<div dir="ltr">My apologies if this question has an easily discoverable answer but my google-fu seems to be failing me today.<div><br></div><div> If a domain is signed, is it possible to delegate a subdomain to a 3rd party who is unable to sign that subdomain?  For example, I own <a href="http://example.com">example.com</a> and its signed.  I'd like to delegate <a href="http://subdomain.example.com">subdomain.example.com</a> to a 3rd party that uses Amazon Route53 and therefore can't sign <a href="http://subdomain.example.com">subdomain.example.com</a>.  My understanding, and this may be incorrect, is that if a client's resolver verifies signatures, then any resolution of <a href="http://subdomain.example.com">subdomain.example.com</a> would result in an error because there would not be a valid signature for each node in <a href="http://subdomain.example.com">subdomain.example.com</a>.  As I said, I may be incorrect here.</div><div><br></div><div>Thanks for any and all comments.</div><div><br></div><div>Mike</div></div>