<div dir="ltr"><div dir="ltr"><div>Thank you so much Marc!  for the clear explanations.  You are right.  Now everything makes sense.</div></div><div dir="ltr"><br></div><div>And to answer my initial question about how to check to make sure domain1 is not signed by the new key, we can first create a amavis-test.conf, then use the following commands to check whether signing is correct with this conf:</div><div><br></div><div>amavisd -c amavis_test.conf showkeys<div>amavisd -c amavis_test.conf showkeys .org domain1</div><div>amavisd -c amavis_test.conf testkeys<div>amavisd -c amavis_test.conf testkeys .org domain1</div><div><br></div></div></div></div>