Odpovídáte na názor k článku Centralizovaná automatizace certifikátů pomocí nástroje uacme. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.
Ano, a proto DANE ma DNSSEC za mandatorni. Prave proto, ze samotny DNSSEC je volitelny. A cele overovani ruznych veci, pocinaje platnosti TLS certifikatu... je dobrovolne, zeano :-)
Validovat samozrejme muze i koncova stanice. A nebo jsou tu techniky, kterak zabezpecit tu cestu mezi resolverem a koncovou stanici (DoT, DoH). To je holt uz o politice/duvere, kterou si nastavi admin...