"aby registrátor automaticky generoval šifrovací klíče pro každou doménu a připnul je k DNS"
Proč by měl něco takového dělat registrátor? To je starost majitele domény.
Něco podobného dělá DANE protokol, ale zde je problém s DNSSEC a tím, kde se validuje.