Furt říkám, že šifrovat jo, ale certifikát by měl zadarmo vydat registrátor / majitel vyšší domény tomu, kdo od něho doménu bere a rovnou podepsat i DNS záznam. Jiný řetězec důvěry je parodie!!!
Ona i tohle je parodie, ale jak uz sem 100x psal, redukuje to megapruser na problem. Protoze registrator ti technicky vzdycky muze previst provoz kamkoli a podepsat si to samo muze sam. Ale minimalne vis, ze to muze udelat jen zcela konkretni osoba pro zcela konkretni tld.