Odpovídáte na názor k článku Let's Encrypt zpřístupnil šestidenní certifikáty všem, můžou být vystaveny na IP adresu. Názory mohou přidávat pouze registrovaní uživatelé. Nově přidané názory se na webu objeví až po schválení redakcí.
Pokud ti nekdo udela mitm na dns, tak je nejakej certifikat nejaky pseudoautority to uplne posledni, co je na tom k reseni.
Veris ty IP kterou ti dns vrati, tak proc bys neveril tomu klici ktery ti vrati, je to exaktne totez.
DNSSEC je kravininum, ktery internet leda rozbiji. Browser ani zadna dalsi aplikace nema a nesmi mit vlastni resolver, ma pouzivat systemovy volani. Pokud neveris vlastnimu systemu, proc bys mel verit nejaky aplikaci??? ...