Pane j Nováku, toho soudrucha si nechte od cesty.
Takže vy tvrdíte, že když někde není napsáno MUST, tak spolu dané věci naprosto nijak nesouvisi? To je opět krásný příklad ohýbání reality. No dobrá, tak se pojďme začíst do kapitoly 4.1:
A TLSA RRSet whose DNSSEC validation state is indeterminate or insecure cannot be used for TLS and MUST be considered unusable.