2NULL: Je, DANE ... viz predchozi, celej problem to neresi, porad je tu moznost, ze si provozovatel DNS samo muze do DNS dat co chce, coz by asi resilo vyhradne prekopani celyho DNS na nejakej p2p system (uz i existuje), ale redukuje megapruser na problem.
V tuhle chvili kdyz nekam lezes, tak musis poctit duverou DNS (ano, ciste hypoteticky muzes pouzit primo IPcko, coz by vIPv6 svete asi i mohlo zase fungovat), takze proc by sis rovnou v tom DNS neprecet i to, co tam drzitel domeny rekne o certifikatu ... navic o certifikatu, kterej je stejne (prevazne)vazanej na DNS. Certifikatu, kterej si provozovatel DNS muze nechat vystavit tak jako tak.
Tudiz jen do veci zatahujes zcela zytecne naprosto nepotrebnou a zcela rozbitou soucast.