Tak jsem to I-D napsal, jako bonus jsem přidal i rodinu SHA-2 algoritmů pro fingerprinty... ještě musím vymyslet, jestli to pustím jako individual submission nebo to proženu skrz DNSEXT WG, ale to je spíš na AD.
Škoda, že se to neudělalo rovnou v rámci RFC 5656.