Názor k článku Záznam CAA spáruje doménu a autoritu, kontrolován bude od září od Filip Jirsák - Myslíte, že vydavatelé doméových jmen jsou důvěryhodotnější než...

Myslíte, že vydavatelé doméových jmen jsou důvěryhodotnější než CA?
V případě DV certifikátů musíte důvěřovat CA i DNS registrátorovi. Když používáte DNS, nemůžete docílit větší důvěryhodnosti, než je důvěryhodnost registrátora DNS. Pokud chcete větší bezpečnost, musíte použít něco na DNS nezávislého (třeba OV/EV certifikáty a ověřovat nejen DNS název, ale i jméno subjektu).