Jak kteří a jak kde. Například tady v .au, kdo si chce zaregistrovat doménu pod .com.au musí předložit ABN (tj. IČO). Každá taková doména tak má dohledatelný odkaz do obchodního rejstříku a zbytek už dokáže garantovat DNSSEC. Nevím, jak je to v jiných zemích, ale předpokládám, že v mnoha TLD nebo sub-TLD to bude podobné. Kdyby to prohlížeče uměly kontrolovat, tak by se člověk v tomto případě bez CA naprosto obešel.