A do té doby tam nebude fungovat HTTPS? Tohle si už dnes nemůžeme dovolit, podle mě je lepší jít právě nějakou cestou, která umožní uživateli se k těm podpisům v každém případě dostat. Mimochodem, třeba Google podobnou službu nabízí na dns.google.com.
Aby nedošlo k mýlce: já jsem zuřivým podporovatelem DNSSEC a DANE, ale zároveň vidím ty problémy, které za hurá nasazením stojí.