забыл совсем. а ведь DANE не убьёт существующее SSL PKI. они вполне взаимосуществующие. ведь x509 отлично удостоверяет сайт. мошеннеческий от нормального магазины различить, например]