Здравствуйте, vsb, Вы писали:
vsb>DNSSec требует клиентской конфигурации?
На финальном клиенте — нет, такие обычно ходят к рекурсивному резолверу серверной фермы или провайдера.
Тому тоже усилий минимум — разве что включить обязательность проверки по DNSSEC, где есть соответствующие записи.
vsb> Если нет, то не понятно, почему ни у github ни у gitlab этого нет.
Возможно, никто не просил...
vsb>А вообще с DNSSec в теории и УЦ не нужны. Но на практике браузеры не поддерживают, видимо есть до сих пор не решённые проблемы с этим.
