Oui c'est un moyen de s'assurer en général de l'authenticité des DNS. Sauf que comme on parle de LE et que LE n'exige pas DNSSEC, c'est hors de propos. Tu peux utiliser DNSSEC et alors si les résolveurs de LE l'utilisent, pour ton cas le risque sera écarté, mais tant qu'ils n'exigent pas DNSSEC leur protocole est vulnérable.
[^] # Re: Automatisme ?!?
Posté par Sufflope (site web personnel) . En réponse au journal Let’s Encrypt en bêta : petit retour d’expérience. Évalué à 2.
Oui c'est un moyen de s'assurer en général de l'authenticité des DNS. Sauf que comme on parle de LE et que LE n'exige pas DNSSEC, c'est hors de propos. Tu peux utiliser DNSSEC et alors si les résolveurs de LE l'utilisent, pour ton cas le risque sera écarté, mais tant qu'ils n'exigent pas DNSSEC leur protocole est vulnérable.