Именно, только не CA, а иерархическая зональность, т.е. "." (Root), com., example.com.
Далее вот как выглядит корневая зона, зона точка. www.internic.net/domain/root.zone
Там есть два ключа, zone signing key и key signing key (ZSK и KSK). В зоне есть DS записи с ID ключами, которому зона доверяет (com., например). Вот так.
А там ведь еще есть dolby vision с двумя, ха, видио потоками. Это тоже разрешили. А есть и однослойный. А есть с неправильными цветами IPTPQc2. Который только с помощью проприетарного приложения воспроизводится. И т.д.
Именно, только не CA, а иерархическая зональность, т.е. "." (Root), com., example.com.
Далее вот как выглядит корневая зона, зона точка. www.internic.net/domain/root.zone
Там есть два ключа, zone signing key и key signing key (ZSK и KSK). В зоне есть DS записи с ID ключами, которому зона доверяет (com., например). Вот так.
У меня DNS over TLS от Android 9.