ICANN ведет статистику по подписанным доменам верхнего уровня. Недавно там появилась информация о том, что зона SU подписана. На данный момент DS записи в корневой зоне не опубликованы, а это значит, что цепочку доверия установить пока нельзя.
Кроме того, сейчас ведется активная работа над драфтом «DNS-based Authentication of Named Entities». Документ будет интересен тем, кто активно использует в работе сертификаты.

Предисловие

Как оказалось, не так много людей знают что такое DNSSec, для чего он нужен, для чего нет и стоит ли его внедрять у себя. Так как на русском языке информации на этот счет мало, я постараюсь пролить свет на эти вопросы.