Verbesserung der Internetsicherheit durch die Verwendung von DNSSEC und TLSA-Einträgen.
DANE TLSA-Datensatz-Aktualisierer, der certbot-Interna verwendet. Ein Ersatz für certbot renew, der die Erstellung und den Ersatz von TLSA-Datensätzen unter Berücksichtigung der Rollout-Perioden für externe Daemons, die die Zertifikate verwenden, übernimmt.
Eine detailliertere Erklärung finden Sie in der Quelle: