Ab sofort sind alle cubewerk-Domains mit DNSSEC¹ gesichert.
Zusätzlich besitzen alle Mailsysteme TLSA²-Records, so dass es Ihnen möglich ist, die komplette Zertifikatskette zu prüfen.
¹ https://de.wikipedia.org/wiki/Domain_Name_System_Security_Extensions
² https://de.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities