Nur Zertifikat mit DNS Auth betroffen?

Wenn ich das richtig sehe, sind doch nur Zertifikate betroffen, die über einen Eintrag im DNS validiert werden, richtig?
Wer Http-Auth verwendet, ist fein raus?