First is DNSsec works because the client is not going to look at certificate coming from the route, down to MQTT, down to example and down to the actual server. So, it is going to cross check each time to find out whether this certificates actually match at each and every level starting from the root a top level from the root and an all the levels in the DNS actually it matches everything whether that is matching or not.
ക്ലയന്റ് റൂട്ടിൽ നിന്ന് MQTT വഴി അല്ലെങ്കിൽ ആക്ടുൾ സെർവർ വഴി വരുന്ന സർ ട്ടിഫിക്കറ്റ് ഇത് നോക്കുന്നില്ല. . DNSsec ഇത് എല്ലാ തലത്തിലും മാച്ചിങ് ആണോ എന്ന് ക്രോസ്സ് ചെക്ക് ചെയ്യും.