--check-secure -> --check-dnssec