Bonjour,

Deux petits points :
- DANE n'est supporté nativement dans aucun navigateur à ma connaissance.
Pour Firefox tu peux utiliser l'extension DANE Patrol que tu as cité.
- Par défaut DANE Patrol ne vérifie que les nouveaux domaines (et les
domaines qu'il a déjà vu avec un record TLSA bien sûr). Ce qui veut dire
que si tu es déjà allé sur ton site avec DANE Patrol d'installé et que le
record TSLA n'était pas encore enregistré, il ne vérifiera plus si un
record TLSA existe pour le domaine. Évidemment ça peut se changer dans les
paramètres de l'extension.

A+

-- 
Benjamin Carrier
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à