Ah super la nouvelle version de l'application ProtonMail (nouvelle d'il y a quelques mois) : plus possible de voir les entêtes d'un message. Obligé de passer par le client Web 🤬
Bon, c'est mon adresse poubelle, mais elle reste pratique pour vérifier les bidouilles que je fais dans mon Postfix. Et quand je bidouille, moi vouloir les entêtes. Bordayl.
Point positif en plus côté sécu tout de même : présence d'enregistrements #TLSA pour leur deux MX. Du coup, les connexions sont notés comme étant "Verified" par Postfix. C'est le seul fournisseur mail un peu important que je connaisse utilisant Dane.
Cette déconvenue avec https://www.afnic.fr/ m'a permis de constater que le plugin #DANE / #TLSA que j'utilise dans Firefox fonctionne :
Page orange qui fait mal aux yeux avec message d'avertissement me demandant si je veux continuer à naviguer sur le site, malgré une erreur de validation
EDIT : module qui n'est plus dispo dans le magasin du Panda Roux :/
@afnic Vu que le certificat X.509 pour www.afnic.fr a été émis le 29 novembre dernier, je met mon billet sur un oubli de roulement de l'enregistrement #TLSA (et un test manquant dans la supervision :) )