Bonjour,
Deux petits points : - DANE n'est supporté nativement dans aucun navigateur à ma connaissance. Pour Firefox tu peux utiliser l'extension DANE Patrol que tu as cité. - Par défaut DANE Patrol ne vérifie que les nouveaux domaines (et les domaines qu'il a déjà vu avec un record TLSA bien sûr). Ce qui veut dire que si tu es déjà allé sur ton site avec DANE Patrol d'installé et que le record TSLA n'était pas encore enregistré, il ne vérifiera plus si un record TLSA existe pour le domaine. Évidemment ça peut se changer dans les paramètres de l'extension.
A+