Bonjour,
Deux petits points :
-
DANE n'est supporté nativement dans aucun navigateur à ma connaissance.
Pour Firefox tu peux utiliser l'extension DANE Patrol que tu as cité.
-
Par défaut DANE Patrol ne vérifie que les nouveaux domaines (et les
domaines qu'il a déjà vu avec un record TLSA bien sûr). Ce qui veut dire que si
tu es déjà allé sur ton site avec DANE Patrol d'installé et que le
record TSLA n'était pas encore enregistré, il ne vérifiera plus si un
record TLSA existe pour le domaine. Évidemment ça peut se changer dans
les paramètres de l'extension.