aeris22’s avataraeris22’s Twitter Archive—№ 31,571

      1. …in reply to @pfoo07
        @pfoo07 Non utilisable pour le mail. On ne sait pas quel entrée valider.
        Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
    1. …in reply to @aeris22
      @pfoo07 Tu peux écrire à un domaine X servi par un MX sur un domaine Y, présentant un certificat de domaine Z.
      Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
  1. …in reply to @aeris22
    @pfoo07 Typiquement, lemonde.fr a un MX en aspmx.l.google.com, qui présente un certificat en mx.google.com
    On twitter.com Twitter logo aeris22’s avatar Mood 0
    1. …in reply to @aeris22
      @pfoo07 C’est même pour ça que les RFC sont très claires sur le sujet : tu ne dois *JAMAIS* chercher à valider un certificat pour le mail.
      Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
      1. …in reply to @aeris22
        @pfoo07 Tout certificat présenté doit être considéré comme valide.
        Permalink On twitter.com Twitter logo aeris22’s avatar Mood -2 🙁
        1. …in reply to @aeris22
          @pfoo07 DANE/TLSA ne sert qu’à signifier la présence obligatoire de STARTTLS (évite le TLS drop)
          Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0