Depuis 2014 que le projet existe, leur STARTTLS Policy List (qui liste les domaines prenant en charge STARTTLS) est quasiment vide, la dernière version comptient une vingtaine de domaines à tout casser.
Lorsqu’on tente d’ajouter son domaine à la liste, le mail de confirmation prétendant venir de no-reply@starttls-everywhere.org est envoyé à partir d’un hôte explicitement non autorisé par l’enregistrement SPF de starttls-everywhere.org, conduisant au rejet du mail par n’importe quel serveur implémentant une validation SPF — c’est peut-être en partie pour ça que leur liste est vide d’ailleurs, combien ont essayé d’ajouter leur domaine mais n’ont jamais reçu le mail de confirmation ?
C’est un détail, mais rien que la page d’accueil du site s’affiche n’importe comment dans Firefox (je sais que c’est un navigateur pas très connu, mais quand même).
# État du projet ?
Posté par gouttegd . En réponse au lien L'EFF présente StartTLS, un service de chiffrement des communications par courriel. Évalué à 8.
Je me demande si ce projet est vraiment vivant et, le cas échéant, s’il est bien sérieux...
no-reply@starttls-everywhere.orgest envoyé à partir d’un hôte explicitement non autorisé par l’enregistrement SPF destarttls-everywhere.org, conduisant au rejet du mail par n’importe quel serveur implémentant une validation SPF — c’est peut-être en partie pour ça que leur liste est vide d’ailleurs, combien ont essayé d’ajouter leur domaine mais n’ont jamais reçu le mail de confirmation ?