feat(tls): o painel diz o digest que o registo TLSA tem de carregar

Uma associacao DANE e o SHA-256 sobre o SubjectPublicKeyInfo do certificado
que esta a ser servido. Se o que esta no DNS e o que o servidor apresenta se
afastarem, qualquer remetente que valide DANE recusa o correio -- e nada no
painel dizia porque.

Passa a mostrar o numero, para poder ser comparado com o registo publicado.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/webmail/messages/es.json

@@ -112,7 +112,8 @@
     "passwordReset": "Contrasena cambiada. Las sesiones de este usuario se cerraron.",
     "passwordResetWarning": "Cierra todas las sesiones de este usuario, incluida una abierta ahora.",
     "removeTotp": "Quitar segundo factor",
-    "totpRemoved": "Segundo factor eliminado, con sus codigos de recuperacion."
+    "totpRemoved": "Segundo factor eliminado, con sus codigos de recuperacion.",
+    "tlsaDigest": "Digest para el registro TLSA (DANE 3 1 1)"
   },
   "auth": {
     "adminLoginTitle": "Consola de administración",