feat(tls): o painel diz o digest que o registo TLSA tem de carregar

Uma associacao DANE e o SHA-256 sobre o SubjectPublicKeyInfo do certificado
que esta a ser servido. Se o que esta no DNS e o que o servidor apresenta se
afastarem, qualquer remetente que valide DANE recusa o correio -- e nada no
painel dizia porque.

Passa a mostrar o numero, para poder ser comparado com o registo publicado.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

services/webmail/messages/pt-BR.json

@@ -112,7 +112,8 @@
     "passwordReset": "Palavra-passe alterada. As sessoes deste utilizador foram terminadas.",
     "passwordResetWarning": "Termina todas as sessoes deste utilizador, incluindo a que esteja aberta agora.",
     "removeTotp": "Remover segundo factor",
-    "totpRemoved": "Segundo factor removido, com os codigos de recuperacao."
+    "totpRemoved": "Segundo factor removido, com os codigos de recuperacao.",
+    "tlsaDigest": "Digest para o registo TLSA (DANE 3 1 1)"
   },
   "auth": {
     "adminLoginTitle": "Console de administração",