diff --git a/services/mail/normes.md b/services/mail/normes.md
index 99d942b..845f393 100644
--- a/services/mail/normes.md
+++ b/services/mail/normes.md
@@ -265,13 +265,13 @@ Pour mettre en place `DANE`, il suffit d'ajouter un champ DNS à sa zone :
 
 - Il faut que la zone soit signée DNSSEC.
 - Le champ à ajouter est :
- + de type TLSA (TLS Authentication),
- + de clef `_port._protoL4.domain.tld`.
- + de valeur `x y z t`, où :
-  * `x` est appelé `certificate usage`,
-  * `y` est appelé `selector`,
-  * `z` est appelé `matching type`,
-  * `t` est appelé `certificate associated data`.
+  + de type TLSA (TLS Authentication),
+  + de clef `_port._protoL4.domain.tld`.
+  + de valeur `x y z t`, où :
+    * `x` est appelé `certificate usage`,
+    * `y` est appelé `selector`,
+    * `z` est appelé `matching type`,
+    * `t` est appelé `certificate associated data`.
 
 ### Format du champ TLSA