hmLoadTopic({
hmKeywords:"DK & DKIM 署名,DKIM,DKIM DNS,DKIM セレクタ,DKIM パブリックキー,DKIM プライベートキー,DKIM 署名,DomainKeys Identified Mail,暗号化,暗号化 署名,署名",
hmTitle:"DKIM署名",
hmDescription:"DKIM署名の画面では、MDaemonが送信メールへDKIMで署名を付与する設定を行ったり、どのメッセージに署名するかを選択したりできます。またセレクタを指定し、DKIMの仕様に沿った公開鍵および秘密鍵を生成することができます。デフォルトのセレクタ(MDaemon)とデフォルトの公開鍵や秘密鍵はスタートアップ時に自動的に作成されます。すべてのキーは一意で",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">セキュリティメニュー<\/a> &gt; セキュリティマネージャ &gt; 送信者認証 &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"セキュリティメニュー > セキュリティマネージャ > 送信者認証 > DomainKeys Identified Mail > DKIM署名",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM署名<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:34.7500rem;height:25.1250rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">DKIM署名の画面では、MDaemonが送信メールへDKIMで署名を付与する設定を行ったり、どのメッセージに署名するかを選択したりできます。またセレクタを指定し、DKIMの仕様に沿った公開鍵および秘密鍵を生成することができます。デフォルトのセレクタ(MDaemon)とデフォルトの公開鍵や秘密鍵はスタートアップ時に自動的に作成されます。すべてのキーは一意であり、セレクタの指定に関係なく、決して同じものが生成されることはありません。またデフォルトではキーは安全な2048ビットで生成されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM署名<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">送信メールへDKIMで署名する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">送信メッセージにDomainKey Identified Mailを使用した暗号署名を行いたい場合は、このオプションを有効にしてください。<\/span><br \/>\n\r<span class=\"f_ControlIndent\">メッセージに署名するためには、<\/span><span class=\"f_ControlHeading\">どのメッセージが署名できるか定義する<\/span><span class=\"f_ControlIndent\">ボタンで指定された判定基準を満たさなければならず、認証されたセッションで配信されMDaemonによって受信されなければなりません。またコンテンツフィルタの&quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Sign with DKIM selector...<\/span><span class=\"f_ControlIndent\">&quot;という機能で署名することもできます。<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...メーリングリストのメールに対しても署名を行う<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">送信されるすべてのメーリングリストメッセージに暗号署名を行いたい場合は、このチェックボックスを選択してください。MDaemonではリストのすべてのメールに署名されるので、暗号署名に関して<\/span><span class=\"f_ControlHeading\">どのメッセージが署名できるか定義する<\/span><span class=\"f_ControlIndent2\">オプションを使用する必要はありません。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">メーリングリストのメールへの署名を行うには、リストを解読後にそれぞれのメッセージに対してコンテンツフィルタ処理が必要です。この処理は大規模で使用頻度の高いメーリングリストを処理する際、サーバのパフォーマンスに影響する可能性があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">デフォルトセレクタ<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドロップダウンリストから、MDaemonがメッセージに署名する際に使用するパブリックとプライベートのキーの組み合わせに対応するセレクタを選択してください。異なるセレクタで新しいキーの組み合わせを使用する場合は、ここに必要なセレクタ名を入力し、下記の<\/span><span class=\"f_ControlHeading\">新規パブリックもしくは秘密鍵を作成する<\/span><span class=\"f_ControlIndent\">をクリックします。代替セレクタを使用してメッセージに署名する場合は、<\/span><span class=\"f_ControlHeading\">どのメッセージが署名できるか定義する<\/span><span class=\"f_ControlIndent\">でセレクタを指定するか、コンテンツフィルタの&quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Sign with DKIM selector...<\/span><span class=\"f_ControlIndent\">&quot; を使用してルールを作成してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">このセレクタを削除<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">セレクタを削除する場合、このボタンをクリックしてください。画面表示にしたがってください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">新規パブリックとプライベートキーを作成する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">上記のセレクタについてパブリック\/プライベート・キーペアを生成するために、このボタンを選択します。パブリック\/プライベート・キーペアはセレクタについて生成され、ファイルdns_readme.txtが生成され自動的に開きます。このファイルには、ドメインのDNSレコードを発行するために必要なDKIMデータと、指定されたセレクタに対する公開鍵のサンプルデータが含まれています。このファイルにはテストおよび未テスト状態のサンプル、ドメインからのすべてのメッセージあるいはいくつかのメッセージだけに署名する場合などのサンプルなどが記載されています。現在、DKIMまたはこのセレクタをテストしている場合、テストの対象に応じて、ポリシーかセレクタのテスト内容を含む情報を使う必要があります。テストしている状態でなければ、未テストエントリが必要です。<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">すべてのキーはPEM形式で保存され、すべてのセレクタとキーの情報は<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\">以下のフォルダに保存されます。<\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.public - public key for this selector<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.private - private key for this selector<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">これらのフォルダに含まれているファイルは、暗号化された状態や非表示になっていませんが、許可されていない第3者がアクセスするべきでないRSAプライベートキーが含まれています。OSの機能を利用してこのフォルダやサブフォルダにセキュリティをかけることをお勧めします。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">どのメッセージが署名できるか定義する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">上記の[<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">送信メールに署名する<\/span><span class=\"f_ControlIndent\">]オプションの一部あるいは両方を有効にした場合、このボタンをクリックするとDKSign.datファイルを編集することができます。DKSign.datファイルにはMDaemonがメッセージに署名すべきかどうかを判断をするドメインとアドレスのリストが含まれています。署名を行うにはToやFromにこのアドレスが必要かどうかを指定し、[Reply-To]や[Sender]ヘッダを追加するといった指定も行えます。マッチした各エントリに対して任意のセレクタを指定し、署名を追加する事もできます。最後に、署名ヘッダ内の[d=]タグで署名に使用するドメインを指定することができます。この機能は複数のサブドメインによる署名メッセージがある場合などに便利です。このような場合、[d=]を使用することによりシングルドメインのDNSレコードでDKIMキーを探すように受信サーバに命令することができます。これにより、個々のサブドメインの個々のレコードを管理するのではなく、１つのレコードですべてのキーを管理することが可能となります。ドメインとアドレスの両方でワイルドカードが使用できます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">ローカルドメインからのすべてのメッセージに対して署名ができる<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ローカルドメインからのメール全てを署名対象とする場合はこのオプションを使用してください。このオプションを使用すると、特定のセレクタあるいは&quot;d=&quot;タグを指定する場合を除き(DKSign.datファイルで)ローカルドメインの追加を行う必要はありません。このオプションは、デフォルトで有効です。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM設定<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM検証<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
