hmLoadTopic({
hmKeywords:"Криптография,Криптография Подпись,Подписи DK и DKIM,DKIM,DKIM DNS,DKIM Закрытые ключи,DKIM Открытые ключи,DKIM Селекторы,DKIM Подпись,DomainKeys Identified Mail,Подпись",
hmTitle:"DKIM-подписи",
hmDescription:"Используйте параметры, содержащиеся на экране подписи DKIM, чтобы настроить MDaemon для подписи соответствующих исходящих сообщений с использованием DKIM и определить критерии,...",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; Проверка подлинности отправителя &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности > Проверка подлинности отправителя > DomainKeys Identified Mail > DKIM-подписи",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM-подписи<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:38.4375rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Comment\">Используйте <\/span><span class=\"f_BodyText\">параметры, содержащиеся на экране подписи DKIM, чтобы настроить MDaemon для подписи соответствующих исходящих сообщений с использованием DKIM и определить критерии, которые сделают сообщение легитимным. Этот экран можно также использовать для обозначения селекторов и создания соответствующих открытых и закрытых ключей, подходящих для использования со спецификацией DKIM. Селектор по умолчанию (&quot;MDaemon&quot;), а также открытый и закрытый ключи по умолчанию создаются для вас автоматически - при запуске. Все ключи уникальны. На разных сайтах они никогда не бывают одинаковыми, независимо от указанного селектора. По умолчанию ключи генерируются с безопасной битовой глубиной в<\/span><span class=\"f_BodyText\">2048 бит.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">DKIM-подписи<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Подписывать необходимые исходящие сообщения, используя DKIM<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Выберите эту опцию, если вы хотите использовать DomainKeys Identified Mail для криптографической подписи определенных исходящих сообщений. Для того чтобы сообщение было подписано, оно должно соответствовать критериям, указанным в опции<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Определить, какие сообщения могут быть подписаны<\/span><span class=\"f_ControlIndent\">Также для его доставки его должен принять MDaemon - во время аутентифицированной сессии. Имеется также Действие фильтра содержимого под названием &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Подписать с селектором DKIM...<\/span><span class=\"f_ControlIndent\">&quot;, которое вы можете использовать для подписи сообщений.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">... подписывать сообщения рассылки<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Установите этот флажок, если вы хотите криптографически подписывать все исходящие сообщения списка рассылки. Поскольку MDaemon будет подписывать всю почту для всех ваших списков, вам не нужно использовать опцию &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Определить, какие сообщения могут быть подписаны<\/span><span class=\"f_ControlIndent2\">&quot; для отдельного криптографического подписания каждого из сообщений.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">После разделения списка на отдельные копии подписание списка рассылки требует обработки фильтром содержания каждого сообщения списка. Это может повлиять на производительность сервера - особенно при работе с большими, активными списками рассылки.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Селектор по умолчанию<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">В раскрывающемся списке выберите селектор, соответствующий паре открытых\/закрытых ключей, которую вы хотите использовать при подписании сообщений. Если вы хотите создать новую пару ключей с другим селектором, введите желаемое имя селектора и нажмите &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Создать новый открытый и закрытый ключи&quot;<\/span><span class=\"f_ControlIndent\">. Если вы хотите подписать некоторые сообщения, используя альтернативный селектор, назначьте определенный селектор в опции &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Определить, какие сообщения могут быть подписаны<\/span><span class=\"f_ControlIndent\">&quot;, или создайте правило фильтра содержимого, используя действие &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Подписать с селектором DKIM...<\/span><span class=\"f_ControlIndent\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Удалить этот селектор<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, если вы хотите удалить селектор. Следуйте инструкциям на экране.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Создать новый открытый и закрытый ключи<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы сгенерировать пару открытого\/закрытого ключа для указанного выше селектора. Для селектора будет сгенерирована пара открытого\/закрытого ключей.<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">Будет <\/span><span class=\"f_ControlIndent\">автоматически создан и открыт файл dns_readme.txt. Этот файл содержит примеры данных DKIM, которые вам нужно будет опубликовать в DNS-записях вашего домена, в которых указана ваша политика DKIM и открытый ключ для выбранного селектора. В этом файле перечислены образцы как для состояния проверки, так и для состояния отсутствия проверки, а также случаев подписания вами как всех, так и некоторых сообщений, исходящих из вашего домена. Для тестирования DKIM или этого селектора вам необходимо использовать информацию, содержащуюся в записях Тестирования - либо для Политики, либо для селектора, в зависимости от того, что вы тестируете. В противном случае вам нужно будет использовать записи, не связанные с тестированием.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Все ключи хранятся в формате<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">PEM<\/span><span class=\"f_ControlIndent\">. Все селекторы и ключи хранятся в папке<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\">по следующему адресу:<\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.public - открытый ключ для этого селектора<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.private - закрытый ключ для этого селектора<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Файлы, содержащиеся в этих папках, не зашифрованы и не скрыты. При этом они содержат закрытые ключи шифрования RSA, к которым без разрешения доступ давать не рекомендуется. Вы должны обеспечить защиту этих папок и подпапок с помощью инструментов вашей ОС.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Определить, какие сообщения могут быть подписаны<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Если вы решили подписывать соответствующие исходящие сообщения, нажмите эту кнопку, чтобы изменить<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">файл DKSign.dat<\/span><span class=\"f_ControlIndent\">, который содержит список доменов и адресов, используемых MDaemon для определения того, следует ли подписывать сообщение. Для каждого из перечисленных адресов вы должны указать, должно ли сообщение быть <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">To<\/span><span class=\"f_ControlIndent\"> или <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">From<\/span><span class=\"f_ControlIndent\"> в отношении соответствующего адреса. Подписать такое сообщение можно только после этого действия. Вы также можете назначить любой другой заголовок - например <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Reply-To<\/span><span class=\"f_ControlIndent\"> или <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Sender<\/span><span class=\"f_ControlIndent\">. При желании вы можете назначить селектор для каждой записи\/ Этот селектор будет использоваться при подписании сообщения, соответствующего такой записи. Наконец, вы можете указать дополнительный подписывающий домен, который будет использоваться в теге &quot;d=&quot; в заголовке подписи. Это может быть полезно, например, в случае, если у вас есть несколько подписывающих сообщения поддоменов. В таких случаях вы можете использовать тег &quot;d =&quot; для того, чтобы указать принимающим серверам, что искать ключи DKIM следует в записи DNS одного домена. Это позволяет управлять всеми ключами в одной записи, а не иметь отдельные записи для каждого субдомена. В доменах и адресах можно использовать подстановочные знаки.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Все сообщения из локальных доменов могут получить подпись<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если хотите разрешить вставку подписей во все сообщения из своих локальных доменов. Если вы используете эту опцию, вам не нужно добавлять ваши локальные домены в список приемлемых доманов (например, в файл <\/span><span class=\"f_T_Code\">DKSign.dat<\/span><span class=\"f_ControlIndent\">). Впрочем, возможны случаи, когда вы захотите назначать определенный селектор или тег &quot;<\/span><span class=\"f_T_Code\">d =<\/span><span class=\"f_ControlIndent\">&quot;, который будет использоваться при подписании сообщения определенного домена. По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">См. также:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">Настройки DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">Верификация DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
