hmLoadTopic({
hmKeywords:"DKIM,DKIM,DKIM DNS,DKIM Geheime Schlüssel,DKIM Öffentliche Schlüssel,DKIM Selektoren,DKIM Signatur,DKIM-Signatur,DomainKeys Identified Mail,Kryptografie,Kryptografie Signatur,Signatur",
hmTitle:"DKIM-Signatur",
hmDescription:"Mithilfe der Optionen im Konfigurationsdialog DKIM-Signatur können Sie MDaemon so konfiguriert werden, dass abgehende Nachrichten, die bestimmte Kriterien erfüllen, über DKIM...",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Das Menü Sicherheit<\/a> &gt; Sicherheits-Manager &gt; Echtheitsbestätigung für Absender &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Das Menü Sicherheit > Sicherheits-Manager > Echtheitsbestätigung für Absender > DomainKeys Identified Mail > DKIM-Signatur",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">DKIM-Signatur<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:26.0000rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Mithilfe der Optionen im Konfigurationsdialog DKIM-Signatur können Sie MDaemon so konfiguriert werden, dass abgehende Nachrichten, die bestimmte Kriterien erfüllen, über DKIM signiert werden; Sie können auch die Kriterien bestimmen, die die Nachrichten erfüllen müssen. In diesem Dialog werden auch die Selektoren und die öffentlichen und geheimen Schlüssel für die Signatur über DKIM konfiguriert und erstellt. Beim ersten Programmstart werden ein vorgegebener Standard-Selektor (&quot;MDaemon&quot;) und ein Schlüsselpaar aus öffentlichem und privatem Schlüssel automatisch erstellt. Alle Schlüssel sind einmalig, sie können bei zwei verschiedenen Systemen niemals gleich sein, und zwar auch dann nicht, wenn die Bezeichnung der Selektoren übereinstimmen sollte. Per Voreinstellung werden die Schlüssel mit einer Länge von 2.048 Bit erzeugt. Diese Schlüssellänge gewährleistet bereits ein hohes Maß an Sicherheit.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Signatur über DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abgehende Nachrichten über DKIM signieren, falls sie die Kriterien für die Signatur erfüllen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass abgehende Nachrichten über DomainKeys-Identified-Mail kryptografisch signiert werden. Eine abgehende Nachricht wird aber auch bei aktivierter Option nur dann signiert, falls sie die Kriterien erfüllt, die nach einem Klick auf das Steuerelement <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Definition der Kriterien für die Signatur von Nachrichten<\/span><span class=\"f_ControlIndent\"> festgelegt werden können, und falls MDaemon sie über eine echtheitsbestätigte SMTP-Verbindung (SMTP-AUTH) erhalten hat. Es ist auch eine Aktion für den Inhaltsfilter verfügbar, &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Mit DKIM-Selektor signieren...<\/span><span class=\"f_ControlIndent\">&quot;, mit deren Hilfe Nachrichten gezielt signiert werden können.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...Nachrichten für Mailinglisten signieren<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Diese Option bewirkt, dass MDaemon alle abgehenden Nachrichten für Mailinglisten kryptografisch signiert. Da MDaemon hierbei jeweils alle Nachrichten aller Mailinglisten signiert, müssen die Mailinglisten nicht mithilfe des Konfigurationsdialogs <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Definition der Kriterien für die Signatur von Nachrichten<\/span><span class=\"f_ControlIndent2\"> zur kryptografischen Signatur vorgesehen werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Standard-Selektor<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Aus diesem Rollmenü muss der Selektor ausgewählt werden, dessen Schlüsselpaar zum Signieren abgehender Nachrichten genutzt werden soll. Falls ein neues Schlüsselpaar für einen anderen Selektor erstellt werden soll, muss der gewünschte Name für den neuen Selektor in das Feld eingetragen werden. Durch Anklicken des Steuerelements <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Neue öffentliche und geheime Schlüssel erzeugen<\/span><span class=\"f_ControlIndent\"> werden die Schlüssel erzeugt. Falls nicht alle Nachrichten mit dem selben Selektor signiert werden sollen, müssen die Selektoren den zu signierenden Nachrichten durch den Menüpunkt <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Definition der Kriterien für die Signatur von Nachrichten<\/span><span class=\"f_ControlIndent\"> oder über Regeln des Inhaltsfilters der oben genannten Aktion &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Mit DKIM-Selektor signieren...<\/span><span class=\"f_ControlIndent\">&quot; zugeordnet werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Diesen Selektor löschen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie einen Selektor löschen. Folgen Sie dazu den Anweisungen, die nach dem Anklicken angezeigt werden.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Neue öffentliche und geheime Schlüssel erzeugen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ein Klick auf dieses Steuerelement erzeugt für den oben ausgewählten Selektor ein neues Schlüsselpaar mit je einem öffentlichen und geheimen Schlüssel. Nachdem das Schlüsselpaar erzeugt wurde, wird die Datei <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">dns_readme.txt<\/span><span class=\"f_ControlIndent\"> erzeugt und automatisch angezeigt. Diese Datei enthält beispielhafte DKIM-Daten, die nötig sind, um im DNS der eigenen Domäne die DKIM-Richtlinie und den öffentlichen Schlüssel für den angegebenen Selektor zu hinterlegen. Die Datei enthält Beispiele sowohl für den Test- als auch für den Regelbetrieb und für die Angabe, ob alle oder nur bestimmte Nachrichten aus der eigenen Domäne signiert sein müssen. Falls DKIM und der Selektor im Testbetrieb eingesetzt werden, muss die Information im Abschnitt &quot;Testing&quot; für Richtlinie oder Selektor genutzt werden, je nach dem, ob Richtlinie oder Selektor getestet werden. Für den Regelbetrieb müssen die Daten verwendet werden, die mit &quot;Not Testing&quot; gekennzeichnet sind.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Alle Schlüssel werden im Format <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">PEM<\/span><span class=\"f_ControlIndent\"> abgelegt; die Selektoren und die Schlüsseldateien werden im Verzeichnis <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\"> nach folgendem Schema gespeichert:<\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.public - öffentlicher Schlüssel für diesen Selektor<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.private - geheimer Schlüssel für diesen Selektor<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Die Dateien in diesen Ordnern sind selbst nicht verschlüsselt oder verborgen. Da sie aber geheime RSA-Schlüssel enthalten, die unbefugten Personen keinesfalls zugänglich sein sollen, muss der Systemverwalter mithilfe des Betriebssystems oder geeigneter Hilfsprogramme entsprechende Schutzmaßnahmen für die Ordner und die in ihnen enthaltenen Unterordner und Dateien ergreifen.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Definition der Kriterien für die Signatur von Nachrichten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist die Option zur Signatur abgehender Nachrichten aktiv, so kann durch Anklicken dieses Steuerelements die Datei <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">DKSign.dat<\/span><span class=\"f_ControlIndent\"> bearbeitet werden; Sie enthält die Liste der Domänen und Adressen, anhand derer MDaemon feststellt, ob eine abgehende Nachricht signiert werden soll. Für jede in der Liste erfasste Adresse muss auch angegeben werden, ob eine Nachricht von dieser Adresse stammen oder an sie gerichtet sein muss, damit die Nachricht signiert wird. Neben den üblicherweise verwendeten Kopfzeilen <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">To<\/span><span class=\"f_ControlIndent\"> und <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">From<\/span><span class=\"f_ControlIndent\"> sind auch weitere Kopfzeilen zulässig, wie etwa &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Reply-To<\/span><span class=\"f_ControlIndent\">&quot; und &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Sender<\/span><span class=\"f_ControlIndent\">&quot;. Wahlweise kann für jeden Eintrag ein Selektor definiert werden, die zur Signatur der entsprechenden Nachrichten verwendet wird. Schließlich kann wahlweise eine Domäne als Erstellerin der Signatur angegeben werden; diese dient als Wert des Attributes &quot;d=&quot; in der Signatur-Kopfzeile. Dies kann etwa sinnvoll sein, wenn Nachrichten mehrerer Subdomänen signiert werden. In diesem Fall kann das Attribut &quot;d=&quot; dem Server des Mailempfängers mitteilen, dass die DKIM-Schlüssel im DNS-Eintrag nur einer Domäne zu finden sind. Alle Schlüssel können dann in einem Datensatz verwaltet werden, getrennte Datensätze für alle Subdomänen sind nicht erforderlich. Jokerzeichen sind für Domänennamen und E-Mail-Adressen zulässig.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Alle Nachrichten aus lokalen Domänen signieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass alle Nachrichten, die aus lokalen Domänen stammen, vor dem Versand signiert werden. Bei Nutzung dieser Option müssen die lokalen Domänen in die Liste der Domänen, deren Nachrichten signiert werden sollen (d.h. die Datei <\/span><span class=\"f_T_Code\">DKSign.dat<\/span><span class=\"f_ControlIndent\">), nur noch dann eingetragen werden, wenn bestimmte Selektoren oder der Tag &quot;d=&quot; für die Signatur der Nachrichten bestimmter Domänen verwendet werden sollen. Diese Option ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">DKIM-Einstellungen<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">DKIM-Prüfung<\/a><\/span><\/p>\n\r"
})
