hmLoadTopic({
hmKeywords:"Crittografia,Crittografia Firma,DK e DKIM (firma),DKIM,DKIM DNS,DKIM Chiavi private,DKIM Chiavi pubbliche,DKIM Selettori,DKIM Firma,DomainKeys Identified Mail (DKIM),Firma",
hmTitle:"Firma DKIM",
hmDescription:"Utilizzare le opzioni contenute nella schermata Firma DKIM per configurare MDaemon in modo da firmare i messaggi in uscita idonei utilizzando DKIM e definire i criteri che...",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; Autenticazione mittente &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail (DKIM)<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > Autenticazione mittente > DomainKeys Identified Mail (DKIM) > Firma DKIM",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Firma DKIM<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:33.8750rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_Comment\">Utilizzare<\/span><span class=\"f_BodyText\"> le opzioni contenute nella schermata Firma DKIM per configurare MDaemon in modo da firmare i messaggi in uscita idonei utilizzando DKIM e definire i criteri che renderanno idoneo un messaggio. È possibile, inoltre, utilizzare questa finestra per indicare i selettori e generare le chiavi pubbliche e private corrispondenti, compatibili con la specifica DKIM. All\'avvio vengono creati automaticamente i valori predefiniti relativi al selettore (&quot;MDaemon&quot;), alla chiave pubblica e alla chiave privata. Tutte le chiavi sono univoche e diverse da un sito all\'altro, indipendentemente dal selettore specificato. Per impostazione predefinita, le chiavi sono generate con una profondità in bit sicura di<\/span><span class=\"f_BodyText\"> 2048 bit.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Firma DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Firma i messaggi idonei in uscita utilizzando DKIM<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa opzione se si desidera applicare ad alcuni messaggi in uscita una firma crittografica utilizzando DomainKeys Identified Mail. Perché venga firmato, un messaggio deve soddisfare i criteri specificati in <\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Definire quali messaggi possono essere firmati<\/span><span class=\"f_ControlIndent\"> e deve essere ricevuto da MDaemon per la consegna in una sessione autenticata. Questa azione corrisponde all\'opzione &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Firma con il selettore DKIM<\/span><span class=\"f_ControlIndent\">&quot; di Filtro contenuti usata per firmare i messaggi.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...firma i messaggi delle liste di distribuzione<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Selezionare questa casella di controllo se si desidera applicare una firma crittografica a tutti i messaggi in uscita delle liste di distribuzione. Poiché tutta la posta inviata alle liste di distribuzione viene firmata da MDaemon, per consentire la firma crittografica non è necessario utilizzare l\'opzione &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Definire quali messaggi possono essere firmati<\/span><span class=\"f_ControlIndent2\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Firma di default<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dall\'elenco a discesa, scegliere il selettore di cui si desidera utilizzare la chiave pubblica\/privata corrispondente quando si firmano i messaggi. Se si desidera creare una nuova coppia di chiavi con un selettore differente, digitare in questo campo il nome del selettore desiderato e selezionare l\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Creare nuove chiavi pubbliche e private<\/span><span class=\"f_ControlIndent\">&quot;. Se si desidera firmare alcuni messaggi utilizzando un selettore alternativo, indicare un selettore specifico nell\'opzione &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Definire quali messaggi possono essere firmati<\/span><span class=\"f_ControlIndent\">&quot; oppure creare una regola di Filtro contenuti utilizzando l\'azione &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Firma con il selettore DKIM<\/span><span class=\"f_ControlIndent\">&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Elimina questo selettore<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per eliminare un selettore, fare clic su questo pulsante. Seguire le istruzioni visualizzate sullo schermo.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Creare nuove chiavi pubbliche e private<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per generare una coppia di chiavi pubbliche o private per il selettore indicato precedentemente. Oltre alla coppia di chiavi viene generato il file <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">dns_readme.txt<\/span><span class=\"f_ControlIndent\"> che viene automaticamente aperto. Questo file contiene esempi di dati DKIM che è necessario pubblicare nei record DNS del dominio,<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">elencando i criteri DKIM e la chiave pubblica per il selettore specificato. Il file riporta esempi relativi sia allo stato di verifica che non, indicando se vengono firmati tutti i messaggi o solo alcuni fra quelli provenienti dal proprio dominio. Se si esegue una verifica DKIM o del selettore, sarà necessario utilizzare le informazioni contenute nelle voci di Verifica relative ai criteri o al selettore, a seconda della verifica che si sta eseguendo. In caso contrario, sarà necessario utilizzare le voci di Non verificare.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Tutte le chiavi sono memorizzate in formato <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">PEM<\/span><span class=\"f_ControlIndent\">. Tutti i selettori e le chiavi vengono salvati nella cartella <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\"> con le modalità seguenti:<\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selettore&gt;\\rsa.public - chiave pubblica per il selettore<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selettore&gt;\\rsa.private - chiave privata per il selettore.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">I file contenuti in queste cartelle non sono né nascosti né crittografati. Tuttavia, è necessario impedire l\'accesso non autorizzato a questi file, contenenti le chiavi crittografiche private RSA. È quindi necessario proteggere queste cartelle e le relative sottocartelle utilizzando gli strumenti disponibili nel sistema operativo in uso.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Definire quali messaggi possono essere firmati<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Se si è deciso di firmare i messaggi in uscita idonei, fare clic su questo pulsante per modificare il file <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">DKSign.dat<\/span><span class=\"f_ControlIndent\"> che contiene l\'elenco dei domini e degli indirizzi che MDaemon usa per stabilire se un messaggio debba essere firmato o meno. È necessario definire i messaggi da firmare in base agli indirizzi presenti in <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">To<\/span><span class=\"f_ControlIndent\"> o <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">From<\/span><span class=\"f_ControlIndent\"> oppure in base ad altre intestazioni del messaggio, ad esempio &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Reply-To<\/span><span class=\"f_ControlIndent\">&quot; o &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Sender<\/span><span class=\"f_ControlIndent\">&quot;. È possibile, se si desidera, definire per ciascuna voce il selettore che verrà utilizzato quando si firma un messaggio corrispondente alla voce. Infine, è possibile specificare un dominio facoltativo per la firma da utilizzare nel tag &quot;d=&quot; dell\'intestazione della firma. Questa caratteristica risulta utile, ad esempio, quando i messaggi vengono firmati da più sottodomini. In questi casi, è possibile utilizzare il tag &quot;d=&quot; per far sì che i server riceventi ricerchino le chiavi DomainKeys Identified Mail nel record DNS di un solo dominio<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> <\/span><span class=\"f_ControlIndent\">in modo da gestire tutte le chiavi in un solo record anziché gestire i record separatamente per ciascun sottodominio. Nei domini e negli indirizzi sono accettati i caratteri jolly.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Possono essere firmati tutti i messaggi inviati da domini locali<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilizzare questa opzione se si desidera che tutti i messaggi provenienti dai domini locali possano essere firmati. Se si utilizza questa opzione non è necessario aggiungere alcun altro dominio alla lista dei messaggi che è possibile firmare, ossia al file <\/span><span class=\"f_T_Code\">DKSign.dat<\/span><span class=\"f_ControlIndent\">, a meno che non si desideri indicare un selettore o un tag &quot;<\/span><span class=\"f_T_Code\">d=<\/span><span class=\"f_ControlIndent\">&quot; specifico da utilizzare per firmare i messaggi di un determinato dominio. L\'opzione è abilitata per impostazione predefinita.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Per ulteriori informazioni, vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail (DKIM)<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">Impostazioni DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">Verifica DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
