hmLoadTopic({
hmKeywords:"Cryptographique,Cryptographique Connexion,Connexion DK et DKIM,DKIM,DKIM DNS,DKIM Clés privées,DKIM Clés publiques,DKIM Sélecteurs,DKIM Connexion,DomainKeys Courrier identifié,Connexion",
hmTitle:"Connexion DKIM",
hmDescription:"Les options de l\'écran Connexion DKIM permettent de configurer MDaemon pour qu\'il signe les messages sortants éligibles à l\'aide de DKIM, et de définir les critères d\'éligibilit",
hmPrevLink:"security--dkim_verify.html",
hmNextLink:"security--dkim_options.html",
hmParentLink:"security--domainkeys_identified_mail.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sécurité<\/a> &gt; Gestionnaire de sécurité<br\/>\r &gt; Authentification de l\'expéditeur &gt; <a href=\"security--domainkeys_identified_mail.html\">DomainKeys Identified Mail<\/a>",
hmTitlePath:"Menu Sécurité > Gestionnaire de sécurité\n\r > Authentification de l\'expéditeur > DomainKeys Identified Mail > Signature DKIM",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Connexion DKIM<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:35.1250rem;height:26.8750rem;border:none\" src=\".\/images\/sender-authentication_dkim-signing.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"> Les options de l\'écran Connexion DKIM permettent de configurer MDaemon pour qu\'il signe les messages sortants éligibles à l\'aide de DKIM, et de définir les critères d\'éligibilité d\'un message. Cet écran permet également de désigner des sélecteurs et de générer des clés publiques et privées adaptées à la spécification DKIM. Un Sélecteur par défaut (&quot;MDaemon&quot;) ainsi qu\'une clé publique et une clé privée par défaut sont créés automatiquement au démarrage. Toutes les clés sont uniques : elles ne sont jamais identiques d\'un site à l\'autre, quel que soit le sélecteur spécifié. Non (par défaut), les clés sont générées avec une profondeur de bits sécurisée de 2048 bits.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Connexion DKIM<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Signer les messages sortants éligibles à l\'aide de DKIM<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur cette option si vous souhaitez utiliser DomainKeys Identified Mail pour signer cryptographiquement certains messages sortants. Pour qu\'un message soit signé, il doit répondre aux critères indiqués sous le &nbsp;bouton<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Définir les messages qui peuvent être signés<\/span><span class=\"f_ControlIndent\"> et être reçu par MDaemon pour être délivré lors d\'une session authentifiée. Il existe également une action du Filtre de contenu, &quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Sign with DKIM selector<\/span><span class=\"f_ControlIndent\">...&quot;, que vous pouvez utiliser pour faire signer les messages.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...signer les messages des listes diffusion<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Cochez cette case si vous souhaitez signer cryptographiquement tous les messages de la Liste de diffusion sortants. Comme MDaemon signera tout le courrier destiné à toutes vos listes, vous n\'avez pas besoin d\'utiliser l\'option&quot;<\/span><span style=\"font-family: Arial,Helvetica,sans-serif; font-style: italic; color: #010100;\">Définir les messages qui peuvent être signés<\/span><span class=\"f_ControlIndent2\">&quot; pour les autoriser à recevoir une signature cryptographique.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Sélecteur par défaut<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Dans la liste déroulante, choisissez le sélecteur dont vous souhaitez utiliser la paire de clés publique\/privée correspondante lors de la signature des messages. Si vous souhaitez créer une nouvelle paire de clés avec un sélecteur différent, tapez le nom du sélecteur souhaité ici et cliquez sur &quot;Créer de nouvelles clés publiques et privées&quot; ci-dessous. Si vous souhaitez signer certains messages à l\'aide d\'un autre sélecteur, désignez un sélecteur spécifique dans l\'option&quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Définir les messages qui sont signés<\/span><span class=\"f_ControlIndent\">&quot; ou créez une règle de Filtre de contenu à l\'aide de l\'action &quot;Sign with DKIM selector...&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Supprimer ce sélecteur<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton si vous souhaitez supprimer un sélecteur. Suivez les instructions qui s\'affichent à l\'écran.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Créer une clé publique et une clé privée<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Cliquez sur ce bouton pour générer une paire de clés publique\/privée pour le sélecteur spécifié ci-dessus. Une paire de clés publique\/privée &nbsp;sera généréepour le sélecteur, et le fichier <\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">dns_readme.txt<\/span><span class=\"f_ControlIndent\"> sera généré et automatiquement ouvert. Ce fichier contient des exemples de données DKIM que vous devrez publier dans<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> les<\/span><span class=\"f_ControlIndent\">enregistrements DNS de votre domaineen indiquant votre politique DKIM et la clé publique pour le sélecteur désigné. Le fichier répertorie des exemples pour les statuts &quot;testing&quot; et &quot;not testing&quot;, et selon que vous signez tous les messages ou seulement certains messages provenant de votre domaine. Si vous testez actuellement DKIM ou ce sélecteur, vous devrez alors utiliser les informations contenues dans les entrées Testing pour la politique ou le sélecteur, en fonction de ce que vous testez. Dans le cas contraire, vous devrez utiliser les entrées &quot;Not Testing&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Toutes les clés sont stockées &nbsp;au format <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">PEM<\/span><span class=\"f_ControlIndent\">, et tous les sélecteurs et clés sont stockés dans le &nbsp;dossier<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\\MDaemon\\Pem<\/span><span class=\"f_ControlIndent\"> de la manière suivante :<\/span><\/p>\n\r<p class=\"p_Code2\"><span class=\"f_Code2\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.public - clé publique pour ce sélecteur<\/span><\/p>\n\r<p class=\"p_Code2_LastItem\"><span class=\"f_Code2_LastItem\">\\MDaemon\\Pem\\&lt;Selector&gt;\\rsa.private - clé privée pour ce sélecteur<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Les fichiers contenus dans ces dossiers ne sont pas cryptés ou cachés, mais ils contiennent des clés de cryptage privées RSA auxquelles personne ne devrait jamais avoir accès sans autorisation. Vous devez donc prendre des mesures pour sécuriser ces dossiers et sous-dossiers à l\'aide des outils de votre système d\'exploitation.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Définir les messages qui peuvent être signés<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Si vous avez choisi de signer les messages sortants éligibles, cliquez sur ce bouton pour modifier le fichier <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\"> DKSign.dat<\/span><span class=\"f_ControlIndent\">, qui contient la liste des domaines et des adresses que MDaemon utilisera pour déterminer si un message doit être signé ou non. Pour chaque adresse listée, vous devez indiquer si le message doit être <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">En-tête<\/span><span class=\"f_ControlIndent\"> ou <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">From pour<\/span><span class=\"f_ControlIndent\"> qu\'il puisse être signé, ou vous pouvez indiquer un autre en-tête tel que &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">Reply-To<\/span><span class=\"f_ControlIndent\">&quot; ou &quot; Sender &quot;. Vous pouvez également indiquer un sélecteur pour chaque entrée, qui sera utilisé lors de la signature d\'un message correspondant à cette entrée. Enfin, vous pouvez spécifier un domaine de signature facultatif à utiliser dans la balise &quot;d=&quot; de l\'en-tête de signature. Cela peut s\'avérer utile, par Exemple, lorsque plusieurs sous-domaines signent des messages. Dans ce cas, vous pouvez utiliser la balise &quot;d=&quot; pour indiquer aux serveurs destinataires de rechercher les clés DKIM dans<\/span><span style=\"font-family: \'Times New Roman\',Times,Georgia,serif; color: #010100;\"> l<\/span><span class=\"f_ControlIndent\">\'enregistrement DNS d\'un seul domaine, ce qui vous permet de gérer toutes les clés dans un seul enregistrement au lieu de devoir gérer des enregistrements distincts pour chaque sous-domaine. Les caractères génériques sont autorisés dans les domaines et les adresses.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Tous les domaines locaux sont éligibles à la Connexion<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Utilisez cette option si vous souhaitez que tous les messages provenant de vos domaines locaux puissent être signés. Si vous utilisez cette option, vous n\'aurez pas besoin d\'enregistrer tous les messages provenant de vos domaines locaux. Si vous utilisez cette option, vous n\'avez pas besoin d\'ajouter vos domaines locaux à la liste d\'éligibilité (c\'est-à-dire au &nbsp;fichier<\/span><span class=\"f_T_Code\">DKSign.dat<\/span><span class=\"f_ControlIndent\"> ), à moins que vous ne souhaitiez désigner un sélecteur spécifique ou une balise &quot;<\/span><span class=\"f_T_Code\">d=<\/span><span class=\"f_ControlIndent\">&quot; à utiliser lors de la signature des messages d\'un domaine spécifique. Cette option est activée par défaut.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Voir :<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--domainkeys_identified_mail.html\" class=\"topiclink\">DomainKeys Identified Mail<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_options.html\" class=\"topiclink\">Paramètres DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"security--dkim_verify.html\" class=\"topiclink\">Vérification DKIM<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\">&nbsp;<\/span><\/p>\n\r"
})
