Contenido

Introducción

Requisitos

Cree una nueva clave de firma DKIM

Genere un nuevo perfil de firma DKIM y publique el expediente DNS al DNS

Suprima el viejo perfil de firma y quite al usuario del placeholder del nuevo perfil de firma

Pruebe el flujo de correo para confirmar los pasos DKIM

Introducción

Este documento describe cómo substituir la clave de firma existente DKIM en una clave pública ESA y DKIM en el DNS sin el tiempo muerto.

Requisitos

1. Acceso al dispositivo de seguridad del correo electrónico (ESA).

2. El acceso al DNS a agregar/quita los expedientes de TXT.

3. El ESA debe firmar ya los mensajes con un perfil DKIM.

Cree una nueva clave de firma DKIM

Usted primero necesitará crear una nueva clave de firma DKIM en el ESA:

1. Van a las directivas del correo > las claves de firma y seleccionan el “agregar clave…”

2. Nombre la clave DKIM y genere una nueva clave privada o goma en existente.
Note: En la mayoría de los casos, ha recomendado que usted elige un tamaño de la clave privada de 2048 bits.

3. Confíe los cambios.

Note: Este cambio no afectará a firma DKIM o al flujo de correo. Apenas estamos agregando una clave de firma DKIM y no la estamos aplicando a ningún perfil de firma DKIM todavía.

Genere un nuevo perfil de firma DKIM y publique el expediente DNS al DNS

Después, usted necesitará crear un nuevo perfil de firma DKIM, genera un expediente DKIM DNS de ese perfil de firma DKIM y publica ese expediente al DNS:

1. Van a las directivas del correo > los perfiles de firma y el tecleo “agrega el perfil…”

1. Dé a perfil un nombre descriptivo en el campo “nombre del perfil.”

2. Ingrese su dominio en el campo “Domain Name.”

3. Ingrese una nueva cadena del selector en el campo “selector.”

Note: El selector es una cadena arbitraria que se utiliza para permitir los expedientes múltiples DKIM DNS para un dominio dado. Vamos a utilizar el selector para permitir más de un expediente DKIM DNS en el DNS para su dominio. Es importante utilizar un nuevo selector que sea diferente del perfil de firma ya existente DKIM.

4. Seleccione la clave de firma DKIM creada en la sección anterior en el campo de “clave firma.”

5. En la misma parte inferior del perfil de firma, agregue a un nuevo “usuario.” Este usuario debe ser una dirección de correo electrónico unsused del placeholder.
Precaución: Es importante que usted agrega una dirección de correo electrónico inusitada como usuario para este perfil de firma. Si no, este perfil puede firmar los mensajes de salida antes de que el expediente DKIM TXT se publique que hace la verificación DKIM fallar. Agregar una dirección de correo electrónico inusitada como usuario se asegura de que este perfil de firma no firma ninguna mensajes de salida.

6. Haga clic en Submit (Enviar).

2. De aquí, el tecleo “genera” en la columna “expediente del texto DNS” para el perfil de firma que usted acaba de crear y copia el expediente DNS se genera que. Debe parecer similar al siguiente:

selector2._domainkey.example.com. IN TXT "v=DKIM1; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwMaX6wMAk4iQoLNWiEkj0BrIRMDHXQ7743OQUOYZQqEXSs+jMGomOknAZJpjR8TwmYHVPbD+30QRw0qEiRY3hYcmKOCWZ/hTo+NQ8qj1CSc1LTMdV0HWAi2AGsVOT8BdFHkyxg40oyGWgktzc1q7zIgWM8usHfKVWFzYgnattNzyEqHsfI7lGilz5gdHBOvmF8LrDSfN" "KtGrTtvIxJM8pWeJm6pg6TM/cy0FypS2azkrl9riJcWWDvu38JXFL/eeYjGnB1zQeR5Pnbc3sVJd3cGaWx1bWjepyNQZ1PrS6Zwr7ZxSRa316Oxc36uCid5JAq0z+IcH4KkHqUueSGuGhwIDAQAB;"

3. Confíe los cambios.

4. Someta el expediente DKIM DNS TXT en el paso 2 al DNS.

5. Espere hasta que el expediente DKIM DNS TXT se haya propagado completamente.

Suprima el viejo perfil de firma y quite al usuario del placeholder del nuevo perfil de firma

Una vez que el expediente DKIM TXT se ha sometido al DNS y usted se aseguró de que se haya propagado, el siguiente paso será suprimir el viejo perfil de firma y quitar al usuario del placeholder del nuevo perfil de firma:

Note: Se recomienda altamente que usted salvaguardia el archivo de configuración ESA antes de proceder con los pasos siguientes. Esto es porque si usted suprime el viejo perfil de firma DKIM y hay una necesidad de invertir de nuevo a la configuración previa, usted podrá cargar fácilmente el archivo de configuración con copia de seguridad.

1. Van a las directivas del correo > los perfiles de firma, seleccionan el viejo perfil de firma DKIM y hacen clic la “cancelación.”

2. Entre el nuevo perfil de firma DKIM, seleccione al usuario actual del placeholder y el tecleo “quita.”

3. El tecleo “somete.”

4. Bajo tecleo “prueba” del perfil” de la columna “pruebe para el nuevo perfil de firma DKIM. Si la prueba es acertada, continúe al siguiente paso. Si no, confirme que el expediente DKIM DNS TXT se ha propagado completamente.

5. Confíe los cambios realizados.

Pruebe el flujo de correo para confirmar los pasos DKIM

A este punto, le hacen con configurar el DKIM más lejos. Sin embargo, usted debe probar el DKIM que firma para asegurarse de que está firmando sus mensajes de salida como se esperaba y está pasando la verificación DKIM:

1. Envíe un mensaje con el ESA asegurándose de que consigue el DKIM firmado por el ESA y el DKIM verificado por otro host.

2. Una vez que el mensaje se recibe en el otro extremo, controle las encabezados del mensaje para saber si hay la encabezado “Autenticación-resultados.” Busque la sección DKIM de la encabezado para confirmar si pasó la verificación DKIM o no. La encabezado debe parecer similar al siguiente:
Authentication-Results: mx1.example.net; spf=SoftFail smtp.mailfrom=user1@example.net;

dkim=pass header.i=none; dmarc=fail (p=none dis=none) d=example.net

3. Busque la encabezado “DKIM-firma” y confirme que se están utilizando el selector y el dominio correctos:

DKIM-Signature: a=rsa-sha256; d=example.net; s=selector2;

c=simple; q=dns/txt; i=@example.net;

t=1117574938; x=1118006938;

h=from:to:subject:date;

bh=MTIzNDU2Nzg5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTI=;

b=dzdVyOfAKCdLXdJOc9G2q8LoXSlEniSbav+yuU4zGeeruD00lszZ

VoG4ZHRNiYzR

4. Una vez que le satisfacen que el DKIM está trabajando según lo previsto, espere por lo menos una semana antes de quitar el viejo expediente DKIM TXT. Esto se asegura de que todos los mensajes firmados por la vieja clave DKIM se hayan procesado.