DKIM-Tag b=
Das Pflicht-Tag in einer DKIM-Signatur mit dem Signaturwert in Base64, berechnet über die signierten Header-Felder und den DKIM-Signature-Header selbst.
Was es bedeutet
b= ist die kryptografische Signatur. Um sie zu berechnen, nimmt der Signierer die in h= genannten Header-Felder, hängt den DKIM-Signature-Header mit leerem b= an, kanonisiert das Ganze und signiert den Hash mit dem privaten Schlüssel. Da der DKIM-Signature-Header bh= enthält, ist der Body indirekt abgedeckt.
Ein Prüfer baut dieselbe Eingabe nach und prüft b= mit dem öffentlichen Schlüssel aus dem DNS. Stimmt der Body-Hash, lässt sich b= aber nicht verifizieren, hat sich unterwegs ein signierter Header geändert, der veröffentlichte Schlüssel passt nicht zum verwendeten privaten Schlüssel, oder der Schlüsseleintrag ist fehlerhaft.
Leerraum innerhalb des Werts von b= wird ignoriert, sodass Signierer ihn über mehrere Zeilen umbrechen können.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes