DKIM-Tag bh=
Das Pflicht-Tag in einer DKIM-Signatur mit dem Base64-Hash des kanonisierten Nachrichtentexts, der vor der eigentlichen Signatur geprüft wird.
Was es bedeutet
Der Signierer kanonisiert den Body (simple oder relaxed, laut c=), bildet einen SHA-256-Hash und trägt das Ergebnis in bh= ein. Der Body-Hash ist dann durch die Signatur in b= abgedeckt, da der DKIM-Signature-Header zu dem gehört, was signiert wird.
Bei der Prüfung berechnet ein Empfänger zuerst den Body-Hash neu. Eine Abweichung bedeutet, dass sich der Body nach dem Signieren geändert hat: eine Fußzeile, die eine Mailingliste oder ein Security-Gateway angefügt hat, ein neu umbrochener Zeilenfluss, eine umgewandelte Kodierung oder ein umgeschriebener Link. RFC 6376 nennt diesen Fehler „body hash did not verify“; er deutet auf unterwegs veränderten Inhalt hin, nicht auf ein Problem mit Schlüssel oder DNS.
Ein leerer Body hat einen festen Hash, den RFC 6376 für jede Kanonisierung angibt.
Beispiel
bh=47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU=Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes