DKIM-Schlüssellänge
Die Größe des RSA-Schlüssels hinter einer DKIM-Signatur; RFC 8301 verlangt mindestens 1024 Bit und empfiehlt mindestens 2048.
Was es bedeutet
RFC 8301 (2018) legte die Untergrenze fest: Signierer müssen RSA-Schlüssel mit mindestens 1024 Bit verwenden und sollten mindestens 2048 verwenden, und Prüfer müssen Schlüssel von 1024 bis 4096 Bit akzeptieren und alles unter 1024 ablehnen. Dieselbe Aktualisierung machte rsa-sha256 verpflichtend und schaffte rsa-sha1 ab, das weder zum Signieren noch zum Prüfen mehr verwendet werden darf.
Gmail verlangt für Mail an private Gmail-Konten einen Schlüssel mit 1024 Bit oder mehr und empfiehlt 2048 Bit, wo der DNS-Hoster das unterstützt; seine Einrichtungsanleitung behält 1024 als Option für Hoster, die keine längeren Schlüssel speichern können.
Die Schlüssellänge kann jeder sehen: Fragen Sie den Eintrag des Selektors ab und messen Sie den Wert von p=. Ein Schlüssel mit 2048 Bit muss auf mehrere TXT-Strings aufgeteilt werden, was manche DNS-Hoster nicht beherrschen. Ed25519-Schlüssel sind mit 256 Bit weit kürzer und passen in einen String.
Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 8301: Cryptographic Algorithm and Key Usage Update to DKIM, section 3.2rfc-editor.org
- RFC 8301: Cryptographic Algorithm and Key Usage Update to DKIM, section 3.1rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Google Workspace Admin Help: Set up DKIMknowledge.workspace.google.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes