Ed25519 für DKIM
Der Signaturalgorithmus auf Basis elliptischer Kurven, den RFC 8463 im Jahr 2018 zu DKIM hinzufügte, gekennzeichnet als a=ed25519-sha256 mit einem Schlüsseleintrag k=ed25519.
Was es bedeutet
RFC 8463 fügte Ed25519-SHA256 als zweiten DKIM-Algorithmus hinzu. Seine öffentlichen Schlüssel haben 256 Bit, daher ist der Base64-Schlüssel im DNS-Eintrag nur 44 Zeichen lang und passt immer in einen TXT-String, anders als ein RSA-Schlüssel mit 2048 Bit.
Laut RFC müssen Prüfer ihn implementieren und Signierer sollten es. Empfänger, die vor 2018 gebaut wurden, können ihn nicht prüfen, daher beschreibt RFC 8463 für den Übergang die doppelte Signatur: Fügen Sie eine RSA- und eine Ed25519-Signatur unter verschiedenen Selektoren hinzu (ein Schlüsseleintrag pro Selektor), damit ein Empfänger, der die eine nicht prüfen kann, die andere prüft.
Signieren Sie nie allein mit Ed25519, es sei denn, jeder Empfänger, auf den es Ihnen ankommt, kann es prüfen.
Beispiel
ed2026._domainkey.example.com. TXT "v=DKIM1; k=ed25519; p=11qYAYKxCrfVS/7TyWQHOg7hcvPapiMlrwIaaPcHURo="Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes