Rotación de claves DKIM
Reemplazar una clave de firma DKIM por una nueva con un selector nuevo, manteniendo ambas publicadas hasta que se haya verificado el correo firmado con la clave anterior.
Qué significa
La rotación limita el daño de una clave privada robada o descifrada y es la forma en que un dominio pasa a una clave más larga. El RFC 6376 describe el método: publica la nueva clave pública con un selector nuevo, cambia el correo saliente para que firme con ella, mantén publicada la clave anterior mientras los mensajes firmados con ella puedan seguir en tránsito o en cola, y luego quítala. Quitar un registro o publicarlo con un p= vacío revoca la clave.
Las plataformas alojadas suelen automatizarlo. Microsoft 365 usa dos selectores CNAME por dominio y rota entre ellos cuando un administrador lo pide; los proveedores que te piden apuntar sus selectores con CNAME pueden rotar sin ningún cambio de DNS de tu lado.
Nunca borres la única clave publicada antes de que la firma haya cambiado, o cada mensaje en tránsito fallará DKIM.
Términos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote