Tag b= du DKIM
Le tag obligatoire d'une signature DKIM qui contient la valeur de signature en base64, calculée sur les en-têtes signés et sur l'en-tête DKIM-Signature lui-même.
Ce que cela signifie
b= est la signature cryptographique. Pour la calculer, le signataire prend les en-têtes nommés dans h=, ajoute l'en-tête DKIM-Signature avec b= laissé vide, les canonicalise et signe le hachage avec la clé privée. Comme l'en-tête DKIM-Signature contient bh=, le corps est couvert indirectement.
Le vérificateur reconstruit la même entrée et contrôle b= avec la clé publique trouvée dans le DNS. Si le hachage du corps correspond mais que b= ne se vérifie pas, un en-tête signé a changé en route, la clé publiée ne correspond pas à la clé privée utilisée, ou l'enregistrement de clé est mal formé.
Les espaces à l'intérieur de la valeur b= sont ignorés, donc les signataires peuvent la replier sur plusieurs lignes.
Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce