Ed25519 voor DKIM
Het ondertekeningsalgoritme op basis van elliptische krommen dat RFC 8463 in 2018 aan DKIM toevoegde, aangeduid als a=ed25519-sha256 met een sleutelrecord met k=ed25519.
Wat het betekent
RFC 8463 voegde Ed25519-SHA256 toe als tweede DKIM-algoritme. De publieke sleutels zijn 256 bits, dus de base64-sleutel in het DNS-record is maar 44 tekens lang en past altijd in één TXT-string, anders dan een 2048-bits RSA-sleutel.
Volgens de RFC moeten verifiers het ondersteunen en horen ondertekenaars het te gebruiken. Ontvangers die vóór 2018 zijn gebouwd, kunnen het niet verifiëren, dus RFC 8463 beschrijft dubbel ondertekenen voor de overgang: voeg zowel een RSA- als een Ed25519-handtekening toe, onder verschillende selectors (één sleutelrecord per selector), zodat een ontvanger die de ene niet kan verifiëren, de andere wel verifieert.
Onderteken nooit alleen met Ed25519, tenzij elke ontvanger die voor jou telt het kan verifiëren.
Voorbeeld
ed2026._domainkey.example.com. TXT "v=DKIM1; k=ed25519; p=11qYAYKxCrfVS/7TyWQHOg7hcvPapiMlrwIaaPcHURo="Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes