EMail mit DKIM versenden (Indy)

[Schokohase]

Ich kenne das eigentlich so, dass der SMTP-Server (über den die Mail versandt wird) diesen DKIM-Header einfügt.

[DelTurbo]

Da wird es keinen Mailserver drauf geben. Ich muss es selber machen. Das wird ein bissl Speziell.

[hoika]

Hallo,
ich würde das in die ExtraHeader reinpacken.

[Schokohase]

Zitat von DelTurbo:

Da wird es keinen Mailserver drauf geben. Ich muss es selber machen. Das wird ein bissl Speziell.

Nun ja, es gibt da eine Domain und die wird von einem Provider verwaltet mit ein bischen Web-Space und einem Mail-Server. Dieser Mail-Server (der bei dem Provider) der klatscht den DKIM-Header dran.

Somit liegt auch dieser Mail-Server nicht bei mir und trotzdem gibt es DKIM

[DelTurbo]

@hoika
Antwort der Seite: Ihre Nachricht ist nicht durch DKIM signiert

Obwohl ich ihn in dem Quelltext sehe.

[hoika]

Hallo, ah so,

Zitat:

So habe ich das vorliegen.

Zitat:

v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkey

Das sind Daten des Zertifikates.
Die gehören nicht so in den Header.

Zum Signieren würde ich OpenSSH (-smime) benutzen.

[Schokohase]

Also, wenn ich eine mail sende dann bekommt der Empfänger folgenden DKIM-Header in der Mail zu sehen

Code:

DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
   d=****.de; s=xxxxxxxx;
   h=to:message-id:subject:date:mime-version:content-transfer-encoding:
    content-type:from:from;
   bh=<base64-data>;
   b=<base64-data>

[hoika]

Hallo,
ja, das macht dann dieser Zwischenserver.
Aber:
Der schreibt nicht einfach in die Header,
das Signieren ist doch komplizierter.
Es wird ein Hashwert des Mail-Inhaltes erzeugt,
der dann mit dem Zertifikat "verwurschtelt" wird.

siehe auch hier
https://certificate.nikhef.nl/info/smime-manual.html