DKIM certificaat koppelen voor versturen van takenmail

Inleiding

DKIM(DomainKeys Identified Mail) wordt gebruikt om de validiteit van de afzender van e-mails te kunnen controleren. Bij het verzenden van e-mails wordt dan een digitale handtekening meegestuurd. Deze wordt gecontroleerd door middel van de sleutel (of key) die in het DKIM-record is opgenomen.

In dit artikel wordt uitgelegd hoe dit ingesteld kan worden.

Certificaat maken met public en private key

Maak ook een DKIM certificaat aan. Dit is eenvoudig te doen middels via verschillende websites, zoals bijvoorbeeld de volgende: https://easydmarc.com/tools/dkim-record-generator

Hierin wordt het domein van de afzender aangegeven, gevold door een unieke sleutel genaamd “selector”. Deze “selector” wordt gebruikt tijdens het versturen van de e-mail als unieke sleutel.

Bewaar de public en private key goed, zodat je deze kan hergebruiken voor eventueel andere doeleinden.

Domain TXT record aanmaken

Er moet een DNS TXT record aangemaakt worden op de het domein.

Voorbeeld:

Hostname:
Hierin vermeld je de unieke “selector” als naam van het TXT record en de “record value” van de seutel die hiervoor is aangemaakt. De naam is opgebouwd uit de “selector” en dan het woord “_domainkey” er aan gekoppeld. Bijvoorbeeld: elvyds._domainkey

Text:
De text uit het record is bijvoorbeeld: v=DKIM1; h=rsa-sha256; k=rsa; s=email; p=MIICIjANBgkqhkiG9w0BAQEFAA……….XUeRi84npzgkCAwEAAQ==
Waarbij p= de sleutel van de eerder gemaakte “Public key”

Configuratie in Elvy

In de authenticatie voor de takenmail staat onderin de mogelijkheid om de DKIM gegevens te vullen:

Hierbij moeten de volgende velden gevuld worden:

• DKIM - Selector: Naam van je aangemaakte record (In eerder getoond voorbeeld is dat ElvyDS).
• DKIM - Privatekey: Private key ontvangen bij het aanmaken van het certificaat.
  Deze privatekey is bedoeld voor de versturende partij en daarbij ook geheim.

Als dit is gevuld, dan kan met het onderste gedeelte een test uitvoeren: