DKIM-DomainKey 识别邮件公钥长度超过 512 个字符

Question

我使用以下命令生成了私钥和公钥。

openssl genrsa -des3 -out 服务器.key openssl rsa -in 服务器.key -out 服务器.key.insecure

mv 服务器.key 服务器.key.secure mv 服务器.key.insecure 服务器.key

openssl req -new -key server.key -out server.csr

openssl x509 -req -days 365 -in 服务器.csr -signkey 服务器.key -out 服务器.crt

在验证 DKIM 时显示错误消息，公钥（server.crt）不应超过 512 个字符。

Answer 1

SPF 不使用证书，因此您误解了 SPF 用于阻止使用伪造“发件人”地址的机制。

防晒指数基于设置 DNS TXT 记录，您可以在其中指定哪些主机可以使用您的域名发送邮件的简单策略，如下所示：

v=spf1 mx a:pluto.example.net include:aspmx.googlemail.com -all

你可能对以下问题感到困惑：密钥管理信息系统。