GuguEintrag erstellen
DKIM-Schlüsselgenerator
Erstellen Sie ein sicheres Schlüsselpaar zum Signieren ausgehender E-Mails.
Der Schlüssel wird in Ihrem Browser erzeugt. Geben Sie niemals seinen privaten Teil weiter.
Wann sollten Sie dieses Tool nutzen?
Die meisten Dienste wie Google Workspace, Microsoft 365 und Brevo erzeugen den DKIM-Schlüssel in ihrem eigenen Panel und geben Ihnen einen fertigen DNS-Eintrag; dann brauchen Sie dieses Tool nicht. Nutzen Sie es, wenn Sie einen eigenen Mailserver betreiben (etwa Postfix oder OpenDKIM) oder wenn ein Dienst verlangt, dass Sie Ihren eigenen Schlüssel mitbringen.
Der Schlüssel wird nur in diesem Browser erzeugt und nie an unseren Server gesendet. Der private Schlüssel geht verloren, wenn Sie die Seite schließen oder neu laden. Laden Sie ihn daher jetzt herunter und bewahren Sie ihn in einem Passwortmanager oder auf Ihrem Server auf.
Erstellt mit gugu.tr. Die Ergebnisse spiegeln den Stand zum Testzeitpunkt wider.
Was soll ich tun?
- 1Geben Sie Ihre Domain und einen kurzen Selector (Schlüsselname) ein; behalten Sie die Größe von 2048 Bit bei.
- 2Erzeugen Sie den Schlüssel und fügen Sie den öffentlichen Schlüssel in Ihrem DNS-Panel hinzu.
- 3Laden Sie den privaten Schlüssel herunter und tragen Sie ihn in Ihrem Mailserver oder Versanddienst ein.
Legen Sie den privaten Schlüssel niemals in DNS ab; nur der öffentliche Schlüssel (der Eintrag unten) gehört in DNS.
Vor der Verwendung dieses DKIM-Schlüssels
Dieses Tool erzeugt ein DKIM-Schlüsselpaar in Ihrem Browser. Der öffentliche Schlüssel kommt in DNS; mit dem privaten Schlüssel signiert Ihr Versanddienst Nachrichten.
Der private Schlüssel ist geheim. Geben Sie ihn nicht per E-Mail, Chat oder in öffentlichen Dateien weiter. Geht er verloren, erzeugen Sie einen neuen Schlüssel.
Was soll ich tun?
- Erzeugen Sie nach Möglichkeit einen 2048-Bit-Schlüssel und wählen Sie dafür einen eindeutigen Selector.
- Fügen Sie den öffentlichen Schlüssel als TXT-Eintrag bei selector._domainkey hinzu; Ihr DNS-Panel verlangt eventuell, einen langen Wert in Blöcke aufzuteilen.
- Tragen Sie den privaten Schlüssel nur in Ihrem Sendeserver oder E-Mail-Dienst ein, senden Sie dann eine Test-E-Mail und prüfen Sie DKIM.
Häufig gestellte Fragen
Soll ich den privaten Schlüssel in DNS eintragen?
Nein. Nur der öffentliche Schlüssel gehört in DNS. Der private Schlüssel bleibt geheim und wird nur von dem System aufbewahrt, das die Signatur erzeugt.
Kann ich den Selector ändern?
Ja. Veröffentlichen Sie einen neuen DNS-Eintrag für den neuen Selector und passen Sie die Versandkonfiguration an, damit sie denselben Selector verwendet.
Wann sollte ich den Schlüssel wechseln?
Wechseln Sie ihn regelmäßig oder sofort, wenn Sie vermuten, dass der private Schlüssel offengelegt wurde.