Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:reseau:exim4 [11/04/2021 12:52] – cyrille
+++ informatique:reseau:exim4 [11/08/2021 19:35] (Version actuelle) – [DKIM] test cyrille
@@ Ligne 92: / Ligne 92: @@
 ====== Configuration ======
-Smarthost + TLS : https://wiki.debian.org/Exim
+Smarthost + TLS :
+  * https://wiki.debian.org/Exim
+  * [[https://logd.fr/exim4-connexion-smtp-securisee-via-tls/|Exim4, connexion SMTP sécurisée via TLS]]
+===== DKIM =====
+Cet exemple pour ''domain.tld'' et ses sous-domaines, avec le selecteur ''default''
+Générer les clés:
+<code bash>
+$ openssl genrsa -out dkim.key 2048
+$ openssl rsa -in dkim.key -out dkim.pub -pubout -outform PEM
+</code>
+Publier la clé publique sur le DNS
+<code>
+default._domainkey.domain.tld. 60 DKIM "k=rsa;s=email;p=MIIBIjANBgkqhkiG9w0B...QAB;"
+</code>
+Configurer exim4 dans ''/etc/exim4/exim4.conf.localmacros''
+<code bash>
+MAIN_TLS_ENABLE=1
+REMOTE_SMTP_SMARTHOST_HOSTS_REQUIRE_TLS=*
+DKIM_DRIVER=smtp
+DKIM_DOMAIN=domain.tld
+#DKIM_DOMAIN=${lc:${domain:$h_from:}}
+DKIM_SELECTOR=default
+DKIM_CANON=relaxed
+DKIM_PRIVATE_KEY=/etc/exim4/dkim.key
+</code>
+Générer la config et informer le service:
+<code bash>
+$ sudo update-exim4.conf
+$ sudo systemctl reload exim4.service
+</code>
+Puis vérifier en envoyant un email à check-auth@verifier.port25.com ou https://mail-tester.com (3 tests par jour).
+<code bash>$ mail -s 'test' check-auth@verifier.port25.com</code>