OpenDKIM - Historique des versions

Cacheln : /* Génération des clés */

2025-09-25T14:54:30Z

Génération des clés

← Version précédente		Version du 25 septembre 2025 à 16:54
Ligne 77 :		Ligne 77 :
	* Récupération de la '''clé publique''' pour l''''enregistrement DNS''' :		* Récupération de la '''clé publique''' pour l''''enregistrement DNS''' :

	{{ Box Console \| objet=cat /etc/opendkim/keys/<span style="color:green">geocoucou.eu</span>/~~mail~~.txt }}		{{ Box Console \| objet=cat /etc/opendkim/keys/<span style="color:green">geocoucou.eu</span>/<span style="color:blue">coyotte</span>.txt }}

	* Redémarrage des services '''Postfix''' et '''OpenDKIM''' pour l'application des nouveaux paramètres :		* Redémarrage des services '''Postfix''' et '''OpenDKIM''' pour l'application des nouveaux paramètres :

Cacheln : /* Génération des clés */

2025-09-25T14:54:08Z

Génération des clés

← Version précédente		Version du 25 septembre 2025 à 16:54
Ligne 68 :		Ligne 68 :
	mkdir <span style="color:green">geocoucou.eu</span><br />		mkdir <span style="color:green">geocoucou.eu</span><br />
	cd <span style="color:green">geocoucou.eu</span><br />		cd <span style="color:green">geocoucou.eu</span><br />
	opendkim-genkey -s ~~mail~~ -d <span style="color:green">geocoucou.eu</span> }}		opendkim-genkey -s <span style="color:blue">coyotte</span> -d <span style="color:green">geocoucou.eu</span> }}

	* Mise à jour des '''permissions de fichiers''' sur les clés :		* Mise à jour des '''permissions de fichiers''' sur les clés :

Cacheln le 25 septembre 2025 à 14:50

2025-09-25T14:50:58Z

← Version précédente		Version du 25 septembre 2025 à 16:50
Ligne 5 :		Ligne 5 :
	== Contexte ==		== Contexte ==

	Dans cette installation, nous illustrons la configuration du domaine de messagerie '''geocoucou.eu'''.		Dans cette installation, nous illustrons la configuration du domaine de messagerie '''<span style="color:green">geocoucou.eu</span>'''.

	Pour un même domaine, plusieurs '''politique DKIM''' peuvent coexister. Pour les différencier, il est alors nécessaire d'utiliser un <span style="color:blue">sélecteur</span>. Dans notre cas, le nom choisi pour notre sélecteur est <span style="color:blue">coyotte</span>.		Pour un même domaine, plusieurs '''politique DKIM''' peuvent coexister. Pour les différencier, il est alors nécessaire d'utiliser un <span style="color:blue">sélecteur</span>. Dans notre cas, le nom choisi pour notre sélecteur est <span style="color:blue">coyotte</span>.
Ligne 47 :		Ligne 47 :
	127.0.0.1		127.0.0.1
	localhost		localhost
	geocoucou.eu		<span style="color:green">geocoucou.eu</span>

	= Ajouter un domaine de messagerie pour la signature =		= Ajouter un domaine de messagerie pour la signature =
Ligne 55 :		Ligne 55 :
	* Editer le fichier de configuration '''/etc/opendkim/KeyTable''' puis ajouter la ligne suivante :		* Editer le fichier de configuration '''/etc/opendkim/KeyTable''' puis ajouter la ligne suivante :

	<span style="color:blue">coyotte</span>._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private		<span style="color:blue">coyotte</span>._domainkey.<span style="color:green">geocoucou.eu</span> <span style="color:green">geocoucou.eu</span>:mail:/etc/opendkim/keys/<span style="color:green">geocoucou.eu</span>/mail.private

	* Editer le fichier de configuration '''/etc/opendkim/SigningTable''' puis ajouter la ligne suivante :		* Editer le fichier de configuration '''/etc/opendkim/SigningTable''' puis ajouter la ligne suivante :

	*@geocoucou.eu <span style="color:blue">coyotte</span>._domainkey.geocoucou.eu		*@<span style="color:green">geocoucou.eu</span> <span style="color:blue">coyotte</span>._domainkey.<span style="color:green">geocoucou.eu</span>

	== Génération des clés ==		== Génération des clés ==
Ligne 66 :		Ligne 66 :

	{{ Box Console \| objet=cd /etc/opendkim/keys<br />		{{ Box Console \| objet=cd /etc/opendkim/keys<br />
	mkdir geocoucou.eu<br />		mkdir <span style="color:green">geocoucou.eu</span><br />
	cd geocoucou.eu<br />		cd <span style="color:green">geocoucou.eu</span><br />
	opendkim-genkey -s mail -d geocoucou.eu }}		opendkim-genkey -s mail -d <span style="color:green">geocoucou.eu</span> }}

	* Mise à jour des '''permissions de fichiers''' sur les clés :		* Mise à jour des '''permissions de fichiers''' sur les clés :
Ligne 77 :		Ligne 77 :
	* Récupération de la '''clé publique''' pour l''''enregistrement DNS''' :		* Récupération de la '''clé publique''' pour l''''enregistrement DNS''' :

	{{ Box Console \| objet=cat /etc/opendkim/keys/geocoucou.eu/mail.txt }}		{{ Box Console \| objet=cat /etc/opendkim/keys/<span style="color:green">geocoucou.eu</span>/mail.txt }}

	* Redémarrage des services '''Postfix''' et '''OpenDKIM''' pour l'application des nouveaux paramètres :		* Redémarrage des services '''Postfix''' et '''OpenDKIM''' pour l'application des nouveaux paramètres :

Cacheln : /* Contexte */

2025-09-25T14:47:28Z

Contexte

← Version précédente		Version du 25 septembre 2025 à 16:47
Ligne 7 :		Ligne 7 :
	Dans cette installation, nous illustrons la configuration du domaine de messagerie '''geocoucou.eu'''.		Dans cette installation, nous illustrons la configuration du domaine de messagerie '''geocoucou.eu'''.

	Pour un même domaine, plusieurs '''politique DKIM''' peuvent coexister. Pour les différencier, il est alors nécessaire d'utiliser un <span style="color:blue">sélecteur</span>. Dans notre cas, le nom choisi pour notre sélecteur est <span style="color:blue">coyotte</span.>		Pour un même domaine, plusieurs '''politique DKIM''' peuvent coexister. Pour les différencier, il est alors nécessaire d'utiliser un <span style="color:blue">sélecteur</span>. Dans notre cas, le nom choisi pour notre sélecteur est <span style="color:blue">coyotte</span>.

	== Procédure ==		== Procédure ==

Cacheln : /* Installation */

2025-09-25T14:47:07Z

Installation

← Version précédente		Version du 25 septembre 2025 à 16:47
Ligne 2 :		Ligne 2 :

	= Installation =		= Installation =

			== Contexte ==

			Dans cette installation, nous illustrons la configuration du domaine de messagerie '''geocoucou.eu'''.

			Pour un même domaine, plusieurs '''politique DKIM''' peuvent coexister. Pour les différencier, il est alors nécessaire d'utiliser un <span style="color:blue">sélecteur</span>. Dans notre cas, le nom choisi pour notre sélecteur est <span style="color:blue">coyotte</span.>

			== Procédure ==

	* Installer les paquets '''opendkim''' et '''opendkim-tools'''.		* Installer les paquets '''opendkim''' et '''opendkim-tools'''.

Cacheln : /* Configuration d'OpenDKIM */

2025-09-25T14:44:20Z

Configuration d'OpenDKIM

← Version précédente		Version du 25 septembre 2025 à 16:44
Ligne 47 :		Ligne 47 :
	* Editer le fichier de configuration '''/etc/opendkim/KeyTable''' puis ajouter la ligne suivante :		* Editer le fichier de configuration '''/etc/opendkim/KeyTable''' puis ajouter la ligne suivante :

	coyotte._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private		<span style="color:blue">coyotte</span>._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private

	* Editer le fichier de configuration '''/etc/opendkim/SigningTable''' puis ajouter la ligne suivante :		* Editer le fichier de configuration '''/etc/opendkim/SigningTable''' puis ajouter la ligne suivante :

	*@geocoucou.eu coyotte._domainkey.geocoucou.eu		*@geocoucou.eu <span style="color:blue">coyotte</span>._domainkey.geocoucou.eu

	== Génération des clés ==		== Génération des clés ==

Cacheln : /* Configuration DNS */

2025-09-25T14:43:44Z

Configuration DNS

← Version précédente		Version du 25 septembre 2025 à 16:43
Ligne 77 :		Ligne 77 :

	== Configuration DNS ==		== Configuration DNS ==

			* Créer deux enregistrements DNS de type '''TXT''' :
			_domainkey IN TXT "k=rsa; t=s; o=-;"
			<span style="color:blue">coyotte</span>._domainkey IN TXT "k=rsa; t=s; p=<span style="color:red"><cle_publique></span>"

	[[Category:Serveur de Messagerie]]		[[Category:Serveur de Messagerie]]

Cacheln : /* Installation */

2025-09-25T14:42:04Z

Installation

@@ Ligne 7 : / Ligne 7 : @@
 {{ Box Console | objet=apt-get install opendkim opendkim-tools }}
-* /etc/opendkim.conf
+* Editer le fichier de configuration '''/etc/opendkim.conf''' puis '''adapter''' / '''renseigner''' les lignes suivantes :
 * Editer le fichier de configuration '''/etc/default/opendkim''' puis renseigner les informations du '''connecteur local''' :

Cacheln le 25 septembre 2025 à 14:38

2025-09-25T14:38:10Z

← Version précédente		Version du 25 septembre 2025 à 16:38
Ligne 1 :		Ligne 1 :
			{{Serveur de Messagerie}}

			= Installation =

			* Installer les paquets '''opendkim''' et '''opendkim-tools'''.

	{{ Box Console \| objet=apt-get install opendkim opendkim-tools }}		{{ Box Console \| objet=apt-get install opendkim opendkim-tools }}
Ligne 4 :		Ligne 9 :
	* /etc/opendkim.conf		* /etc/opendkim.conf

	* /etc/default/opendkim		* Editer le fichier de configuration '''/etc/default/opendkim''' puis renseigner les informations du '''connecteur local''' :

	SOCKET="inet:10027@127.0.0.1"		SOCKET="inet:10027@127.0.0.1"

	* /etc/postfix/main.cf		* Editer le fichier de configuration '''/etc/postfix/main.cf''' du serveur '''Postfix''' puis ajouter les lignes suivantes :

	milter_protocol = 2		milter_protocol = 2
	milter_default_action = accept		milter_default_action = accept # les messages continuent d'être traités même si OpenDKIM est KO
	smtpd_milters = inet:[127.0.0.1]:10027		smtpd_milters = inet:[127.0.0.1]:10027 # Paramètres de connexion du connecteur local
	non_smtpd_milters = inet:[127.0.0.1]:10027		non_smtpd_milters = inet:[127.0.0.1]:10027

Ligne 18 :		Ligne 23 :
	mkdir /etc/opendkim/keys}}		mkdir /etc/opendkim/keys}}

	* /etc/opendkim/TrustedHosts		* Editer le fichier de configuration '''/etc/opendkim/TrustedHosts''' puis ajouter les '''adresses de loopback''' du serveur ainsi que les '''domaines de messagerie''' :

	127.0.0.1		127.0.0.1
Ligne 24 :		Ligne 29 :
	geocoucou.eu		geocoucou.eu

	* /etc/opendkim/KeyTable		= Ajouter un domaine de messagerie pour la signature =

			== Configuration d'OpenDKIM ==

			* Editer le fichier de configuration '''/etc/opendkim/KeyTable''' puis ajouter la ligne suivante :

	coyotte._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private		coyotte._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private

	* /etc/opendkim/SigningTable		* Editer le fichier de configuration '''/etc/opendkim/SigningTable''' puis ajouter la ligne suivante :

	*@geocoucou.eu coyotte._domainkey.geocoucou.eu		*@geocoucou.eu coyotte._domainkey.geocoucou.eu

	* Générer clés		== Génération des clés ==

	cd /etc/opendkim/keys		* Générer des '''clés privée''' et '''publique''' dans le répertoire '''/etc/opendkim/keys/<domain>''' :

	mkdir geocoucou.eu		{{ Box Console \| objet=cd /etc/opendkim/keys<br />
			mkdir geocoucou.eu<br />
			cd geocoucou.eu<br />
			opendkim-genkey -s mail -d geocoucou.eu }}

	~~cd geocoucou.eu~~		* Mise à jour des '''permissions de fichiers''' sur les clés :

	opendkim-~~genkey -s mail~~ -~~d geocoucou.eu~~		{{ Box Console \| objet=chown opendkim:opendkim /etc/opendkim/keys -R<br />
			chmod u+x /etc/opendkim/keys -R }}

	* ~~Droits~~		* Récupération de la '''clé publique''' pour l''''enregistrement DNS''' :

	~~chown opendkim:opendkim~~ /etc/opendkim/keys -R		{{ Box Console \| objet=cat /etc/opendkim/keys/geocoucou.eu/mail.txt }}
	~~chmod u+x /etc~~/~~opendkim~~/~~keys -R~~

	* ~~Clé publique~~ et ~~enregistrement DNS~~		* Redémarrage des services '''Postfix''' et '''OpenDKIM''' pour l'application des nouveaux paramètres :

	~~cat /etc~~/opendkim~~/keys/geocoucou.eu/mail.txt~~		{{ Box Console \| objet=service postfix restart<br />
			service opendkim restart }}

	* Sauvegarde		== Configuration DNS ==

	~~service postfix restart~~		[[Category:Serveur de Messagerie]]
	~~service opendkim restart~~

Cacheln : Page créée avec «  {{ Box Console | objet=apt-get install opendkim opendkim-tools }} * /etc/opendkim.conf * /etc/default/opendkim SOCKET="inet:10027@127.0.0.1" * /etc/postfix/main.cf milter_protocol = 2 milter_default_action = accept smtpd_milters = inet:[127.0.0.1]:10027 non_smtpd_milters = inet:[127.0.0.1]:10027 {{ Box Console | objet=mkdir /etc/opendkim
mkdir /etc/opendkim/keys}} * /etc/opendkim/TrustedHosts 127.0.0.1 localhost geocoucou.eu * /etc/opendki... »

2025-09-15T04:18:52Z

Page créée avec «  {{ Box Console | objet=apt-get install opendkim opendkim-tools }} * /etc/opendkim.conf * /etc/default/opendkim SOCKET="inet:10027@127.0.0.1" * /etc/postfix/main.cf milter_protocol = 2 milter_default_action = accept smtpd_milters = inet:[127.0.0.1]:10027 non_smtpd_milters = inet:[127.0.0.1]:10027 {{ Box Console | objet=mkdir /etc/opendkim<br /> mkdir /etc/opendkim/keys}} * /etc/opendkim/TrustedHosts 127.0.0.1 localhost geocoucou.eu * /etc/opendki... »

Nouvelle page

{{ Box Console | objet=apt-get install opendkim opendkim-tools }}

* /etc/opendkim.conf

* /etc/default/opendkim

SOCKET="inet:10027@127.0.0.1"

* /etc/postfix/main.cf

milter_protocol = 2
milter_default_action = accept
smtpd_milters = inet:[127.0.0.1]:10027
non_smtpd_milters = inet:[127.0.0.1]:10027

{{ Box Console | objet=mkdir /etc/opendkim<br />
mkdir /etc/opendkim/keys}}

* /etc/opendkim/TrustedHosts

127.0.0.1
localhost
geocoucou.eu

* /etc/opendkim/KeyTable

coyotte._domainkey.geocoucou.eu geocoucou.eu:mail:/etc/opendkim/keys/geocoucou.eu/mail.private

* /etc/opendkim/SigningTable

*@geocoucou.eu coyotte._domainkey.geocoucou.eu

* Générer clés

cd /etc/opendkim/keys

mkdir geocoucou.eu

cd geocoucou.eu

opendkim-genkey -s mail -d geocoucou.eu

* Droits

chown opendkim:opendkim /etc/opendkim/keys -R
chmod u+x /etc/opendkim/keys -R

* Clé publique et enregistrement DNS

cat /etc/opendkim/keys/geocoucou.eu/mail.txt

* Sauvegarde

service postfix restart
service opendkim restart

OpenDKIM - Historique des versions

Cacheln : /* Génération des clés */

Cacheln : /* Génération des clés */

Cacheln le 25 septembre 2025 à 14:50

Cacheln : /* Contexte */

Cacheln : /* Installation */

Cacheln : /* Configuration d'OpenDKIM */

Cacheln : /* Configuration DNS */

Cacheln : /* Installation */

Cacheln le 25 septembre 2025 à 14:38

Cacheln : /* Génération des clés */

Cacheln : /* Génération des clés */

Cacheln : /* Contexte */

Cacheln : /* Installation */

Cacheln : /* Configuration d'OpenDKIM */

Cacheln : /* Configuration DNS */

Cacheln : /* Installation */