[Postfixbuch-users] Signierung mit DKIM geht nicht

[Jim Knuth]

am 28.02.11 09:22 schrieb Kai Fürstenberg <kai_postfix at fuerstenberg.ws>:

> Am 27.02.2011 19:51, schrieb Jim Knuth:
>> Feb 27 19:36:44 server2 amavis[1312]: (01312-01) dkim: not signing,
>> empty signing domain, From:<jk at jkart.de>
>>
>> und ich hab sogar jkart.de mit DKIM "versorgt
>
> xserv01:~# host -t TXT _adsp._domainkey.jkart.de
> _adsp._domainkey.jkart.de does not exist, try again

is klar, kann nicht gehen. Denn:

host -t TXT main._domainkey.jkart.de

lautet der Eintrag. Die obige Abfrage kommt durch SA, NICHT
durch Amavis

>
> Amavis signiert nicht, wenn die Signatur nicht geprüft werden kann:
>
>> Feb 27 19:36:42 server2 amavis[1312]: (01312-01) SA dbg: dkim: adsp:
>> performing lookup on _adsp._domainkey.jkart.de
>> Feb 27 19:36:42 server2 amavis[1312]: (01312-01) SA dbg: dkim: adsp
>> result: U/unknown (dns: unknown), author domain 'jkart.de'
> [..]
>> Feb 27 19:36:44 server2 amavis[1312]: (01312-01) dkim: not signing,
>> empty signing domain, From:<jk at jkart.de>
>
> Hier (vv) ist aber der Eintrag vorhanden. Hiervon brauchen wir ein Log
> (Level 3).

da kommt nix diesbezüglich. WAS muss denn eigentlich in die
amavisd.conf eintragen werden? Z.Zt.:

dkim_key('server1.art-domains.de', 'main', 
'/var/lib/amavis/dkim/dkim-key.pem');
@dkim_signature_options_bysender_maps = (
     { '.' => { ttl => 21*24*3600, c => 'relaxed/simple' } } );

>
> xserv01:~# host -t TXT main._domainkey.server1.art-domains.de
> main._domainkey.server1.art-domains.de  TXT     "v=DKIM1;
> p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDBp+pc/a7EPB6YyIVCUBG5fOom
> oIRnX850fhc1onbcad2AljQWWWjkqkZigtnMrq75xbEeCmsy4fFxEvRCgv/EAsme
> obLYweQq7nqKBw4iyJYdrIv+UcdhAk32C4xscKt7rtEUb77yXSWr0GYCkvIDHi4U
> rqTdThYni5EjJa7THQIDAQAB"
>


-- 
Mit freundlichen Grüßen,
Jim Knuth

P.S.: Bitte senden Sie KEINE HTML-Mails!

#####
Zufallszitat:
Die Geschichte wird freundlich mit mir umgehen, denn ich
habe vor, sie zu schreiben. [Churchill]