Voir la source de Zimbra 8.x et dkim

[[Category:serveur]]
[[Category:debian]]
[[Category:zimbra]]
Le support de DKIM a été ajouté depuis Zimbra 8.0

Loguez vous en tant qu'utilisateur Zimbra. Si vous êtes root, <code>su - zimbra</code> devrait suffire.

=Créer l'enregistrement=

Nous allons générer une clé DKIM pour le domain domain.tld
<pre>
/opt/zimbra/libexec/zmdkimkeyutil -a -d domain.tld
</pre>

Vous devriez avoir un retour ressemblant à ceci :
<pre>
DKIM Data added to LDAP for domain domain.tld with selector 6MDX829J-9F18-99M7-15MZ-A7853M39I379
Public signature to enter into DNS:
6MDX829J-9F18-99M7-15MZ-A7853M39I379._domainkey IN      TXT     ( "v=DKIM1; k=rsa; "
          "p=oLx6Ii8RgL3EjjCv6jA5MHzjSHc4ri0qa0XLrL6PF0119SNGhhN0QgWIExyg25q4awRT5PButqXoeH6EFAnzD1o7VpSRbRg2wx1MC4Cx8GIIqnxYXq08550qN1f0qUFhChHaVmezopN3A4z7vsbX67qKo0LCm92AqCg48eyHNQYhRwcfnfF2mA4v6F9t" )  ; ----- DKIM key 6MDX829J-9F18-99M7-15MZ-A7853M39I379 for domain.tld
</pre>

Si vous vous y connaissez en dns, vous reconnaitrez un champ TXT contenant les informations dkim ainsi que la clé publique.
Editez votre zone dns en y ajoutant :
<pre>
6MDX829J-9F18-99M7-15MZ-A7853M39I379._domainkey IN      TXT     ( "v=DKIM1; k=rsa; "
          "p=oLx6Ii8RgL3EjjCv6jA5MHzjSHc4ri0qa0XLrL6PF0119SNGhhN0QgWIExyg25q4awRT5PButqXoeH6EFAnzD1o7VpSRbRg2wx1MC4Cx8GIIqnxYXq08550qN1f0qUFhChHaVmezopN3A4z7vsbX67qKo0LCm92AqCg48eyHNQYhRwcfnfF2mA4v6F9t" )
</pre>

Mettez à jour le serial de votre zone dns puis rechargez la zone :
<pre>/etc/init.d/bind9 reload</pre>

Depuis votre serveur zimbra, interrogez votre serveur dns afin de vérifier qu'il répond bien le champ DKIM : 
<pre>
dig -t txt 6MDX829J-9F18-99M7-15MZ-A7853M39I379._domainkey.domain.tld
</pre>

<pre>
/opt/zimbra/opendkim/sbin/opendkim-testkey -vvvv -d domain.tld -s 6MDX829J-9F18-99M7-15MZ-A7853M39I379 -x /opt/zimbra/conf/opendkim.conf
</pre>

Devrait vour retourner :
<pre>
opendkim-testkey: checking key '6MDX829J-9F18-99M7-15MZ-A7853M39I379._domainkey.domain.tld.'
opendkim-testkey: key OK
</pre>

Vous pouvez aussi tester l'enregistrement en ligne sur http://dkimcore.org/tools/

=Récupérer la clé DKIM d'un domaine=
<pre>/opt/zimbra/libexec/zmdkimkeyutil -q -d domain.tld</pre>

=Changer la clé DKIM d'un domaine=

<pre>/opt/zimbra/libexec/zmdkimkeyutil -u -d domain.tld</pre>

=Supprimer la clé DKIM d'un domaine=

<pre>/opt/zimbra/libexec/zmdkimkeyutil -r -d domain.tld</pre>