GuguCréer un enregistrement
Générateur de clé DKIM
Créez une paire de clés sécurisée pour signer les e-mails sortants.
La clé est créée dans votre navigateur. Ne partagez jamais sa moitié privée.
Quand utiliser cet outil ?
La plupart des services comme Google Workspace, Microsoft 365 et Brevo génèrent la clé DKIM dans leur propre panneau et vous fournissent un enregistrement DNS prêt à l’emploi ; vous n’avez alors pas besoin de cet outil. Utilisez-le si vous gérez votre propre serveur de messagerie (comme Postfix ou OpenDKIM) ou si un service vous demande d’apporter votre propre clé.
La clé est générée uniquement dans ce navigateur et n’est jamais envoyée à notre serveur. La clé privée est perdue lorsque vous fermez ou actualisez la page ; téléchargez-la donc maintenant et conservez-la dans un gestionnaire de mots de passe ou sur votre serveur.
Généré avec gugu.tr. Les résultats reflètent l'état au moment du test.
Que dois-je faire ?
- 1Saisissez votre domaine et un sélecteur court (nom de la clé) ; gardez la taille de 2048 bits.
- 2Générez la clé et ajoutez la clé publique à votre panneau DNS.
- 3Téléchargez la clé privée et saisissez-la dans votre serveur de messagerie ou votre service d’envoi.
Ne mettez jamais la clé privée dans le DNS ; seule la clé publique (l’enregistrement ci-dessous) va dans le DNS.
Avant d’utiliser cette clé DKIM
Cet outil crée une paire de clés DKIM dans votre navigateur. La clé publique va dans le DNS ; la clé privée permet à votre service d’envoi de signer les messages.
La clé privée est secrète. Ne la partagez pas par e-mail, par messagerie instantanée ou dans des fichiers publics. En cas de perte, créez une nouvelle clé.
Que dois-je faire ?
- Créez si possible une clé de 2048 bits et choisissez-lui un sélecteur distinctif.
- Ajoutez la clé publique comme enregistrement TXT à selector._domainkey ; votre panneau DNS peut exiger de découper une longue valeur en segments.
- Saisissez la clé privée uniquement dans votre serveur d’envoi ou votre service e-mail, puis envoyez un e-mail de test et vérifiez DKIM.
Questions fréquentes
Dois-je ajouter la clé privée au DNS ?
Non. Seule la clé publique a sa place dans le DNS. La clé privée reste secrète et n’est conservée que par le système qui crée la signature.
Puis-je changer le sélecteur ?
Oui. Publiez un nouvel enregistrement DNS pour le nouveau sélecteur et mettez à jour la configuration d’envoi pour utiliser le même sélecteur.
Quand dois-je renouveler la clé ?
Renouvelez-la régulièrement, ou immédiatement si vous soupçonnez que la clé privée a été exposée.