我正在使用用于JavaMail的DKIM签署发送出去的邮件与DKIM。现在,我想添加一个DomainKey-Signature。通过阅读文档、规范和其他相关员额,我知道签名过程几乎是相同的(使用相同的算法、DNS条目等)。唯一的区别是DKIM提供了更多的选项,例如在选择要签名的字段时。这使得选择签名字段(例如,From、Subject)和生成正确的哈希值变得非常容易。
但是,对于DomainKeys,我不知道要散列哪些邮件部件。我读过文档,但它并没有清楚地说明您是否只应该散列主体或整个源代码。在另一个网站上,上面写着
DomainKeys使用‘From’和‘发件人’头以及消息体,并结合私钥生成DomainKeys签名
这是有意义的-但它对我的其他标题字段(例如日期、消息ID)意味着什么,以及消息体意味着什么?
所以我的整体问题是:
用于生成DomainKey哈希的输入(邮件部分)是什么?
发布于 2014-06-05 11:14:00
要查找由"DKIM for JavaMail“签名的标头字段,请查看源"DKIMSigner.java",它们将在数组”String[] defaultHeadersToSign“中指定。
Body意味着消息本身(简化了电子邮件的结构:标头字段+一个空行+正文)。
发布于 2015-05-12 12:59:16
如果您已经在使用DKIM,则不再需要使用降级的DomainKeys。您可能想看看这个实现http://www.badpenguin.co.uk/dkim/
https://stackoverflow.com/questions/23953885
复制相似问题