• 注册日期: 2012-04-12
  • 文章数: 206

主题: amavisd 的key size

# amavisd -c /etc/amavisd/amavisd.conf testkeys
TESTING#1 mydomain.com: dkim._domainkey.mydomain.com => fail (OpenSSL error: data too small for key size)

# amavisd -c /etc/amavisd/amavisd.conf showkeys
; key#1 1024 bits, i=dkim, d=mydomain.com, /var/lib/dkim/mydomain.com.pem
dkim._domainkey.mydomain.com.   3600 TXT (
  "v=DKIM1; p="  "MIGfMA0GCSqGsIb3DQEBAQUAA4GNADCBiQKBgQC+5GTYBsiC8lDtw0UW9NQ3QOme"  "Xz4h3ebaA5NqQpNc+JnRQjJZ3KGTotqILNnMaPIcM1eR+AFF9Hx2z7ktXx0LdlGa"  "EQKkt6X3yFkL31Z935bXyk+nV22YrFF0HmCkba7vg8NMNoseOIQe7dZSnSExZw1m"
  "qcAtXYT8Y/1b4h5g7QIDAQAB")

iRedMail 預設安裝1024 , 是否修改2048?

Thanks.

  • 注册日期: 2009-12-18
  • 文章数: 2,864

回复: amavisd 的key size

可以自行修改为 2048。iRedMail 曾经改为 2048，但是很多用户反馈说他们的 DNS vendor 不支持这么长的字符串，所以 iRedMail 默认使用 1024。

1024 对于 ssh key 来说是不够的，但是对于 dkim key 来说应该没问题。