[SOLVED] DKIM Ändern des Selektors führt zu Neugenerierung des Private Keys

[linushstge]

Wenn der DKIM Selektor im GUI geändert wird, wird automatisch ein neuer Private Key /etc/pmg/dkim/selector.private generiert.

Macht es nicht mehr Sinn zu prüfen ob /etc/pmg/dkim/selector.private existiert und das bestehende Zertifikat zu verwenden, sofern es existiert?

(Verwendete PMG Version 6.1-3)

 

[Stoiko Ivanov]

hmm - das ist an und für sich schon so geplant:
Wenn sich der Selektor ändert müssen auch sämtliche DNS-Records geändert werden - sprich es bringt keinen Vorteil den alten Key weiterzuverwenden.

Oder ist der Wunsch, wenn schon ein bestehendes file unter /etc/pmg/dkim/selectorX.private existiert und der selector im GUI auf selectorX geändert wird, dass das bestehende file wiederverwendet wird?

 

[linushstge]

Oder ist der Wunsch, wenn schon ein bestehendes file unter /etc/pmg/dkim/selectorX.private existiert und der selector im GUI auf selectorX geändert wird, dass das bestehende file wiederverwendet wird?

Hi, ganz genau. Gerade wenn man zwischen verschiedenen Keys wechseln möchte, da PMG ja nur einen Key unterstützt wäre das von Vorteil, wenn der bestehende Key wiederverwendet wird.

Alternativ könnte man auch via Popup den Administrator entscheiden lassen, ob der bestehende Key unter selectorX wiederverwendet werden soll oder ein neuer Private Key generiert werden soll.

Gerade wenn für den entsprechenden Selektor viele Domains verwendet werden, wäre es fatal, wenn der Private Key ohne weitere Information einfach ausgetauscht wird.

 

[Stoiko Ivanov]

Hmm - kann ich gut nachvollziehen - bitte (ebenfalls) einen enhancement request auf https://bugzilla.proxmox.com erstellen.

Danke!

 

[linushstge]

Ist entsprechend angelegt.

https://bugzilla.proxmox.com/show_bug.cgi?id=2504

Damit kann der Thread gerne geschlossen werden.

 

[Stoiko Ivanov]

Der Thread kann als 'SOLVED' markiert werden (durch den Original Poster und durch admins) - einfach auf 'more' (die 3 punkte) über dem ersten Post klicken und dort dann 'Edit Thread' und 'SOLVED' als prefix wählen.

(fürs nächste mal bei dem thread setze ich jetzt das prefix).