Příspěvky

Problém se mi podařilo vyřešit. Uvádím v čem byl u mě problém, třeba to někomu do budoucna pomůže.
Bylo to tím, což jsem zde neuvedl a to se omluvám, že jsem chtěl podepisovat dvě domény, které jsem měl správně uvedené v /etc/dkimkeys/signing_table a /etc/dkimkeys/key_table. Ovšem měl jsem ještě přidáno v /etc/opendkim.conf

Kód [Vybrat] Rozbalit


Domain moje-domena.cz
KeyFile /etc/dkimkeys/keys/moje-domena.cz/default.private
Selector default
pro obě domény a to bylo špatně. Po spuštění

Kód [Vybrat] Rozbalit

opendkim-testkey -d moje-domena.cz -s default -vvv
to ukázalo, že to vybírá špatný klíč  k doméně. Po odstranění obou záznamů

Kód [Vybrat] Rozbalit

# Add at the last
Domain moje-domena.cz
KeyFile /etc/dkimkeys/keys/moje-domena.cz/default.private
Selector default
z /etc/opendkim.conf jsem opět spustil

Kód [Vybrat] Rozbalit

opendkim-testkey -d moje-domena.cz -s default -vvv
a už vybíral správný klíč, ale hlásil chybu oprávnění.
To jsem vyřešil příkazem:

Kód [Vybrat] Rozbalit


chown -R opendkim:opendkim /etc/dkimkeys/

Po restartu opendkim a postfix již správně podepisuje.
Ještě uvádím finální /etc/opendkim.conf

Kód [Vybrat] Rozbalit


Syslog                  yes
SyslogSuccess           yes
LogWhy                  yes
UMask                   022
AutoRestart             yes
AutoRestartRate         10/1h
Canonicalization        relaxed/simple
Mode                    sv
SignatureAlgorithm      rsa-sha256
SubDomains              no
PidFile                 /run/opendkim/opendkim.pid
OversignHeaders         From
TrustAnchorFile         /usr/share/dns/root.key
UserID                  opendkim
SOCKET                  inet:8891@localhost
KeyTable                /etc/dkimkeys/keytable
SigningTable            refile:/etc/dkimkeys/signingtable
Diagnostics             yes


Ahoj všem, chci vás požádat o pomoc s OpenDKIM. Při odesílání zprávy ji OpenDKIM nepodepíše a v mail.log se zobrazí:

Kód [Vybrat] Rozbalit

opendkim[1137]: no signing table match for 'info@moje-domena.cz'
opendkim[1137]: no signature data
Mám to nainstalované na Ubuntu server 20.04.4 LTS.

cat /etc/opendkim.conf

Kód [Vybrat] Rozbalit


Syslog                  yes
SyslogSuccess           yes
LogWhy                  yes
UMask                   022
AutoRestart             yes
AutoRestartRate         10/1h
Canonicalization        relaxed/simple
Mode                    sv
SignatureAlgorithm      rsa-sha256
SubDomains              no
PidFile                 /run/opendkim/opendkim.pid
OversignHeaders         From
TrustAnchorFile         /usr/share/dns/root.key
UserID                  opendkim
SOCKET                  inet:8891@localhost
KeyTable                /etc/dkimkeys/key_table
SigningTable            /etc/dkimkeys/signing_table
#Domain and Keys
#Domain                 moje-domena.cz
KeyFile                 /etc/dkimkeys/keys/moje-domena.cz/default.private
Selector                default
Diagnostics             yes


cat /etc/dkimkeys/dkim-keys.conf

Kód [Vybrat] Rozbalit


*@moje-domena.cz:moje-domena.cz:/etc/dkimkeys/keys/moje-domena.cz/default.private


cat /etc/dkimkeys/signing_table

Kód [Vybrat] Rozbalit


*@moje-domena.cz default._domainkey.moje-domena.cz


opendkim-testkey -vvv -d moje-domena.cz -s default -k /etc/dkimkeys/keys/moje-domena.cz/default.private

Kód [Vybrat] Rozbalit


opendkim-testkey: using default configfile /etc/opendkim.conf
opendkim-testkey: key loaded from /etc/dkimkeys/keys/moje-domena.cz/default.private
opendkim-testkey: checking key 'default._domainkey.moje-domena.cz'
opendkim-testkey: key secure
opendkim-testkey: key OK