PMailServer / PMailServer2 専用サポート掲示板です
PMailServer / PMailServer2 についての質問などはこちらにお書き下さい。
ご質問や要望を出される前に必ずこちらをお読み下さい
強制ではありませんが、ご質問やご要望を出される場合で、質問内容が解決した・しなかったや
要望についての返答にご意見がある場合等は可能であればご返信頂ければと思います。
A.K.I Software トップページへ戻る
*** 画像投稿キーによる投稿規制があります。投稿する際は投稿キーを必ず入力してください。 ***
閲覧：[タイトルリスト/戻][ツリー表示/戻][本文一覧表示/戻]
移動：[最新表示][最初から表示]
投稿：[新規投稿][返信投稿]
[削除]
| 文書番号 | 4478
返信投稿
|
| タイトル | DKIM認証機能について |
| 投稿者 |
harap
|
| 日付 | 23/10/27 10:59 |
| コメント元 |
▼
子
4479
|
PMailServer 2の導入(購入)を検討しているのですが、DKIM署名機能を含めたテストをしたいと思い、とりあえずフリー版?をダウンロードしましたが、そのような機能は存在していないよう見受けられました。
オンラインのユーザーマニュアルの『機能比較表』では「DKIM による配信時の署名」行のフリー版欄が「○」となっていましたのでダウンロードした次第ですが、これが誤記なのか、ダウンロードしたものが誤りなのかご教示いただきたく投稿した次第です。
ダウンロードしましたのは、「ダウンロード・製品版の更新」-「PMailServer フリー版(Web Cabinet)」-「フリー版」にある「PMailServer Version 1.91 フリー版」です。
それではよろしくお願いいたします。
誤った表記で申し訳ありません。
現在のフリー版(Version 1.91)には DKIM 署名機能は実装されておりません。
現在ご提供しているフリー版については、Version 1.91 と旧PMailServer を
元にしたフリー版となっており、PMailServer2 を元にしておりません。
DKIM機能は PMailServer2 になってから改めて実装された機能となります。
過去に PMailServer2 を元にしたフリー版のリリースを予定しており
そちらでは利用できるようになる予定でしたが、PMailServer2 のフリー版
自体の提供が未定となり、マニュアルに食い違いが発生しておりました。
現状としてリリースは未定となっておりますので、その点ご了承願います。
マニュアルについては、修正を行います。
以上、よろしくお願いいたします。
早速回答いただきありがとうございます。
ちなみにですが、「PMailServer2」のトライアル版的なものは存在しないのでしょうか。
(一定期間で使えなくなるようなものを想定)
PMailServer2 の試用版も以前から検討は行っているのですが、アクティベーション
的な機能を実装しないと抜け道が作れてしまい、イントラネット内部での利用にも
不都合が生じます。
アクティベーション機構自体にもコストが掛かってしまいます。
また Windows OS の内部に勝手に日付情報を記録したりするのも、気持ちが
悪い為、実現までには至っておりません。
PMailServer 2 試用版の提供が無い件、了解いたしました。
* 送信専用メールサーバーである
* 複数ドメイン対応させる必要がある
* DKIM署名(送信)のみ必要
という要件なので、基本的には問題ないと思いますため、机上にて検討を続けることにします。
ちなみにですが、DKIMの秘密鍵はOpenSSLで作成したものを想定されているとマニュアルにありましたが、OpenDKIMで作成されたものは非対応でしょうか。
(秘密鍵のヘッダ/フッタが「BEGIN(END) RSA PRIVATE KEY」ではなく「BEGIN(END) PRIVATE KEY」になりますので、ここで判定されているならダメですが)
OpenDKIM は使用したことがありませんので、はっきりとわかりませんが
秘密鍵は RSA アルゴリズムの必要がありますので BEGIN PRIVATE KEY で
始まる鍵が出来ている場合は、非対応となります。
＞OpenDKIM は使用したことがありませんので、はっきりとわかりませんが
＞秘密鍵は RSA アルゴリズムの必要がありますので BEGIN PRIVATE KEY で
＞始まる鍵が出来ている場合は、非対応となります。
Ubuntu 22.04上OpenSSL 3.0.2で秘密鍵を作成してみましたが(openssl genrsa 2048)、こちらでもヘッダは「-----BEGIN PRIVATE KEY-----」で作成されましたので、今はヘッダでは判別できないのではないか? と思われますので参考まで。
PMailServer2 の DKIM で秘密鍵等は Windows API で処理を行っていますが
少なくとも OpenSSL 3.0.1 (Windows) でコマンドライン openssl genrsa 2048 で出力
され BEGIN PRIVATE KEY ヘッダで出力された pem ファイルは Windows API
で読み込もうとしますと 0x8009310B エラーになります。
内容的には ASN.1 のタグ値が誤っている等で発生するエラーです。
念の為、最新版の 3.1.3 (Windows) でオプションが変わっているかもしれないと
確認を行いましたが、出力結果は同じでした。
他のシステムはわかりませんが、Windows API の場合、レガシー形式の必要があると
思われます。