Сообщения autoexecDOTbat

Сайты веб сервера не видетя DKIM подпись

Вобщем есть веб сервер на нем сайт с формой обратной связи которая работает через ssl://imap.yandex.ru письма уходят но вот с битым замком.

Отправитель подтверждён. Однако письмо пришло с домена *****.***, который не соответствует обратному адресу.
Отправитель: *****.***
Подпись: нет
Шифрование: да

в заголовках писем X-DMARC-Result: fail
хотя он прописан _DMARC v=DMARC1; p=none;v=DMARC1; p=none; rua=my@mail.ua

Запись домена сервера: MAIL._DOMAINKEY v=DKIM1; p=тут ключь который так сгенерил из приватного openssl rsa -in private.key -pubout -out public.key

dkim

autoexecDOTbat
(07.05.18 12:17:06 MSK)

7 комментариев

Подойдет ли Public Key для DKIM записи

https://www.dnswatch.info/dkim/create-dns-record

При создании DKIM записи спрашивает Public Key : И далее подсказывает

Base64 encoded public-key data.
Public keys can be generated with openssl for instance:

To create a private key:
openssl genrsa -out private.key 1024

To create a public key using the private key:
openssl rsa -in private.key -pubout -out public.key

Вопрос этот ключ надо генерировать или он берется отсюда(который есть): Это от ssl который за https отвечает как я понял

 Your cert is in  /root/.acme.sh/cwp_certs/myservice.tk/myservice.tk.cer 
 Your cert key is in  /root/.acme.sh/cwp_certs/myservice.tk/myservice.tk.key 
 The intermediate CA cert is in  /root/.acme.sh/cwp_certs/myservice.tk/ca.cer 
 And the full chain certs is there:  /root/.acme.sh/cwp_certs/myservice.tk/fullchain.cer 
 Installing cert to:/etc/pki/tls/certs/myservice.tk.cert
 Installing key to:/etc/pki/tls/private/myservice.tk.key
 Installing full chain to:/etc/pki/tls/certs/myservice.tk.bundle

centos