很长一段时间以来，我都在为我的所有加密服务（HTTPS、IMAPS、SMTPS、FTPS）使用 Let's encrypt。现在我想为我的邮件服务器添加 DKIM 签名。但这可能使用 Let's Encrypt 吗？我必须在 DKIM DNS 条目中添加公钥。但是 Let's Encrypt 证书每 30 天新创建一次。
如何将我的 Let's Encrypt 证书用于 DKIM？
（我知道如何在邮件服务器中设置 DKIM。我的问题集中在 DKIM 的 DNS 条目上）
AskOverflow.Dev
这个问题的答案是：你不应该这样做。
根据RFC：
您可以使用 DKIM 签署您自己的密钥，因为它已通过 DNS 验证。您可以通过实施 DMARC 和 DNSSEC 来确保正确检查 DKIM。