no key for signature

[Marcel Kronenberg]

dass s im Schlüssel (der im dns steht) bezeichnet den service type (email oder *). hat nichts mit dem selektor (der hier 202201 ist) zu tun. kann man weglassen, ist default *

> On 2. Nov 2023, at 10:37, Andreas Pothe via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de> wrote:
> 
> 
> 
> Am 02.11.2023 um 10:30 schrieb Marcel Kronenberg via Postfixbuch-users:
>> Nimm mal das s=email da raus (vielleicht meinen die bei MS sie wären mehr als email). Kann ich mir zwar nicht vorstellen aber who knows. Ansonsten wie gesagt “pass” und “rua” und den report abwarten.
> 
> Wenn sein Schlüssel aber nunmal "email" heißt, sollte da auch ein "s=email" drinstehen. Sonst weiß der Empfänger ja nicht, welchen Schlüssel er zum Verifizieren laden soll.
> 
> 
>>> On 2. Nov 2023, at 10:19, Andre via Postfixbuch-users <postfixbuch-users at listen.jpberlin.de> wrote:
> 
>>> Building DNS Query for 202201._domainkey.meinedomain.de
>>> Retrieved this publickey from DNS: v=DKIM1; h=sha256; k=rsa; s=email; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA6bdNfRHh+sXE9f/JnSvRBUqqUHO+cYjjJW3g/9jzbFmbjbYsigVOkflJCP+BdzdZhCDk9zQnBeNZT8u2CleZLRbQ9vyTyIqrDCc+JT/5vYuM3jPKpU9OM5EU3TZya1MJtiZSfANJrUQpa/JFzWyBQVgQtBvv2TtH7om2YMi3Cy+nDFtWxEEySctG1Q9fYjlOvWrxEe9tFH0gdVkiYNeDK5Yn+qdZBaAM6V49fm3Zy1OG8SmiTus6jAIidll6hkenL1crpj+pNkzgT9elbi9+g/j554UPamS2O/657mepaLXUVnZpQdzpQEJ+ya6cTLZZKgvdPacJtQgYlKagxs5ktwIDAQAB
> 
> Evtl. wird bei Outlook was an der Mail geändert, was die Signatur bricht. Das kannst Du verhindern, wenn Du die Signatur auf bestimmte Elemente beschränkst. Ich habe bei mir z. B. eingeschränkt:
> h=Date:To:From:Subject:From
> 
> Das sollte eigentlich keine Probleme machen, zumindest hatte ich bislang nichts festgestellt.
> 
> Viele Grüße
> Andreas