Cisco Cisco Email Security Appliance C190 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

20 장     이메일 인증

  DomainKeys 및 DKIM 서명 구성

서명 키

서명 키는 어플라이언스에 저장된 개인 키입니다. 서명 키를 만들 때 키 크기를 지정합니다. 크기
가 큰 키가 안전하지만 이러한 키를 사용하면 성능에 영향을 줄 수 있습니다. 어플라이언스는 512
비트에서 최대 2,048비트의 키를 지원합니다. 768~1,024비트 키가 안전하다고 간주되며 현재 대부
분의 발신자가 사용합니다. 크기가 큰 키는 성능에 영향을 줄 수 있으며 2,048비트가 넘는 키는 지
원되지 않습니다. 서명 키 생성에 대한 자세한 내용은 

 항목을 

참조하십시오.

기존 키를 입력하는 경우 해당 양식에 붙이기만 하면 됩니다. 기존 서명 키를 사용하는 또 다른 방
법은 키를 텍스트 파일로 가져오는 것입니다. 기존 서명 키 추가에 대한 자세한 내용은 

 항목을 참조하십시오.

키가 입력되면 도메인 프로파일에 사용할 수 있으며 도메인 프로파일의 서명 키 드롭다운 목록에 
나타납니다.

관련 주제

서명 키 내보내기 및 가져오기

서명 키를 어플라이언스에 텍스트 파일로 내보낼 수 있습니다. 키를 내보낼 때 현재 어플라이언스
에 있는 모든 키가 텍스트 파일로 저장됩니다. 키 내보내기에 대한 자세한 내용은 

 항목을 참조하십시오.

내보낸 키를 가져올 수도 있습니다.

참고

키를 가져오면 현재 어플라이언스에 있는 모든 키가 교체됩니다. 

자세한 내용은 

 항목을 참조하십시오.

공개 키

서명 키를 도메인 프로파일과 연결하면 공개 키를 포함하는 DNS Text Record를 생성할 수 있습니
다. 도메인 프로파일 목록의 DNS Text 레코드 열에 있는 Generate(생성) 링크를 통해 만들 수 있습
니다(또는 CLI의 

domainkeysconfig -> profiles -> dnstxt

).

그림

도메인

프로파일

페이지에서

링크

생성

DNS Text Record 생성에 관한 자세한 내용은 

 항목을 참조하십

시오.

Signing Keys(서명 키) 페이지의 View(보기) 링크를 통해 공개 키를 확인할 수도 있습니다.