DKIMを1024bitから2048bitへ移行！ OpenSSLでの鍵作成（秘密鍵・公開鍵）と安全な管理手順を解説
メール認証「DKIM」のセキュリティ強化が急務です。従来の1024ビットから2048ビットへのアップグレードは、自社のブランド保護とメール到達率維持に直結します。難しく感じるかもしれませんが、手順に従えば誰でも対応可能です。
まず最初に、利用中のメール配信システムが2048ビットのDKIM対応状況を確認しましょう。自動生成に対応していれば、管理画面で選択するだけで完了します。対応していない場合のみ、自社での鍵作成が必要になります。
秘密鍵と公開鍵のペア作成には、世界標準の暗号化ツール「OpenSSL」を使用します。MacやLinuxは標準搭載されていますが、Windowsの場合はインストーラーをダウンロードするか、Git Bashをインストールして環境を整える必要があります。
コマンドは2行で完了します。まず「openssl genrsa -out private.key 2048」で秘密鍵を生成し、次に「openssl rsa -in private.key -pubout -out public.key」で公開鍵を抽出します。これで2つのファイルが完成します。
秘密鍵は会社の実印です。外部に漏洩するとハッカーに悪用されます。メール送信は厳禁で、受け渡しは社内サーバーやセキュアな共有リンク、またはパスワード付き暗号化ファイルを使用してください。安全な管理が最重要です。