dkim - DKIM キーをローテーションするための一般的な手順は何ですか?

Question

既存のメールに影響を与えずに新しい DKIM キーを生成する方法を大まかに探しています。唯一の懸念は、転送中のメールのようです。これを行うための一般的な手順はありますか？

Answer 1

新しいキーペアを生成します。新しいselector._domainkey.example.comで公開します。新しいセレクターがDNSに伝播するのを待ちます。新しいセレクターを使用するように電子メールシステムを更新します。1週間ほど経ったら、古いセレクターDNSレコードを削除します。