Cybersécurité externe · Messagerie · règle CYB-MAIL-12
DKIM : clés RSA de 1024 bits au moins
En bref : Clés DKIM RSA publiées.
Gravité : Majeure
Pourquoi c'est important
La norme interdit de tenir pour valide une signature faite avec une clé de moins de 1024 bits : vos courriels perdent la protection DKIM (RFC 8301, section 3.2).
L'écart tel que le rapport l'écrit : Une clé DKIM fait moins de 1024 bits
Comment corriger
Créez une clé de 2048 bits sur un nouveau sélecteur, signez avec elle, puis retirez l'ancienne.
Qui s'en charge : votre messagerie · effort : une demi-journée
Pour votre développeur
Enregistrement DNS (nouveau sélecteur)
<selecteur>._domainkey.votre-site.fr. TXT "v=DKIM1; k=rsa; p=<clé publique de 2048 bits>"La source
RFC 8301, Cryptographic Algorithm and Key Usage Update to DomainKeys Identified Mail (DKIM), janvier 2018, Section 3.2 « Key Sizes » (remplace RFC 6376 §3.3.3)
Signers MUST use RSA keys of at least 1024 bits for all keys. Signers SHOULD use RSA keys of at least 2048 bits.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.