Cybersécurité externe · Messagerie · règle CYB-MAIL-13
DKIM : clés RSA de 2048 bits au moins
En bref : Clés DKIM RSA publiées.
Gravité : Moyenne
Pourquoi c'est important
La norme recommande 2048 bits : une clé plus courte offre une marge de sécurité réduite.
L'écart tel que le rapport l'écrit : Une clé DKIM fait moins de 2048 bits
Comment corriger
Créez une clé de 2048 bits sur un nouveau sélecteur, signez avec elle, puis retirez l'ancienne.
Qui s'en charge : votre messagerie · effort : une demi-journée
Pour votre développeur
Enregistrement DNS (nouveau sélecteur)
<selecteur>._domainkey.votre-site.fr. TXT "v=DKIM1; k=rsa; p=<clé publique de 2048 bits>"La source
RFC 8301, Cryptographic Algorithm and Key Usage Update to DomainKeys Identified Mail (DKIM), janvier 2018, Section 3.2 « Key Sizes » (remplace RFC 6376 §3.3.3)
Signers MUST use RSA keys of at least 1024 bits for all keys. Signers SHOULD use RSA keys of at least 2048 bits.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.