Cybersécurité externe · Messagerie · règle CYB-MAIL-14
DKIM : aucune clé réservée à SHA-1
En bref : Aucune clé DKIM publiée ne se limite à SHA-1.
Gravité : Majeure
Pourquoi c'est important
Les messageries qui appliquent la norme rejettent la signature : vos courriels perdent la protection DKIM.
L'écart tel que le rapport l'écrit : Une clé DKIM n'accepte que SHA-1, un algorithme interdit
Comment corriger
Republiez la clé sans la balise h=sha1 et signez en rsa-sha256.
Qui s'en charge : votre messagerie · effort : quelques minutes
Pour votre développeur
Enregistrement DNS
<selecteur>._domainkey.votre-site.fr. TXT "v=DKIM1; k=rsa; p=<clé publique>"La source
RFC 8301, Cryptographic Algorithm and Key Usage Update to DomainKeys Identified Mail (DKIM), janvier 2018, Section 3.1
rsa-sha1 MUST NOT be used for signing or verifying.
Source vérifiée le 04/11/2026. Le rapport constate un écart à cette règle ; il ne rend pas d'avis juridique.
Dans la même catégorie
Votre site respecte-t-il cette règle ?
L'audit vérifie ce point et les 84 autres, en quelques minutes, sans rien forcer.
29,99 € HT l'audit complet d'un site (35,99 € TTC). Rapport en quelques minutes, facture à votre entreprise.