OpenPGP-Schlüsselserver für eigene Domain einrichten

Das Auffinden des passenden PGP-Keys erweist sich immer wieder als ein Problem für Anwender von E-Mail-Verschlüsselung. Manche Programme sind in der Lage, die richtigen Schlüssel automatisch zu finden, wenn im DNS (Domain Name System) die passenden Einstellungen gesetzt sind.

Wenn Sie den mailbox Guard mit externen E-Mail-Adressen nutzen und Ihre OpenPGP-Schlüssel anderen zur Verfügung stellen wollen, können Sie unseren Keyserver nutzen. Dazu kündigen Sie ihn in einem SRV-Eintrag als zuständig für Ihre Domain an. Das Vorgehen ist weitgehend analog wie in diesem Artikel beschrieben:

Legen Sie einen neuen Eintrag ("Record") vom Typ SRV an. Der Eintrag _hkps._tcp.example.com zeigt dabei auf den Schlüsselserver bei mailbox, also den Server, der die öffentlichen PGP-Keys für mailbox bereithält. Er lauscht auf Port 443 unter der Adresse pgp.mailbox.org.

DNS-Eintrag für Keyserver

\_hkps.\_tcp.example.com IN SRV 1 1 443 pgp.mailbox.org.

Ersetzen Sie example.com durch die Domain Ihrer E-Mail-Adresse, die Sie für mailbox konfiguriert haben.

Schritt-für-Schritt-Anleitung am Beispiel des Providers Hetzner:

1. Wählen Sie die richtige Domain (Zone) für Ihren neuen Eintrag.

2. Klicken Sie auf Record hinzufügen und wählen Sie im Auswahlmenü Typ den Eintrag SRV.

3. Geben Sie als Hostname die Subdomain ein, die Sie konfigurieren möchten, in unserem Beispiel also _hkps._tcp.example.com. Ersetzen Sie example.com durch Ihre Domain.

   tipp

   Bei vielen Providern wird Ihre Domain bereits vorausgewählt, so dass Sie nur die Subdomain _hkps._tcp eingeben müssen.

4. Klicken Sie auf Hinzufügen und geben Sie im folgenden Menü die folgenden Daten ein:

   • Prioriät: 1
   • Gewicht: 1
   • Port: 443
   • Ziel: pgp.mailbox.org.

5. Speichern Sie den Eintrag per Klick auf die Schaltfläche Hinzufügen.

Hinweis

Die Feldbezeichnungen sowie die Anforderungen an das Eingabeformat können je nach Domain-Anbieter variieren. Wenn Sie Unterstützung bei der Konfiguration der DNS-Einträge benötigen, wenden Sie sich an den Support Ihres Anbieters.