Neuen Selector vorbereiten
Erstellen Sie nach dem unterstützten Mailverfahren einen neuen Selector samt Schlüsselpaar und veröffentlichen Sie den öffentlichen Schlüssel vor der Nutzung. Prüfen Sie Vollständigkeit des TXT-Eintrags und autoritative Sichtbarkeit.
Berücksichtigen Sie DNS-Verbreitung und Cache gemäß TTL und Anbieter. Entfernen Sie den alten Selector nicht, solange damit signierte Nachrichten unterwegs oder Gegenstand einer Untersuchung sein können.
Signatur umstellen und alten Schlüssel entfernen
Stellen Sie den Versand auf den neuen Selector um und prüfen Sie Testnachrichten bei Empfängern. Bestätigen Sie Domain-Alignment und erfolgreiche öffentliche Schlüsselsuche.
Entfernen Sie nach dem Übergangszeitraum den alten DNS-Schlüssel und vernichten Sie den privaten Schlüssel gemäß Sicherheitsverfahren. Dokumentieren Sie Zuständigkeit und nächste Prüfung.