# Wie rotiere ich einen DKIM-Signaturschlüssel?

Canonical URL: https://help.iagenify.com/de/faqs/mail/wie-rotiere-ich-einen-dkim-signaturschlussel

[← Zurück zu den E-Mail-FAQs](https://help.iagenify.com/de/faqs/mail)

HILFECENTER · FAQ E-Mail 1 Min. Lesezeit
# Wie rotiere ich einen DKIM-Signaturschlüssel?
Bei der DKIM-Rotation wird der öffentliche DNS-Schlüssel und der private Schlüssel zum Signieren ausgehender E-Mails ersetzt. Stimmen Sie Signierer und DNS so ab, dass Nachrichten weiter geprüft werden können, während Caches noch den alten öffentlichen Schlüssel enthalten.
IaGenify
E-Mail

## Neuen Selector vorbereiten
Erstellen Sie nach dem unterstützten Mailverfahren einen neuen Selector samt Schlüsselpaar und veröffentlichen Sie den öffentlichen Schlüssel vor der Nutzung. Prüfen Sie Vollständigkeit des TXT-Eintrags und autoritative Sichtbarkeit.
Berücksichtigen Sie DNS-Verbreitung und Cache gemäß TTL und Anbieter. Entfernen Sie den alten Selector nicht, solange damit signierte Nachrichten unterwegs oder Gegenstand einer Untersuchung sein können.
## Signatur umstellen und alten Schlüssel entfernen
Stellen Sie den Versand auf den neuen Selector um und prüfen Sie Testnachrichten bei Empfängern. Bestätigen Sie Domain-Alignment und erfolgreiche öffentliche Schlüsselsuche.
Entfernen Sie nach dem Übergangszeitraum den alten DNS-Schlüssel und vernichten Sie den privaten Schlüssel gemäß Sicherheitsverfahren. Dokumentieren Sie Zuständigkeit und nächste Prüfung. [← Zurück zu den E-Mail-FAQs](https://help.iagenify.com/de/faqs/mail)