Identitäten in Amazon erstellen und verifizieren SES

So erstellen Sie eine Domänen-Identität

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die SES Amazon-Konsole unter https://console.aws.amazon.com/ses/.

2. Wählen Sie im Navigationsbereich unter Konfiguration die Option Identitäten aus.

3. Wählen Sie Create identity (Identität erstellen).

4. Wählen Sie unter Identity details (Identitätsdetails) -Domain (Domäne) als Identitätstyp, der erstellt werden soll. Sie müssen Zugriff auf die DNS Einstellungen der Domain haben, um die Domainverifizierung abschließen zu können.

5. Geben Sie den Namen der Domäne oder Subdomäne in das Feld Domain (Domäne).

   Tipp

   Wenn Ihre Domäne www.example.com ist, geben Sie example.com als Ihre Domäne ein. Schließen Sie nicht die „www“ ein. Wenn Sie dies tun, wird der Domänenverifizierungsprozess nicht erfolgreich sein.

6. (Optional) Wenn Sie Assiggn a default configuration set (Einen Standardkonfigurationssatz zuweisen) möchten, aktivieren Sie das Kontrollkästchen.

   1. Wählen Sie für Default configuration set (Standardkonfigurationssatz) den vorhandenen Konfigurationssatz aus, den Sie Ihrer Identität zuweisen möchten. Wenn Sie noch keine Konfigurationssätze erstellt haben, lesen Sie Verwenden von Amazon SES-Konfigurationssätzen im .

      Anmerkung

      Amazon verwendet standardmäßig SES nur den zugewiesenen Konfigurationssatz, wenn zum Zeitpunkt des Sendens kein anderer Satz angegeben wurde. Wenn ein Konfigurationssatz angegeben ist, SES wendet Amazon den angegebenen Satz anstelle des Standardsatzes an.

7. (Optional) Wenn Sie eine benutzerdefinierte MAIL FROM Domain verwenden möchten, aktivieren Sie das Kontrollkästchen und führen Sie die folgenden Schritte aus. Weitere Informationen finden Sie unter Verwenden einer benutzerdefinierten MAIL FROM Domain.

   1. Geben Sie unter MAILFROMDomain die Subdomain ein, die Sie als MAIL FROM Domain verwenden möchten. Es muss sich hierbei um eine Unterdomäne der Domänen-Identität handeln, die Sie verifizieren. Die MAIL FROM Domain sollte keine Domain sein, von der aus Sie E-Mails senden.

   2. Geben Sie unter Verhalten bei MX-Fehler an, welche Aktion Amazon ergreifen SES soll, wenn der erforderliche MX-Eintrag zum Zeitpunkt des Sendens nicht gefunden werden kann. Wählen Sie eine der folgenden Optionen:

      • MAILFROMStandarddomain verwenden — Wenn der MX-Eintrag der benutzerdefinierten MAIL FROM Domain nicht korrekt eingerichtet ist, verwendet Amazon SES eine Subdomain von amazonses.com. Die Subdomain hängt davon ab, AWS-Region in welcher Sie Amazon SES verwenden.

      • Nachricht ablehnen — Wenn der MX-Eintrag der benutzerdefinierten MAIL FROM Domain nicht korrekt eingerichtet ist, gibt Amazon SES einen MailFromDomainNotVerified Fehler zurück. E-Mails, die Sie von dieser Domäne aus senden möchten, werden automatisch abgelehnt.

   3. Wenn Ihre Domain bei Amazon Route 53 gehostet wird, haben Sie bei der Veröffentlichung von DNS Datensätzen auf Route53 die Möglichkeit, die zugehörigen Einträge TXT und MX-Einträge zum Zeitpunkt der Erstellung SES veröffentlichen zu lassen, indem Sie die Option Aktiviert aktiviert lassen. Wenn Sie diese Datensätze lieber später veröffentlichen möchten, deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert). (Sie können zu einem späteren Zeitpunkt zurückkehren, um die Datensätze auf Route 53 zu veröffentlichen, indem Sie die Identität bearbeiten – siehe Bearbeiten Sie eine Identität mit der SES-Konsole.)

8. (Optional) Um eine benutzerdefinierte DKIM Überprüfung zu konfigurieren, die von der SES Standardeinstellung abweicht, bei der Einfach DKIM mit einer Signallänge von 2048 Bit verwendet wird, erweitern Sie unter Domain verifizieren die Option Erweiterte DKIM Einstellungen und wählen Sie den Typ aus, den DKIM Sie konfigurieren möchten:

   1. Einfach: DKIM

      1. Wählen Sie unter Identitätstyp die Option Einfach ausDKIM.

      2. Wählen Sie im Feld Länge des DKIM Signaturschlüssels entweder RSA_2048_ oder _1024_ BIT aus. RSA BIT

      3. Wenn Ihre Domain bei Amazon Route 53 gehostet wird, haben Sie bei der Veröffentlichung von DNS Datensätzen auf Route53 die Möglichkeit, die zugehörigen CNAME Datensätze bei der Erstellung SES veröffentlichen zu lassen, indem Sie die Option Aktiviert aktiviert lassen. Wenn Sie diese Datensätze lieber später veröffentlichen möchten, deaktivieren Sie das Kontrollkästchen Enabled (Aktiviert). (Sie können zu einem späteren Zeitpunkt zurückkehren, um die Datensätze auf Route 53 zu veröffentlichen, indem Sie die Identität bearbeiten – siehe Bearbeiten Sie eine Identität mit der SES-Konsole.)

   2. Deterministisch Einfach DKIM (): DEED

      Tipp

      Diese Form von DKIM sollte verwendet werden, wenn Sie eine globale (Replikat-) Identität erstellen. DEEDverwendet die einfache DKIM Einrichtung einer bestehenden Identität mit demselben Namen aus einer übergeordneten Region und signiert die neue Identität, ohne dass Sie zusätzliche DNS Einstellungen vornehmen müssen. Weitere Informationen finden Sie unter DEED.

      1. Wählen Sie unter Identitätstyp die Option Deterministic Easy DKIM aus.

      2. Wählen Sie im Dropdownmenü Übergeordnete Region eine übergeordnete Region aus, in der sich eine von Easy DKIM signierte Identität mit demselben Namen befindet, den Sie für Ihre globale (Replikat-) Identität eingegeben haben. (Ihre Replikatregion ist standardmäßig die Region, mit der Sie sich bei der Konsole angemeldet haben.) SES

   3. Geben Sie das DKIM Authentifizierungstoken () BYODKIM ein:

      1. Stellen Sie sicher, dass Sie bereits ein öffentlich-privates key pair generiert und den öffentlichen Schlüssel zu Ihrem DNS Hostanbieter hinzugefügt haben. Weitere Informationen finden Sie unter Bereitstellen Ihres eigenen DKIM-Authentifizierungs-Tokens (BYODKIM) in Amazon SES.

      2. Wählen Sie unter Identitätstyp die Option DKIMAuthentifizierungstoken bereitstellen () BYODKIM aus.

      3. Für Privater Aktivierungsschlüssel fügen Sie den privaten Schlüssel ein, den Sie aus Ihrem öffentlich-privaten Schlüsselpaar generiert haben. Der private Schlüssel muss mindestens RSA 1024-Bit-Verschlüsselung und bis zu 2048-Bit-Verschlüsselung verwenden und muss mit der Base64 () -Kodierung codiert sein. PEM

         Anmerkung

         Sie müssen die erste und letzte Zeile (-----BEGIN PRIVATE KEY----- bzw. -----END PRIVATE KEY-----) des generierten privaten Schlüssels löschen. Darüber hinaus müssen Sie die Zeilenumbrüche im generierten privaten Schlüssel entfernen. Der resultierende Wert ist eine Zeichenfolge ohne Leerzeichen oder Zeilenumbrüche.

      4. Geben Sie unter Selektorname den Namen des Selektors ein, der in den Einstellungen Ihrer Domain angegeben werden soll. DNS

9. Vergewissern Sie sich, dass das Kästchen Aktiviert im DKIMSignaturfeld aktiviert ist.

10. (Optional) Fügen Sie mindestens einen Tags zu Ihrer Domänenidentität hinzufügen, indem Sie einen Tag-Schlüssel und einen optionalen Wert für den Schlüssel einschließen:

    1. Klicken Sie auf Add new tag (Neues Tag hinzufügen) und geben Sie die Key (Schlüssel) aus. Sie können einen optionalen Wert für das Tag unter Value (Wert) hinzufügen.

    2. Wiederholen Sie diesen Vorgang für zusätzliche Tags, die 50 nicht überschreiten, oder wählen Sie Remove (Entfernen), um die Tags zu entfernen.

11. Wählen Sie Create identity (Identität erstellen).

Um eine Domain-Identität bei Ihrem Anbieter zu verifizieren DKIM DNS

1. Wählen Sie in der Tabelle Loaded identities (Geladene Identitäten) die Domäne aus, die Sie überprüfen möchten.

2. Erweitern Sie auf der Seite mit den Identitätsdetails auf der Registerkarte Authentifizierung den Eintrag DNS veröffentlichen.

3. Je nachdem, mit welcher Variante DKIM Sie Ihre Domain konfiguriert haben, Easy DKIM oder BYODKIM, folgen Sie den jeweiligen Anweisungen:

   Easy DKIM

   Um eine mit Easy konfigurierte Domain zu verifizieren DKIM

   1. Kopieren Sie aus der Tabelle „DNSDatensätze veröffentlichen“ die drei CNAME Datensätze, die in diesem Abschnitt angezeigt werden, um sie bei Ihrem DNS Anbieter zu veröffentlichen (hinzuzufügen). Alternativ können Sie Download Record Set as CSV (Datensatz als CSV-Datei herunterladen) auswählen, um eine Kopie der Datensätze auf Ihrem Computer zu speichern.

      Die folgende Abbildung zeigt ein Beispiel für die CNAME Datensätze, die bei Ihrem DNS Anbieter veröffentlicht werden sollen.

      

   2. Fügen Sie die CNAME Einträge zu den DNS Einstellungen Ihrer Domain bei Ihrem DNS Hostanbieter hinzu:

      • Alle DNS Hostanbieter (außer Route 53) — Melden Sie sich bei Ihrem Domain DNS - oder Webhosting-Anbieter an und fügen Sie dann die CNAME Datensätze hinzu, die die Werte enthalten, die Sie zuvor kopiert oder gespeichert haben. Verschiedene Anbieter haben unterschiedliche Verfahren für die Aktualisierung von DNS Datensätzen. Folgen Sie diesen Verfahren in der DNS/Hosting-Anbieter-Tabelle.

        Anmerkung

        Bei einer kleinen Anzahl von DNS Anbietern dürfen Sie keine Unterstriche (_) in Datensatznamen verwenden. Der Unterstrich im DKIM Datensatznamen ist jedoch erforderlich. Wenn Ihr DNS Anbieter die Eingabe eines Unterstrichs im Datensatznamen nicht zulässt, wenden Sie sich an das Kundendienstteam des Anbieters, um Unterstützung zu erhalten.

      • Route 53 als Ihr DNS Hostanbieter — Wenn Sie Route 53 für dasselbe Konto verwenden, das Sie beim Senden von E-Mails verwendenSES, und die Domain registriert ist, SES werden die DNS Einstellungen für Ihre Domain automatisch aktualisiert, sofern Sie bei der Erstellung die Veröffentlichung aktiviert SES haben. Andernfalls können Sie sie nach der Erstellung einfach mit einem Klick auf Route 53 veröffentlichen – siehe dafür Bearbeiten Sie eine Identität mit der SES-Konsole. Wenn Ihre DNS Einstellungen nicht automatisch aktualisiert werden oder Sie CNAME Datensätze zu Route 53 hinzufügen möchten, die sich nicht auf demselben Konto befinden, das Sie beim Senden von E-Mails verwendenSES, führen Sie die unter Datensätze bearbeiten beschriebenen Verfahren aus.

      • Wenn Sie sich nicht sicher sind, wer Ihr DNS Anbieter ist, fragen Sie Ihren Systemadministrator nach weiteren Informationen.

   BYODKIM

   Um eine Domain zu verifizieren, die konfiguriert ist mit BYODKIM

   1. Um es noch einmal zusammenzufassen: Als Sie Ihre Domain mit BYODKIM erstellt oder eine bestehende Domain mit konfiguriert habenBYODKIM, haben Sie den privaten Schlüssel (aus Ihrem selbst generierten öffentlich-privaten key pair) und das Präfix für den Selektornamen in die entsprechenden Felder auf der Seite Erweiterte Einstellungen der SES Konsole hinzugefügt. DKIM Jetzt müssen Sie den Verifizierungsprozess abschließen, indem Sie die folgenden Einträge für Ihren Hostanbieter aktualisieren. DNS

   2. Kopieren Sie aus der Tabelle „DNSDatensätze veröffentlichen“ den Auswahlnamensdatensatz, der in der Spalte Name angezeigt wird, um bei Ihrem DNS Anbieter veröffentlicht (hinzugefügt) zu werden. Alternativ können Sie Download Record Set as CSV (Datensatz als CSV-Datei herunterladen) auswählen, um eine Kopie auf Ihrem Computer zu speichern.

      Die folgende Abbildung zeigt ein Beispiel für den Datensatz mit dem Selektornamen, der bei Ihrem DNS Anbieter veröffentlicht werden soll.

      

   3. Melden Sie sich bei Ihrem Domain DNS - oder Webhosting-Anbieter an und fügen Sie dann den Selector-Namensdatensatz hinzu, den Sie zuvor kopiert oder gespeichert haben. Verschiedene Anbieter haben unterschiedliche Verfahren für die Aktualisierung von DNS Datensätzen. Folgen Sie diesen Verfahren in der DNS/Hosting-Anbieter-Tabelle.

      Anmerkung

      Bei einer kleinen Anzahl von DNS Anbietern dürfen Sie keine Unterstriche (_) in Datensatznamen verwenden. Der Unterstrich im DKIM Datensatznamen ist jedoch erforderlich. Wenn Ihr DNS Anbieter die Eingabe eines Unterstrichs im Datensatznamen nicht zulässt, wenden Sie sich an das Kundendienstteam des Anbieters, um Unterstützung zu erhalten.

   4. Falls Sie dies noch nicht getan haben, stellen Sie sicher, dass Sie den öffentlichen Schlüssel von Ihrem selbst generierten öffentlich-privaten key pair zu Ihrem Domain DNS - oder Webhosting-Anbieter hinzufügen.

      Beachten Sie, dass in der Tabelle „DNSDatensätze veröffentlichen“ für den Datensatz mit dem öffentlichen Schlüssel, der in der Spalte Wert angezeigt wird, nur „p= customerProvidedPublicSchlüssel“ als Platzhalter für den Wert des öffentlichen Schlüssels angezeigt wird, den Sie auf Ihrem Computer gespeichert oder Ihrem Anbieter zur Verfügung gestellt haben. DNS

      Anmerkung

      Wenn Sie Ihren öffentlichen Schlüssel bei Ihrem DNS Anbieter veröffentlichen (hinzufügen), muss er wie folgt formatiert sein:

      • Sie müssen die erste und letzte Zeile (-----BEGIN PUBLIC KEY----- bzw. -----END PUBLIC KEY-----) des generierten öffentlichen Schlüssels löschen. Darüber hinaus müssen Sie die Zeilenumbrüche im generierten öffentlichen Schlüssel entfernen. Der resultierende Wert ist eine Zeichenfolge ohne Leerzeichen oder Zeilenumbrüche.

      • Sie müssen das p= Präfix angeben, wie es in der Spalte Wert der Tabelle DNSDatensätze veröffentlichen angezeigt wird.

4. Es kann bis zu 72 Stunden dauern, bis Änderungen an den DNS Einstellungen wirksam werden. Sobald Amazon alle erforderlichen DKIM Einträge in den DNS Einstellungen Ihrer Domain SES erkannt hat, ist der Überprüfungsprozess abgeschlossen. Die DKIMKonfiguration Ihrer Domain wird als Erfolgreich und der Identitätsstatus als Verifiziert angezeigt.

5. Wenn Sie eine benutzerdefinierte MAIL FROM Domain konfigurieren und verifizieren möchten, folgen Sie den Anweisungen unterKonfiguration Ihrer benutzerdefinierten MAIL FROM Domain.

Erstellen einer E-Mail-Adressenidentität (Konsole)

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die SES Amazon-Konsole unter https://console.aws.amazon.com/ses/.

2. Klicken Sie im Navigationsbereich unter Configuration (Konfiguration), wählen Sie Verified identities (Verifizierte Identitäten) aus.

3. Wählen Sie Create identity (Identität erstellen).

4. Wählen Sie unter Identity details (Identitätsdetails) Email address (E-Mail-Adresse) als Identitätstyp, der erstellt werden soll.

5. Geben Sie für Email address (E-Mail-Adresse) die E-Mail-Adresse ein, die Sie verifizieren möchten. Die E-Mail-Adresse muss eine Adresse sein, auf die Sie zugreifen können und die E-Mails empfangen kann.

6. (Optional) Wenn Sie Assiggn a default configuration set (Einen Standardkonfigurationssatz zuweisen) möchten, aktivieren Sie das Kontrollkästchen.

   1. Wählen Sie für Default configuration set (Standardkonfigurationssatz) den vorhandenen Konfigurationssatz aus, den Sie Ihrer Identität zuweisen möchten. Wenn Sie noch keine Konfigurationssätze erstellt haben, lesen Sie Verwenden von Amazon SES-Konfigurationssätzen im .

      Anmerkung

      Amazon verwendet standardmäßig SES nur den zugewiesenen Konfigurationssatz, wenn zum Zeitpunkt des Sendens kein anderer Satz angegeben wurde. Wenn ein Konfigurationssatz angegeben ist, SES wendet Amazon den angegebenen Satz anstelle des Standardsatzes an.

7. (Optional) Fügen Sie mindestens einen Tags zu Ihrer Domänenidentität hinzufügen, indem Sie einen Tag-Schlüssel und einen optionalen Wert für den Schlüssel einschließen:

   1. Klicken Sie auf Add new tag (Neues Tag hinzufügen) und geben Sie die Key (Schlüssel) aus. Sie können einen optionalen Wert für das Tag unter Value (Wert) hinzufügen.

   2. Wiederholen Sie diesen Vorgang für zusätzliche Tags, die 50 nicht überschreiten, oder wählen Sie Remove (Entfernen), um die Tags zu entfernen.

8. Um Ihre E-Mail-Adressenidentität zu erstellen, wählen Sie Create identity (Identität erstellen) aus. Wenn Sie erstellt haben, erhalten Sie innerhalb von fünf Minuten eine Bestätigungs-E-Mail. Der nächste Schritt besteht darin, Ihre E-Mail-Adresse zu verifizieren, indem Sie die Überprüfung im nächsten Abschnitt befolgen.

   Anmerkung

   Sie können die Nachrichten anpassen, die an die zu verifizierenden E-Mail-Adressen gesendet werden. Weitere Informationen finden Sie unter Verwenden von benutzerdefinierten Vorlagen zur E-Mail-Verifizierung.

So verifizieren Sie die Identität einer E-Mail-Adresse

1. Überprüfen Sie den Posteingang der E-Mail-Adresse, mit der Sie Ihre Identität erstellt haben, und suchen Sie nach einer E-Mail von no-reply-aws @amazon .com.

2. Öffnen Sie die E-Mail und klicken Sie auf den Link in der E-Mail, um die Verifizierung der E-Mail-Adresse abzuschließen. Nachdem es abgeschlossen ist, wird Status auf Verified (Bestätigt) aktualisiert.

1. Erstellen Sie in einem Texteditor eine neue Datei. Fügen Sie folgenden Inhalt in den Editor ein:

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   Wichtig

   Damit das vorherige Beispiel besser lesbar ist, enthält das TemplateContent-Attribut Zeilenumbrüche. Wenn Sie das vorherige Beispiel in Ihre Textdatei einfügen, entfernen Sie die Zeilenumbrüche, bevor Sie fortfahren.

   Ersetzen Sie die Werte von TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL und FailureRedirectionURL mit Ihren eigenen Werten.

   Anmerkung

   Die E-Mail-Adresse, die Sie für dasFromEmailAddress-Parameter angeben, muss verifiziert sein, oder es muss sich um eine Adresse in einer verifizierten Domäne handeln. Weitere Informationen finden Sie unter Verifizierte Identitäten in Amazon SES.

   Wenn Sie fertig sind, speichern Sie die Datei unter customverificationemail.json.

2. Geben Sie in der Befehlszeile den folgenden Befehl ein, um eine benutzerdefinierte Verifizierungs-E-Mail-Vorlage zu erstellen:

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. Optional können Sie bestätigen, dass die Vorlage erstellt wurde, indem Sie den folgenden Befehl eingeben:

   aws sesv2 list-custom-verification-email-templates