Création et vérification d'identités sur Amazon SES

Pour créer une identité de domaine

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le volet de navigation, sous Configuration, choisissez Identities.

3. Choisissez Create identity (Créer une identité).

4. Sous Identity details (Détails relatifs à l'identité), sélectionnez Domain (Domaine) en tant que type d'identité que vous souhaitez créer. Vous devez avoir accès aux DNS paramètres du domaine pour terminer le processus de vérification du domaine.

5. Entrez le nom de domaine ou de sous-domaine dans le champ Domain (Domaine).

   Astuce

   Si votre domaine est www.example.com, saisissez example.com comme domaine. N'incluez pas le « www. » Si vous le faites, le processus de vérification du domaine ne réussira pas.

6. (Facultatif) Si vous souhaitez attribuer un jeu de configuration par défaut, cochez la case.

   1. Pour jeu de configuration par défaut, sélectionnez le jeu de configurations existant que vous souhaitez attribuer à votre identité. Si vous n'avez pas encore créé de jeux de configuration, consultez Utilisation des jeux de configuration dans Amazon SES.

      Note

      Amazon utilise par défaut le jeu de configuration attribué SES uniquement lorsqu'aucun autre ensemble n'est spécifié au moment de l'envoi. Si un ensemble de configuration est spécifié, Amazon SES applique le jeu spécifié à la place de l'ensemble par défaut.

7. (Facultatif) Si vous souhaitez utiliser un MAIL FROM domaine personnalisé, cochez la case et effectuez les étapes suivantes. Pour de plus amples informations, veuillez consulter Utilisation d'un MAIL FROM domaine personnalisé.

   1. Pour le MAILFROMdomaine, entrez le sous-domaine que vous souhaitez utiliser comme MAIL FROM domaine. Ce doit être un sous-domaine de l'identité de domaine que vous vérifiez. Le MAIL FROM domaine ne doit pas être un domaine à partir duquel vous envoyez des e-mails.

   2. Pour le comportement en cas d'échec de MX, indiquez les mesures qu'Amazon SES doit prendre s'il ne trouve pas l'enregistrement MX requis au moment de l'envoi. Choisissez l’une des options suivantes :

      • Utiliser le MAIL FROM domaine par défaut : si l'enregistrement MX du MAIL FROM domaine personnalisé n'est pas correctement configuré, Amazon SES utilisera un sous-domaine d'amazonses.com. Le sous-domaine varie en fonction du domaine Région AWS dans lequel vous utilisez AmazonSES.

      • Message de rejet : si l'enregistrement MX du MAIL FROM domaine personnalisé n'est pas correctement configuré, Amazon SES renvoie un MailFromDomainNotVerified message d'erreur. Si vous choisissez cette option, les e-mails que vous essayez d'envoyer à partir de ce domaine sont automatiquement rejetés.

   3. Pour publier DNS des enregistrements sur Route53, si votre domaine est hébergé via Amazon Route 53, vous avez la possibilité d'autoriser la SES publication des enregistrements MX TXT et des enregistrements associés au moment de la création en laissant la case Activé cochée. Si vous préférez publier ces enregistrements ultérieurement, décochez la case Enabled (Activé). (Vous pouvez revenir ultérieurement pour publier les enregistrements sur Route 53 en modifiant l'identité – veuillez consulter la section Modifier une identité à l'aide de la console SES.)

8. (Facultatif) Pour configurer DKIM la vérification personnalisée, autre que le paramètre SES par défaut qui utilise Easy DKIM avec une longueur de chant de 2048 bits, sous Vérifier votre domaine, développez DKIMles paramètres avancés et choisissez le type que DKIM vous souhaitez configurer :

   1. Facile DKIM :

      1. Sous Type d'identité, choisissez Facile DKIM.

      2. Dans le champ Longueur de la clé de DKIM signature, sélectionnez RSA_2048_ ou _1024_ BIT. RSA BIT

      3. Pour Publier DNS des enregistrements sur Route53, si votre domaine est hébergé via Amazon Route 53, vous avez la possibilité d'autoriser la SES publication des CNAME enregistrements associés au moment de leur création en laissant la case Activé cochée. Si vous préférez publier ces enregistrements ultérieurement, décochez la case Enabled (Activé). (Vous pouvez revenir ultérieurement pour publier les enregistrements sur Route 53 en modifiant l'identité – veuillez consulter la section Modifier une identité à l'aide de la console SES.)

   2. Déterministe facile DKIM () DEED :

      Astuce

      Ce formulaire DKIM de doit être utilisé si vous créez une identité globale (réplique). DEEDutilisera la DKIM configuration facile d'une identité existante du même nom provenant d'une région parent et signera la nouvelle identité sans que vous ayez à effectuer de DNS configuration supplémentaire. Pour de plus amples informations, veuillez consulter DEED.

      1. Sous Type d'identité, choisissez Deterministic Easy. DKIM

      2. Dans le menu déroulant Région parent, sélectionnez une région parent dans laquelle réside une identité Easy DKIM Signed portant le même nom que celui que vous avez saisi pour votre identité globale (réplique). (La région de votre réplique correspond par défaut à la région avec laquelle vous vous êtes connecté à la SES console.)

   3. Fournissez un jeton DKIM d'authentification (BYODKIM) :

      1. Assurez-vous d'avoir déjà généré une paire de clés publique-privée et d'avoir ajouté la clé publique à votre fournisseur DNS d'hébergement. Pour de plus amples informations, veuillez consulter Fournissez votre propre jeton d'authentification DKIM (BYODKIM) dans Amazon SES.

      2. Sous Type d'identité, choisissez Fournir un jeton DKIM d'authentification (BYODKIM).

      3. Pour Private key (Clé privée), collez la clé privée que vous avez générée à partir de votre paire de clés publique-privée. La clé privée doit utiliser un RSA cryptage d'au moins 1024 bits et jusqu'à 2048 bits, et doit être encodée à l'aide du codage base64 (). PEM

         Note

         Vous devez supprimer les première et dernière lignes (respectivement -----BEGIN PRIVATE KEY----- et -----END PRIVATE KEY-----) de la clé privée générée. En outre, vous devez supprimer les sauts de ligne dans la clé privée générée. La valeur résultante est une chaîne de caractères sans espace ni saut de ligne.

      4. Dans Nom du sélecteur, entrez le nom du sélecteur à spécifier dans les paramètres de DNS votre domaine.

9. Assurez-vous que la case Activé est cochée dans le champ DKIMdes signatures.

10. (Facultatif) Ajoutez une ou plusieurs balises à votre identité de domaine en incluant une clé de balise et une valeur facultative pour la clé :

    1. Choisissez Add new tag (Ajouter une nouvelle balise) et entrez la Clé. Vous pouvez aussi ajouter une valeur pour la balise.

    2. Répétez la procédure pour que les balises supplémentaires ne dépassent pas 50, ou choisissez Remove (Supprimer) pour supprimer des balises.

11. Choisissez Create identity (Créer une identité).

Pour vérifier l'identité d'un DKIM domaine auprès de votre DNS fournisseur

1. Depuis la table Loaded identities (Identités chargées), sélectionnez le domaine que vous souhaitez vérifier.

2. Dans l'onglet Authentification de la page des informations d'identité, développez Publier DNS des enregistrements.

3. En fonction de la version avec laquelle DKIM vous avez configuré votre domaine, Easy DKIM ou Easy BYODKIM, suivez les instructions correspondantes :

   Easy DKIM

   Pour vérifier un domaine configuré avec Easy DKIM

   1. Dans le tableau Publier les DNS enregistrements, copiez les trois CNAME enregistrements qui apparaissent dans cette section pour les publier (ajouter) à votre DNS fournisseur. Sinon, vous pouvez choisir Download Record Set as CSV (Télécharger le jeu de registres au format .csv) pour enregistrer une copie des registres sur votre ordinateur.

      L'image suivante montre un exemple des CNAME enregistrements à publier auprès de votre DNS fournisseur.

      

   2. Ajoutez les CNAME enregistrements aux DNS paramètres de votre domaine correspondant à ceux de votre fournisseur DNS d'hébergement :

      • Tous les fournisseurs DNS d'hébergement (sauf Route 53) : connectez-vous au fournisseur d'hébergement Web DNS ou de domaine de votre domaine, puis ajoutez les CNAME enregistrements contenant les valeurs que vous avez copiées ou enregistrées précédemment. Les procédures de mise à jour des DNS dossiers varient d'un fournisseur à l'autre. Consultez le tableau DNS /Hosting provider en suivant ces procédures.

        Note

        Un petit nombre de DNS fournisseurs ne vous autorisent pas à inclure des traits de soulignement (_) dans les noms des enregistrements. Toutefois, le trait de soulignement dans le nom de l'DKIMenregistrement est obligatoire. Si votre DNS fournisseur ne vous autorise pas à saisir un trait de soulignement dans le nom de l'enregistrement, contactez l'équipe du support client du fournisseur pour obtenir de l'aide.

      • Route 53 en tant que fournisseur d'DNShébergement — Si vous utilisez Route 53 sur le même compte que celui que vous utilisez pour envoyer des e-mailsSES, et que le domaine est enregistré, met SES automatiquement à jour les DNS paramètres de votre domaine si vous avez activé leur publication SES au moment de la création. Sinon, vous pouvez facilement les publier sur Route 53 en cliquant sur un bouton après leur création : veuillez consulter Modifier une identité à l'aide de la console SES. Si vos DNS paramètres ne sont pas mis à jour automatiquement ou si vous souhaitez ajouter à Route 53 CNAME des enregistrements qui ne se trouvent pas sur le même compte que celui que vous utilisez pour envoyer des e-mailsSES, suivez les procédures décrites dans Modifier des enregistrements.

      • Si vous ne savez pas qui est votre DNS fournisseur, demandez plus d'informations à votre administrateur système.

   BYODKIM

   Pour vérifier un domaine configuré avec BYODKIM

   1. Pour récapituler, lorsque vous avez créé votre domaine avecBYODKIM, ou que vous avez configuré un domaine existant avecBYODKIM, vous avez ajouté la clé privée (à partir de votre paire de clés publique-privée auto-générée) et le préfixe du nom du sélecteur dans leurs champs respectifs sur la page des paramètres avancés de la SES console. DKIM Vous devez maintenant terminer le processus de vérification en mettant à jour les enregistrements suivants pour votre fournisseur DNS d'hébergement.

   2. Dans le tableau Publier DNS les enregistrements, copiez l'enregistrement du nom du sélecteur qui apparaît dans la colonne Nom à publier (ajouter) à votre DNS fournisseur. Sinon, vous pouvez choisir Download .csv record set (Télécharger le jeu de registres .csv) pour en enregistrer une copie sur votre ordinateur.

      L'image suivante montre un exemple de l'enregistrement du nom du sélecteur à publier auprès de votre DNS fournisseur.

      

   3. Connectez-vous à votre domaine DNS ou à votre fournisseur d'hébergement Web, puis ajoutez le nom du sélecteur que vous avez copié ou enregistré précédemment. Les procédures de mise à jour des DNS dossiers varient d'un fournisseur à l'autre. Consultez le tableau DNS /Hosting provider en suivant ces procédures.

      Note

      Un petit nombre de DNS fournisseurs ne vous autorisent pas à inclure des traits de soulignement (_) dans les noms des enregistrements. Toutefois, le trait de soulignement dans le nom de l'DKIMenregistrement est obligatoire. Si votre DNS fournisseur ne vous autorise pas à saisir un trait de soulignement dans le nom de l'enregistrement, contactez l'équipe du support client du fournisseur pour obtenir de l'aide.

   4. Si vous ne l'avez pas déjà fait, veillez à ajouter la clé publique provenant de votre paire de clés publique-privée auto-générée à celle de votre domaine DNS ou de votre fournisseur d'hébergement Web.

      Notez que dans le tableau Publier les DNS enregistrements, l'enregistrement de clé publique qui apparaît dans la colonne Valeur affiche uniquement, « p= customerProvidedPublicKey », comme espace réservé pour la valeur de clé publique que vous avez enregistrée sur votre ordinateur ou fournie à votre DNS fournisseur.

      Note

      Lorsque vous publiez (ajoutez) votre clé publique auprès de votre DNS fournisseur, elle doit être formatée comme suit :

      • Vous devez supprimer les première et dernière lignes (respectivement -----BEGIN PUBLIC KEY----- et -----END PUBLIC KEY-----) de la clé publique générée. En outre, vous devez supprimer les sauts de ligne dans la clé publique générée. La valeur résultante est une chaîne de caractères sans espace ni saut de ligne.

      • Vous devez inclure le p= préfixe comme indiqué dans la colonne Valeur du tableau Publier les DNS enregistrements.

4. La propagation des modifications apportées aux DNS paramètres peut prendre jusqu'à 72 heures. Dès qu'Amazon SES détecte tous les DKIM enregistrements requis dans les DNS paramètres de votre domaine, le processus de vérification est terminé. La DKIMconfiguration de votre domaine apparaît comme Réussite et le statut de l'identité comme Vérifié.

5. Si vous souhaitez configurer et vérifier un MAILFROMdomaine personnalisé, suivez les procédures décrites dansConfiguration de votre MAIL FROM domaine personnalisé.

Pour créer une identité d'adresse e-mail (console)

1. Connectez-vous à la SES console Amazon AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Choisissez Create identity (Créer une identité).

4. Sous Identity details (Détails relatifs à l'identité), sélectionnez Domain (Domaine) en tant que type d'identité que vous souhaitez créer.

5. Pour Email address (Adresse e-mail), saisissez l'adresse e-mail à utiliser. L'adresse e-mail doit être une adresse pouvant recevoir du courrier et à laquelle vous avez accès.

6. (Facultatif) Si vous souhaitez attribuer un jeu de configuration par défaut, cochez la case.

   1. Pour jeu de configuration par défaut, sélectionnez le jeu de configurations existant que vous souhaitez attribuer à votre identité. Si vous n'avez pas encore créé de jeux de configuration, consultez Utilisation des jeux de configuration dans Amazon SES.

      Note

      Amazon utilise par défaut le jeu de configuration attribué SES uniquement lorsqu'aucun autre ensemble n'est spécifié au moment de l'envoi. Si un ensemble de configuration est spécifié, Amazon SES applique le jeu spécifié à la place de l'ensemble par défaut.

7. (Facultatif) Ajoutez une ou plusieurs balises à votre identité de domaine en incluant une clé de balise et une valeur facultative pour la clé :

   1. Choisissez Add new tag (Ajouter une nouvelle balise) et entrez la Clé. Vous pouvez aussi ajouter une valeur pour la balise.

   2. Répétez la procédure pour que les balises supplémentaires ne dépassent pas 50, ou choisissez Remove (Supprimer) pour supprimer des balises.

8. Pour créer votre identité d'adresse e-mail, choisissez Create identity (Créer une identité). Une fois qu'il a été créé, vous devez recevoir un e-mail de vérification dans les cinq minutes. L'étape suivante consiste à vérifier votre adresse e-mail en suivant la procédure de vérification dans la section suivante.

   Note

   Vous pouvez personnaliser les messages qui sont envoyés aux adresses e-mail que vous essayez de vérifier. Pour de plus amples informations, veuillez consulter Utilisation de modèles d'e-mail de vérification personnalisé.

Pour vérifier l'identité d'une adresse e-mail

1. Vérifiez la boîte de réception de l'adresse e-mail utilisée pour créer votre identité et recherchez un e-mail provenant de no-reply-aws @amazon .com.

2. Ouvrez cet e-mail et cliquez sur le lien qui y est fourni pour terminer le processus de vérification de l'adresse e-mail. Une fois qu'il est terminé, le Identity status (Statut d'identité) passe à Verified (Vérifié).

1. Dans un éditeur de texte, créez un fichier. Collez le contenu suivant dans l'éditeur :

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   Important

   Pour faciliter la lecture de l'exemple précédent, l'attribut TemplateContent contient des sauts de ligne. Si vous collez l'exemple précédent dans votre fichier texte, supprimez les sauts de ligne avant de continuer.

   Remplacez les valeurs de TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL et FailureRedirectionURL par vos propres valeurs.

   Note

   L'adresse e-mail que vous spécifiez pour le paramètre FromEmailAddress doit être vérifiée, ou doit être une adresse sur un domaine vérifié. Pour plus d'informations, consultez Identités vérifiées dans Amazon SES.

   Lorsque vous avez terminé, enregistrez le fichier sous customverificationemail.json.

2. Sur la ligne de commande, entrez la commande suivante pour créer le modèle d'e-mail de vérification personnalisé :

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. (Facultatif) Si vous le souhaitez, vous pouvez confirmer que le modèle a été créé en entrant la commande suivante :

   aws sesv2 list-custom-verification-email-templates