Vérification des identités dans Amazon SES

Pour créer une identité de domaine

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon SES sur la page https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Choisissez Create identity (Créer une identité).

4. Sous Identity details (Détails relatifs à l'identité), sélectionnez Domain (Domaine) en tant que type d'identité que vous souhaitez créer. Vous devez avoir accès aux paramètres DNS du domaine pour finaliser le processus de vérification du domaine.

5. Entrez le nom de domaine ou de sous-domaine dans le champ Domain (Domaine).

   Astuce

   Si votre domaine est www.example.com, saisissez example.com comme domaine. N'incluez pas le « www. » Si vous le faites, le processus de vérification du domaine ne réussira pas.

6. (Facultatif) Si vous souhaitez attribuer un jeu de configuration par défaut, cochez la case.

   1. Pour jeu de configuration par défaut, sélectionnez le jeu de configurations existant que vous souhaitez attribuer à votre identité. Si vous n'avez pas encore créé de jeux de configuration, consultez Utilisation des ensembles de configuration dans Amazon SES.

      Note

      Amazon SES utilise par défaut le jeu de configuration affecté uniquement lorsqu'aucun autre ensemble n'est spécifié au moment de l'envoi. Si un jeu de configuration est spécifié, Amazon SES applique l'ensemble spécifié à la place de l'ensemble par défaut.

7. (Facultatif) Si vous souhaitez utiliser un domaine MAIL FROM personnalisé, cochez la case et effectuez les étapes suivantes. Pour plus d'informations, consultez Utilisation d'un domaine MAIL FROM personnalisé.

   1. Pour MAIL FROM domain (Domaine MAIL FROM), entrez le sous-domaine que vous souhaitez utiliser en tant que domaine MAIL FROM. Ce doit être un sous-domaine de l'identité de domaine que vous vérifiez. Le domaine MAIL FROM ne doit pas être un domaine à partir duquel vous envoyez des e-mails.

   2. Pour Behavior on MX failure (Comportement en cas d'échec MX), indiquez l'action qu'Amazon SES doit prendre s'il ne trouve pas le registre MX requis au moment de l'envoi. Choisissez l'une des options suivantes :

      • Utiliser le domaine MAIL FROM par défaut – Si le registre MX du domaine MAIL FROM n'est pas configuré correctement, Amazon SES utilise un sous-domaine d'amazonses.com. Le sous-domaine varie en fonction de la Région AWS dans laquelle vous utilisez Amazon SES.

      • Rejeter le message : si le registre MX du domaine MAIL FROM personnalisé n'est pas configuré correctement, Amazon SES renvoie une erreur MailFromDomainNotVerified. Si vous choisissez cette option, les e-mails que vous essayez d'envoyer à partir de ce domaine sont automatiquement rejetés.

   3. Pour Publish DNS records to Route53 (Publier des enregistrements DNS sur Route53), si votre domaine est hébergé via Amazon Route 53, vous avez la possibilité de laisser SES publier les enregistrements TXT et MX associés au moment de la création en laissant la case Enabled (Activé) cochée. Si vous préférez publier ces enregistrements ultérieurement, décochez la case Enabled (Activé). (Vous pouvez revenir ultérieurement pour publier les enregistrements sur Route 53 en modifiant l'identité – veuillez consulter la section Modifier une identité à l'aide de la console SES.)

8. (Facultatif) Pour configurer la vérification personnalisée basée sur DKIM en dehors du paramètre SES par défaut qui utilise Easy DKIM avec une longueur de chant de 2048 bits, sous Verifying your domain (Vérification de votre domaine), développez Advanced DKIM settings (Paramètres avancés DKIM) et choisissez le type de DKIM que vous souhaitez configurer :

   1. Easy DKIM :

      1. Dans le champ Identity type (Type d'identité), choisissez Easy DKIM.

      2. Dans DKIM signing key length (Longueur de clé de signature DKIM), choisissez RSA_2048_BIT ou RSA_1024_BIT.

      3. Pour Publish DNS records to Route53 (Publier des enregistrements DNS sur Route53), si votre domaine est hébergé via Amazon Route 53, vous avez la possibilité de laisser SES publier les enregistrements CNAME associés au moment de la création en laissant la case Enabled (Activé) cochée. Si vous préférez publier ces enregistrements ultérieurement, décochez la case Enabled (Activé). (Vous pouvez revenir ultérieurement pour publier les enregistrements sur Route 53 en modifiant l'identité – veuillez consulter la section Modifier une identité à l'aide de la console SES.)

   2. (Fournir un jeton d'authentification DKIM (BYODKIM) :

      1. Assurez-vous que vous avez déjà généré une paire de clés publique-privée et que vous avez ajouté la clé publique à votre fournisseur d'hôtes DNS. Pour de plus amples informations, veuillez consulter Fournissez votre propre jeton d'authentification DKIM (BYODKIM) dans Amazon SES.

      2. Dans le champ Identity type (Type d'identité), choisissez Provide DKIM authentication token (BYODKIM) (Fournir un jeton d'authentification DKIM (BYODKIM)).

      3. Pour Private key (Clé privée), collez la clé privée que vous avez générée à partir de votre paire de clés publique-privée. La clé privée doit utiliser le chiffrement RSA d'au moins 1024 bits et jusqu'à 2048 bits, et doit être chiffré en utilisant le chiffrement (PEM) base64.

         Note

         Vous devez supprimer les première et dernière lignes (respectivement -----BEGIN PRIVATE KEY----- et -----END PRIVATE KEY-----) de la clé privée générée. En outre, vous devez supprimer les sauts de ligne dans la clé privée générée. La valeur résultante est une chaîne de caractères sans espace ni saut de ligne.

      4. Pour Selector name (Nom du sélecteur), saisissez le nom du sélecteur à spécifier dans les paramètres DNS de votre domaine.

9. Dans DKIM signatures (Signatures DKIM), assurez-vous que la case Enabled (Activé) est bien coché.

10. (Facultatif) Ajoutez une ou plusieurs balises à votre identité de domaine en incluant une clé de balise et une valeur facultative pour la clé :

    1. Choisissez Add new tag (Ajouter une nouvelle balise) et entrez la Clé. Vous pouvez aussi ajouter une valeur pour la balise.

    2. Répétez la procédure pour que les balises supplémentaires ne dépassent pas 50, ou choisissez Remove (Supprimer) pour supprimer des balises.

11. Choisissez Create identity (Créer une identité).

Pour vérifier un domaine DKIM auprès de votre fournisseur DNS

1. Depuis la table Loaded identities (Identités chargées), sélectionnez le domaine que vous souhaitez vérifier.

2. Dans l'onglet Authentification de la page de détails de l'identité, développez Publish DNS records (Publier les registres DNS).

3. Selon la version de DKIM avec laquelle vous avez configuré votre domaine, Easy DKIM ou BYODKIM, suivez les instructions respectives :

   Easy DKIM

   Pour vérifier un domaine configuré avec Easy DKIM

   1. Depuis la table Publish DNS records (Publier les registres DNS), copiez les trois registres CNAME apparaissant dans cette section qui doivent être publiés (ajoutés) sur votre fournisseur DNS. Sinon, vous pouvez choisir Download Record Set as CSV (Télécharger le jeu de registres au format .csv) pour enregistrer une copie des registres sur votre ordinateur.

      L'image suivante présente un exemple de registres CNAME à publier sur votre fournisseur DNS.

      

   2. Ajoutez les registres CNAME aux paramètres DNS de votre domaine, indépendamment de votre fournisseur d'hôte DNS :

      • Tous les fournisseurs d'hôte DNS (sauf Route 53) : connectez-vous au DNS ou au fournisseur d'hébergement web de votre domaine, puis ajoutez les registres CNAME comportant les valeurs que vous avez copiées ou enregistrées. Les différents fournisseurs ont des procédures différentes pour mettre à jour les registres DNS. Veuillez consulter la table de fournisseur d'hôte DNS en suivant ces procédures.

        Note

        Un petit nombre de fournisseurs DNS n'autorisent pas l'inclusion de traits de soulignement (_) dans les noms de registre. Cependant, les traits de soulignement dans les noms de registres DKIM sont obligatoires. Si votre fournisseur DNS ne vous permet pas de saisir un caractère de soulignement dans le nom de registre, contactez l'équipe de support client du fournisseur pour obtenir de l'aide.

      • Route 53 comme fournisseur d'hôte DNS : si vous utilisez Route 53 sur le même compte que celui que vous utilisez pour envoyer des e-mails avec SES, et que le domaine est enregistré, SES met automatiquement à jour les paramètres DNS pour votre domaine si vous avez autorisé SES à les publier au moment de la création. Sinon, vous pouvez facilement les publier sur Route 53 en cliquant sur un bouton après leur création : veuillez consulter Modifier une identité à l'aide de la console SES. Si vos paramètres DNS ne se mettent pas à jour automatiquement, ou si vous souhaitez ajouter à Route 53 des enregistrements CNAME qui ne se trouvent pas sur le même compte que celui que vous utilisez pour envoyer des e-mails via SES, suivez les procédures décrites dans Modification des enregistrements.

      • Si vous n'êtes pas sûr de savoir qui est votre fournisseur DNS – Renseignez-vous auprès de votre administrateur système.

   BYODKIM

   Pour vérifier un domaine configuré avec BYODKIM

   1. Pour résumer, lorsque vous avez créé votre domaine ou configuré un domaine existant avec BYODKIM, vous avez ajouté la clé privée (à partir de votre paire de clés publique-privée auto-générée) et le préfixe du nom du sélecteur dans leurs champs respectifs sur la page Advanced DKIM Settings (Paramètres avancés DKIM) de la console SES. Vous devez maintenant terminer le processus de vérification en mettant à jour les registres suivants pour votre fournisseur d'hôte DNS.

   2. Depuis la table Publish DNS records (Publier les registres DNS), copiez le registre du nom du sélecteur apparaissant dans la colonne Name (Nom) qui doit être publié (ajouté) sur votre fournisseur DNS. Sinon, vous pouvez choisir Download .csv record set (Télécharger le jeu de registres .csv) pour en enregistrer une copie sur votre ordinateur.

      L'image suivante présente un exemple de registre de nom de sélecteur à publier sur votre fournisseur DNS.

      

   3. Connectez-vous au fournisseur DNS ou d'hébergement web de votre domaine, puis ajoutez le registre de nom de sélecteur que vous avez copié ou enregistré. Les différents fournisseurs ont des procédures différentes pour mettre à jour les registres DNS. Veuillez consulter la table de fournisseur d'hôte DNS en suivant ces procédures.

      Note

      Un petit nombre de fournisseurs DNS n'autorisent pas l'inclusion de traits de soulignement (_) dans les noms de registre. Cependant, les traits de soulignement dans les noms de registres DKIM sont obligatoires. Si votre fournisseur DNS ne vous permet pas de saisir un caractère de soulignement dans le nom de registre, contactez l'équipe de support client du fournisseur pour obtenir de l'aide.

   4. Si ce n'est pas déjà fait, assurez-vous d'ajouter la clé publique de votre paire de clés publique-privée auto-générée au fournisseur DNS ou d'hébergement web de votre domaine.

      Notez que dans la table Publish DNS records (Publier les registres DNS), le registre de clé publique qui apparaît dans la colonne Value (Valeur) affiche uniquement, « p=customerProvidedPublicKey », comme espace réservé pour la clé publique que vous avez enregistrée sur votre ordinateur ou fournie à votre fournisseur DNS.

      Note

      Lorsque vous publiez (ajoutez) votre clé publique à votre fournisseur DNS, elle doit être formatée comme suit :

      • Vous devez supprimer les première et dernière lignes (respectivement -----BEGIN PUBLIC KEY----- et -----END PUBLIC KEY-----) de la clé publique générée. En outre, vous devez supprimer les sauts de ligne dans la clé publique générée. La valeur résultante est une chaîne de caractères sans espace ni saut de ligne.

      • Vous devez inclure le préfixe p= comme indiqué dans la colonne Value (Valeur) de la table Publish DNS records (Publier des enregistrements DNS).

4. La propagation des modifications des paramètres DNS peut prendre jusqu'à 72 heures. Dès qu'Amazon SES détecte tous les registres DKIM requis dans les paramètres DNS de votre domaine, le processus de vérification est terminé. La configuration de DKIM de votre domaine apparaît comme Successful (Réussie) et le Statut d'identité (Identity status) apparaît comme Verified (Vérifié).

5. Si vous souhaitez configurer et vérifier un domaine MAIL FROM personnalisé, suivez les procédures décrites dans Configuration de votre domaine MAIL FROM personnalisé.

Pour créer une identité d'adresse e-mail (console)

1. Connectez-vous à la AWS Management Console et ouvrez la console Amazon SES à l'adresse https://console.aws.amazon.com/ses/.

2. Dans le panneau de navigation, sous Configuration, choisissez Verified identities (Identités vérifiées).

3. Choisissez Create identity (Créer une identité).

4. Sous Identity details (Détails relatifs à l'identité), sélectionnez Domain (Domaine) en tant que type d'identité que vous souhaitez créer.

5. Pour Email address (Adresse e-mail), saisissez l'adresse e-mail à utiliser. L'adresse e-mail doit être une adresse pouvant recevoir du courrier et à laquelle vous avez accès.

6. (Facultatif) Si vous souhaitez attribuer un jeu de configuration par défaut, cochez la case.

   1. Pour jeu de configuration par défaut, sélectionnez le jeu de configurations existant que vous souhaitez attribuer à votre identité. Si vous n'avez pas encore créé de jeux de configuration, consultez Utilisation des ensembles de configuration dans Amazon SES.

      Note

      Amazon SES utilise par défaut le jeu de configuration affecté uniquement lorsqu'aucun autre ensemble n'est spécifié au moment de l'envoi. Si un jeu de configuration est spécifié, Amazon SES applique l'ensemble spécifié à la place de l'ensemble par défaut.

7. (Facultatif) Ajoutez une ou plusieurs balises à votre identité de domaine en incluant une clé de balise et une valeur facultative pour la clé :

   1. Choisissez Add new tag (Ajouter une nouvelle balise) et entrez la Clé. Vous pouvez aussi ajouter une valeur pour la balise.

   2. Répétez la procédure pour que les balises supplémentaires ne dépassent pas 50, ou choisissez Remove (Supprimer) pour supprimer des balises.

8. Pour créer votre identité d'adresse e-mail, choisissez Create identity (Créer une identité). Une fois qu'il a été créé, vous devez recevoir un e-mail de vérification dans les cinq minutes. L'étape suivante consiste à vérifier votre adresse e-mail en suivant la procédure de vérification dans la section suivante.

   Note

   Vous pouvez personnaliser les messages qui sont envoyés aux adresses e-mail que vous essayez de vérifier. Pour de plus amples informations, veuillez consulter Utilisation de modèles d'e-mail de vérification personnalisé.

Pour vérifier l'identité d'une adresse e-mail

1. Vérifiez la boîte de réception de l'adresse e-mail utilisée pour créer votre identité et recherchez un e-mail de no-reply-aws@amazon.com.

2. Ouvrez cet e-mail et cliquez sur le lien qui y est fourni pour terminer le processus de vérification de l'adresse e-mail. Une fois qu'il est terminé, le Identity status (Statut d'identité) passe à Verified (Vérifié).

1. Dans un éditeur de texte, créez un fichier. Collez le contenu suivant dans l'éditeur :

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   Important

   Pour faciliter la lecture de l'exemple précédent, l'attribut TemplateContent contient des sauts de ligne. Si vous collez l'exemple précédent dans votre fichier texte, supprimez les sauts de ligne avant de continuer.

   Remplacez les valeurs de TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL et FailureRedirectionURL par vos propres valeurs.

   Note

   L'adresse e-mail que vous spécifiez pour le paramètre FromEmailAddress doit être vérifiée, ou doit être une adresse sur un domaine vérifié. Pour plus d'informations, consultez Identités vérifiées dans Amazon SES.

   Lorsque vous avez terminé, enregistrez le fichier sous customverificationemail.json.

2. Sur la ligne de commande, entrez la commande suivante pour créer le modèle d'e-mail de vérification personnalisé :

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. (Facultatif) Si vous le souhaitez, vous pouvez confirmer que le modèle a été créé en entrant la commande suivante :

   aws sesv2 list-custom-verification-email-templates