Creazione e verifica delle identità in Amazon SES

Creazione di un'identità del dominio

1. Accedi alla AWS Management Console e apri la console Amazon SES all'indirizzo https://console.aws.amazon.com/ses/.

2. Nel pannello di navigazione, in Configuration (Configurazione), scegli Verified identities (Identità verificate).

3. Scegli Create identity (Crea identità).

4. In Identity details (Dettagli identità), seleziona Domain (Dominio) come tipo di identità da creare. Per completare la procedura di verifica del dominio, devi accedere alle impostazioni DNS del dominio.

5. Immetti il nome del dominio o sottodominio nel campo Domain (Dominio).

   Suggerimento

   Se il tuo dominio è www.example.com, inserisci example.com come dominio. Non includere "www." perché altrimenti il processo di verifica del dominio non avrà esito positivo.

6. (Opzionale) Per attivare l'opzione Assign a default configuration set (Assegna un set di configurazione predefinito), seleziona la relativa casella di controllo.

   1. Per Default configuration set (Set di configurazione predefinito), seleziona il set di configurazione esistente che desideri assegnare all'identità. Se non hai ancora creato set di configurazione, consulta Utilizzo dei set di configurazione in Amazon SES.

      Nota

      Amazon SES utilizza per impostazione predefinita il set di configurazione assegnato solo quando non viene specificato nessun altro set al momento dell'invio. Se viene specificato un set di configurazione, Amazon SES applica il set specificato al posto del set predefinito.

7. (Opzionale) Per attivare l'opzione Use a custom MAIL FROM domain (Usa dominio MAIL FROM personalizzato), seleziona la relativa casella di controllo e completa la procedura seguente. Per ulteriori informazioni, consulta Uso di un dominio MAIL FROM personalizzato.

   1. Per MAIL FROM domain (Dominio MAIL FROM), immetti il dominio secondario che desideri utilizzare come dominio MAIL FROM. Questo deve corrispondere a un sottodominio dell'identità di dominio che stai verificando. Il dominio MAIL FROM non deve essere un dominio da cui invii e-mail.

   2. Per Behavior on MX failure (Comportamento in caso di errore MX), indica quale azione deve intraprendere Amazon SES se non riesce a trovare il record MX richiesto al momento dell'invio. Seleziona una delle seguenti opzioni:

      • Use default MAIL FROM domain (Usa il dominio MAIL FROM predefinito): se il record MX del dominio MAIL FROM personalizzato non è configurato correttamente, Amazon SES usa un sottodominio amazonses.com. Il sottodominio varia in base all'Regione AWS in cui è in uso Amazon SES.

      • Rifiuta messaggio: se il registro MX del dominio MAIL FROM personalizzato non è configurato correttamente, Amazon SES restituisce un errore MailFromDomainNotVerified. Se scegli questa opzione, i messaggi e-mail che tenti di inviare da questo dominio vengono automaticamente rifiutati.

   3. Per Publish DNS records to Route53 (Pubblica registri DNS su Route53), se il tuo dominio è ospitato tramite Amazon Route 53, hai la possibilità di consentire a SES di pubblicare i registri TXT e MX associati al momento della creazione lasciando Enabled (Abilitato) selezionato. Se preferisci pubblicare questi registri in un secondo momento, deseleziona la casella di controllo Enabled (Abilitato). Puoi tornare in un secondo momento per pubblicare i registri su Route 53 modificando l'identità, consulta Modifica di un'identità esistente in Amazon SES.

8. (Facoltativo) Per configurare una verifica personalizzata basata su DKIM al di fuori dell'impostazione predefinita SES che utilizza Easy DKIM con una lunghezza della firma a 2048 bit, in Verifying your domain (Verifica del dominio) espandi Advanced DKIM settings (Impostazioni avanzate di DKIM) e scegli il tipo di DKIM da configurare:

   1. Easy DKIM:

      1. Nel campo Identity type (Tipo di identità), scegli Easy DKIM.

      2. Nel campo DKIM signing key length (Lunghezza chiave di firma DKIM), scegli RSA_2048_BIT o RSA_1024_BIT.

      3. Per Publish DNS records to Route53 (Pubblica registri DNS su Route53), se il tuo dominio è ospitato tramite Amazon Route 53, hai la possibilità di consentire a SES di pubblicare i registri CNAME associati al momento della creazione lasciando Enabled (Abilitato) selezionato. Se preferisci pubblicare questi registri in un secondo momento, deseleziona la casella di controllo Enabled (Abilitato). Puoi tornare in un secondo momento per pubblicare i registri su Route 53 modificando l'identità, consulta Modifica di un'identità esistente in Amazon SES.

   2. Provide DKIM authentication token (BYODKIM) (Fornisci token di autenticazione DKIM (BYODKIM)):

      1. Assicurati di aver già generato una coppia di chiavi pubblica-privata e di aver aggiunto la chiave pubblica al tuo provider host DNS. Per ulteriori informazioni, consulta Specifica del proprio token di autenticazione DKIM (BYODKIM) in Amazon SES.

      2. Nel campo Identity type (Tipo di identità), scegli Provide DKIM authentication token (BYODKIM) (Fornisci token di autenticazione DKIM) (BYODKIM)).

      3. Per Private key (Chiave privata), incolla la chiave privata generata dalla coppia di chiavi pubblica-privata. La chiave privata deve utilizzare almeno la crittografia RSA a 1024 bit e fino a 2048 bit e dev'essere codificata usando la codifica base64 (PEM).

         Nota

         È necessario eliminare la prima e l'ultima riga (-----BEGIN PRIVATE KEY----- e -----END PRIVATE KEY-----, rispettivamente) della chiave privata generata. Inoltre, devi rimuovere le interruzioni di riga nella chiave privata generata. Il valore risultante è una stringa di caratteri senza spazi o interruzioni di riga.

      4. Per Selector name (Nome del selettore), inserisci il nome del selettore specificato nelle impostazioni DNS del tuo dominio.

9. Assicurati che la casella Enabled (Abilitate) sia selezionata nel campo DKIM signatures (Firme DKIM).

10. (Opzionale) Puoi aggiungere uno o più tag all'identità del dominio includendo una chiave di tag e un valore facoltativo per la chiave:

    1. Scegli Add new tag (Aggiungi nuovo tag) e immetti il valore per Key (Chiave). In alternativa, puoi aggiungere un valore al tag in Value (Valore).

    2. Ripeti l'operazione senza superare i 50 tag, oppure scegli Remove (Rimuovi) per rimuovere i tag.

11. Scegli Create identity (Crea identità).

Verifica dell'identità di un dominio DKIM con il provider DNS

1. Nella tabella Loaded identities (Identità caricate), seleziona il dominio che desideri verificare.

2. Nella scheda Authentication (Autenticazione) della pagina di dettaglio delle identità, espandi Publish DNS records (Pubblica record DNS).

3. A seconda della versione di DKIM con cui hai configurato il tuo dominio, Easy DKIM o BYODKIM, segui le rispettive istruzioni:

   Easy DKIM

   Verifica di un dominio configurato con Easy DKIM

   1. Nella tabella Publish DNS records (Pubblica i record DNS), copia i tre registri CNAME che appaiono in questa sezione per la pubblicazione (l'aggiunta) nel tuo provider DNS. In alternativa, puoi scegliere Download .csv record set (Scarica il set di record .csv) per salvare una copia dei record sul tuo computer.

      L'immagine seguente mostra un esempio di registri CNAME da pubblicare nel provider DNS.

      

   2. Aggiungi i registri CNAME alle impostazioni DNS del tuo dominio in base al provider host DNS:

      • All DNS host providers (excluding Route 53) (Tutti i provider host DNS, escluso Route 53): effettua l'accesso al DNS o provider di hosting Web del dominio e aggiungi i registri CNAME che contengono i valori copiati o salvati in precedenza. Diversi provider dispongono di procedure diverse per l'aggiornamento dei record DNS. Consulta la Tabella dei provider DNS/hosting per conoscere le procedure.

        Nota

        Alcuni provider di DNS non consentono di includere trattini di sottolineatura (_) nei nomi di record. Tuttavia, la sottolineatura nel nome di record DKIM è obbligatoria. Se il provider di DNS non consente di inserire un segno di sottolineatura nel nome del record, contatta il team di assistenza clienti del provider per ricevere assistenza.

      • Route 53 as your DNS host provider (Se utilizzi Route 53 come provider host DNS): se utilizzi Route 53 sullo stesso account che utilizzi per l'invio di e-mail mediante SES e il dominio è registrato, SES aggiorna automaticamente le impostazioni DNS per il tuo dominio se hai abilitato la pubblicazione al momento della creazione. Altrimenti, puoi pubblicare facilmente in Route 53 con un solo clic anche dopo la creazione: consulta Modifica di un'identità esistente in Amazon SES. Se le tue impostazioni DNS non si aggiornano automaticamente o desideri aggiungere record CNAME a Route 53 che non si trovano nello stesso account che usi per inviare e-mail tramite SES, completa le procedure in Modifica dei record.

      • If you're not sure who your DNS provider is (Se non conosci il tuo provider DNS): rivolgiti al tuo amministratore di sistema per ulteriori informazioni.

   BYODKIM

   Per verificare un dominio configurato con BYODKIM

   1. Per riassumere, quando hai creato il tuo dominio o hai configurato il dominio esistente con BYODKIM, hai aggiunto la chiave privata (dalla tua coppia di chiavi pubblica-privata autogenerata) e il prefisso del nome del selettore nei rispettivi campi nella pagina Impostazioni avanzate DKIM della console SES. Ora è necessario completare il processo di verifica aggiornando i seguenti registri per il provider host DNS.

   2. Nella tabella Publish DNS records (Pubblica record DNS), copia il registro del nome del selettore visualizzato nella colonna Name (Nome) per la pubblicazione (l'aggiunta) nel tuo provider DNS. In alternativa, puoi scegliere Download .csv record set (Scarica il set di registri .csv) per salvare una copia dei registri sul tuo computer.

      L'immagine seguente mostra un esempio di registro del nome del selettore da pubblicare nel provider DNS.

      

   3. Accedi al DNS o provider di hosting Web del dominio e aggiungi il registro del nome del selettore copiato o salvato in precedenza. Diversi provider dispongono di procedure diverse per l'aggiornamento dei record DNS. Consulta la Tabella dei provider DNS/hosting per conoscere le procedure.

      Nota

      Alcuni provider di DNS non consentono di includere trattini di sottolineatura (_) nei nomi di record. Tuttavia, la sottolineatura nel nome di record DKIM è obbligatoria. Se il provider di DNS non consente di inserire un segno di sottolineatura nel nome del record, contatta il team di assistenza clienti del provider per ricevere assistenza.

   4. Se non lo hai già fatto, assicurati di aggiungere la chiave pubblica dalla tua coppia di chiavi pubblica-privata autogenerata al DNS o al provider di hosting Web del dominio.

      Nota: nella tabella Publish DNS records (Pubblica record DNS), il record della chiave pubblica che appare nella colonna Value (Valore) mostra solo "p=customerProvidedPublicKey" come segnaposto per la chiave pubblica che hai fornito al provider DNS.

      Nota

      Quando pubblichi (aggiungi) la chiave pubblica al tuo provider DNS, questa deve essere formattata come segue:

      • È necessario eliminare la prima e l'ultima riga (-----BEGIN PUBLIC KEY----- e -----END PUBLIC KEY-----, rispettivamente) della chiave pubblica generata. Inoltre, devi rimuovere le interruzioni di riga nella chiave pubblica generata. Il valore risultante è una stringa di caratteri senza spazi o interruzioni di riga.

      • Devi includere il prefisso p= come mostrato nella colonna Value (Valore) nella tabella Publish DNS records (Pubblica record DNS).

4. La propagazione delle modifiche alle impostazioni DNS può richiedere fino a 72 ore. La procedura di verifica è completata quando Amazon SES rileva tutti i registri DKIM richiesti nelle impostazioni DNS del dominio. La DKIM configuration (Configurazione DKIM) del dominio viene visualizzata come Successful (Riuscita) e Identity status (Stato dell'identità) viene visualizzato come Verified (Verificato).

5. Per configurare e verificare un dominio MAIL FROM personalizzato, segui la procedura indicata in Configurazione del dominio MAIL FROM personalizzato.

Per creare un'identità dell'indirizzo e-mail (console)

1. Accedi alla AWS Management Console e apri la console Amazon SES all'indirizzo https://console.aws.amazon.com/ses/.

2. Nel pannello di navigazione, in Configuration (Configurazione), scegli Verified identities (Identità verificate).

3. Scegli Create identity (Crea identità).

4. In Identity details (Dettagli identità), scegli Email address (Indirizzo e-mail) come tipo di identità che intendi creare.

5. Per Email address (Indirizzo e-mail), immetti l'indirizzo e-mail da usare. Deve essere un indirizzo a cui è possibile accedere e che può ricevere e-mail.

6. (Opzionale) Per attivare l'opzione Assign a default configuration set (Assegna un set di configurazione predefinito), seleziona la relativa casella di controllo.

   1. Per Default configuration set (Set di configurazione predefinito), seleziona il set di configurazione esistente che desideri assegnare all'identità. Se non hai ancora creato set di configurazione, consulta Utilizzo dei set di configurazione in Amazon SES.

      Nota

      Amazon SES utilizza per impostazione predefinita il set di configurazione assegnato solo quando non viene specificato nessun altro set al momento dell'invio. Se viene specificato un set di configurazione, Amazon SES applica il set specificato al posto del set predefinito.

7. (Opzionale) Puoi aggiungere uno o più tag all'identità del dominio includendo una chiave di tag e un valore facoltativo per la chiave:

   1. Scegli Add new tag (Aggiungi nuovo tag) e immetti il valore per Key (Chiave). In alternativa, puoi aggiungere un valore al tag in Value (Valore).

   2. Ripeti l'operazione senza superare i 50 tag, oppure scegli Remove (Rimuovi) per rimuovere i tag.

8. Per creare l'identità dell'indirizzo e-mail, scegli Create identity (Crea identità). Dopo la creazione, dovresti ricevere un'e-mail di verifica entro cinque minuti. Il passaggio successivo consiste nel verificare il tuo indirizzo e-mail seguendo la procedura di verifica nella sezione successiva.

   Nota

   Puoi personalizzare i messaggi inviati agli indirizzi e-mail che hai provato a verificare. Per ulteriori informazioni, consulta Uso di modelli di e-mail di verifica personalizzati.

Verifica di un'identità indirizzo e-mail

1. Controlla la casella di posta dell'indirizzo specificato per creare l'identità e individua l'e-mail ricevuta da no-reply-aws@amazon.com.

2. Apri l'e-mail e fai clic sul collegamento per completare la procedura di verifica relativa all'indirizzo e-mail. Al termine, Identity status (Stato dell'identità) diventa Verified (Verificato).

1. In un editor di testo, crea un nuovo file. Incolla il contenuto seguente nell'editor:

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   Importante

   Per semplificare la lettura dell'esempio precedente, l'attributo TemplateContent contiene interruzioni di riga. Se incolli l'esempio precedente in un file di testo, rimuovi le interruzioni di riga prima di continuare.

   Sostituisci i valori di TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL e FailureRedirectionURL con i valori personalizzati.

   Nota

   L'indirizzo e-mail specificato per il parametro FromEmailAddress deve essere verificato o deve essere un indirizzo su un dominio verificato. Per ulteriori informazioni, consulta Identità verificate in Amazon SES.

   Al termine, salva il file come customverificationemail.json.

2. Alla riga di comando, digita il comando seguente per creare il modello di e-mail di verifica personalizzato:

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. (Opzionale) Puoi confermare che il modello è stato creato digitando il comando seguente:

   aws sesv2 list-custom-verification-email-templates