Amazon SES에서 자격 증명 생성 및 확인

도메인 자격 증명을 생성하려면

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 탐색 창의 구성 아래에서 확인된 자격 증명(Verified identities)을 선택합니다.

3. 자격 증명 생성(Create identity)을 선택합니다.

4. 자격 증명 세부 정보에서 생성하려는 자격 증명 유형으로 Domain(도메인)을 선택합니다. 도메인 확인 프로세스를 완료하려면 도메인의 DNS 설정에 액세스할 수 있어야 합니다.

5. 도메인 필드에 도메인 또는 하위 도메인의 이름을 입력합니다.

   작은 정보

   도메인이 www.example.com인 경우 example.com을 도메인으로 입력합니다. “www.” 부분을 포함해서는 안 되며 이는 도메인 확인 프로세스에 실패할 수 있기 때문입니다.

6. (선택) 기본 구성 세트를 할당하려면 확인란을 선택합니다.

   1. 기본 구성 세트에서 자격 증명에 할당할 기존 구성 세트를 선택합니다. 아직 구성 세트를 생성하지 않은 경우 Amazon에서 구성 세트 사용 SES 단원을 참조하십시오.

      참고

      Amazon SES는 전송 시 다른 세트가 지정되지 않은 경우에만 할당된 구성 세트로 기본 설정됩니다. 구성 세트가 지정된 경우 Amazon SES는 기본 세트 대신 지정된 세트를 적용합니다.

7. (선택) 사용자 지정 MAIL FROM 도메인을 사용하려면 확인란을 선택하고 다음 단계를 완료합니다. 자세한 내용은 사용자 지정 MAIL FROM 도메인 사용 단원을 참조하십시오.

   1. MAIL FROM 도메인에 MAIL FROM 도메인으로 사용할 하위 도메인을 입력합니다. 이 도메인은 확인 중인 도메인 ID의 하위 도메인이어야 합니다. MAIL FROM 도메인은 사용자가 이메일을 보내는 도메인이 아니어야 합니다.

   2. MX 실패에 대한 조치는 전송 시 필요한 MX 레코드를 찾을 수 없는 경우 Amazon SES가 수행해야 하는 조치를 나타냅니다. 다음 옵션 중 하나를 선택합니다.

      • 기본 MAIL FROM 도메인 사용 - 사용자 지정 MAIL FROM 도메인의 MX 레코드가 올바르게 설정되지 않은 경우 Amazon SES는 amazonses.com의 하위 도메인을 사용합니다. 하위 도메인은 Amazon SES를 사용하는 AWS 리전에 따라 달라집니다.

      • 메시지 거부 - 사용자 지정 MAIL FROM 도메인의 MX 레코드가 올바르게 설정되지 않은 경우 Amazon SES는 MailFromDomainNotVerified 오류를 반환합니다. 이 옵션을 선택한 경우, 이 도메인에서 보내려는 이메일이 자동으로 거부됩니다.

   3. Route53에 DNS 레코드 게시(Publish DNS records to Route53)에서 사용(Enabled)을 선택하여 도메인이 Amazon Route 53를 통해 호스트되는 경우 생성 시에 SES가 연결된 TXT 및 MX 레코드를 게시하도록 할 수 있습니다. 이들 레코드를 나중에 게시하려면 사용(Enabled) 확인란을 선택 취소합니다. (나중에 다시 돌아와 자격 증명을 편집하여 Route 53에 레코드를 게시할 수 있습니다. SES 콘솔을 사용하여 ID 편집 섹션을 참조하세요.)

8. (선택 사항) 2,048비트 서명 길이의 Easy DKIM을 사용하는 SES 기본 설정을 벗어난 사용자 지정 DKIM 기반 확인을 구성하려면, 도메인 확인(Verifying your domain)에서 고급 DKIM 설정(Advanced DKIM settings)을 확장하고 구성하려는 DKIM의 유형을 선택합니다.

   1. Easy DKIM:

      1. 자격 증명 유형(Identity type) 필드에서 Easy DKIM을 선택합니다.

      2. DKIM 서명 키 길이 필드에서 RSA_2048_BIT 또는 RSA_1024_BIT를 선택합니다.

      3. Route53에 DNS 레코드 게시(Publish DNS records to Route53)에서 사용(Enabled)을 선택하여 도메인이 Amazon Route 53를 통해 호스트되는 경우 생성 시에 SES가 연결된 CNAME 레코드를 게시하도록 할 수 있습니다. 이들 레코드를 나중에 게시하려면 사용(Enabled) 확인란을 선택 취소합니다. (나중에 다시 돌아와 자격 증명을 편집하여 Route 53에 레코드를 게시할 수 있습니다. SES 콘솔을 사용하여 ID 편집 섹션을 참조하세요.)

   2. DKIM 인증 토큰 제공(BYODKIM):

      1. 이미 퍼블릭-프라이빗 키 페어를 생성하고 DNS 호스트 공급자에 퍼블릭 키를 추가했는지 확인합니다. 자세한 내용은 Amazon SES에 자체 DKIM 인증 토큰(BYODKIM) 제공 섹션을 참조하세요.

      2. 자격 증명 유형(Identity type) 필드에서 DKIM 인증 토큰 제공(Provide DKIM authentication token)을 선택합니다.

      3. 프라이빗 키(Private key)에서 퍼블릭-프라이빗 키 페어로 생성한 프라이빗 키를 붙여넣습니다. 프라이빗 키는 최소 1024비트 RSA 암호화와 최대 2048비트를 사용하고 base64(PEM) 인코딩을 사용하여 인코딩해야 합니다.

         참고

         생성된 프라이빗 키의 첫 번째 줄(-----BEGIN PRIVATE KEY-----)과 마지막 줄(-----END PRIVATE KEY-----)을 삭제해야 합니다. 또한 생성된 프라이빗 키에서 줄 바꿈을 제거해야 합니다. 결과 값은 공백이나 줄 바꿈이 없는 문자열입니다.

      4. 선택기 이름(Selector name)의 경우, 도메인의 DNS 설정에서 지정된 선택기 이름을 입력합니다.

9. DKIM 서명 필드에서 Enabled(활성화됨) 상자를 확인합니다.

10. (선택) 태그 키와 키 값(선택)을 포함시켜 하나 이상의 태그를 도메인 자격 증명에 추가합니다.

    1. Add new tag(새 태그 추가)를 선택하고 키를 입력합니다. 또한, 태그에 값을 추가할 수 있습니다.

    2. 50개 이하의 추가 태그에 대해 반복하거나 Remove(제거)를 선택하여 태그를 제거합니다.

11. Create identity(자격 증명 생성)를 선택합니다.

DNS 공급자로 DKIM 도메인 자격 증명 확인

1. 로드된 자격 증명(Loaded identities)에서 확인할 도메인을 선택합니다.

2. 자격 증명 세부 정보 페이지의 인증(Authentication) 탭에서 DNS 레코드 게시(Publish DNS records)를 확장합니다.

3. 도메인을 구성한 DKIM의 종류가 Easy DKIM 또는 BYODKIM인지에 따라, 해당하는 지침을 따릅니다.

   Easy DKIM

   Easy DKIM을 사용하여 구성된 도메인 자격 증명을 확인하는 방법

   1. DNS 레코드 게시(Publish DNS records) 테이블에서 DNS 공급자에 게시(추가)되어 이 섹션에 표시한 CNAME 레코드 3개를 복사합니다. 또는 Download .csv record set(레코드 세트를 .csv로 다운로드)를 선택하여 레코드 사본을 컴퓨터에 저장할 수도 있습니다.

      다음 이미지는 DNS 공급자에 게시한 CNAME 레코드의 예를 보여줍니다.

      

   2. 각 DNS 호스트 공급자의 도메인 DNS 설정에 CNAME 레코드를 추가합니다.

      • 모든 DNS 호스트 공급자(Route 53 제외) – 도메인 DNS 또는 웹 호스팅 공급자에 로그인한 후, 이전에 복사하거나 저장한 값이 포함된 CNAME 레코드를 추가합니다. 공급자마다 DNS 레코드를 업데이트하는 절차가 다릅니다. 이 절차에 따라 DNS/호스팅 공급자 테이블을 참조하세요.

        참고

        소수의 DNS 공급자는 레코드 이름에 밑줄(_)을 포함하는 것을 허용하지 않습니다. 그러나 DKIM 레코드 이름에서 밑줄은 필수입니다. DNS 공급자가 레코드 이름에 밑줄을 입력하는 것을 허용하지 않는 경우 해당 공급자의 고객 지원 팀에 문의하세요.

      • Route 53를 DNS 호스트 공급자로 사용하는 경우 – SES를 사용하여 이메일을 보낼 때 사용한 것과 동일한 계정에 있는 Route 53를 사용하고 도메인이 등록된 경우, 생성 시 SES가 게시하도록 사용 설정했다면 SES는 도메인에 대한 DNS 설정을 자동으로 업데이트합니다. 그렇지 않은 경우, 생성 후 버튼 클릭만으로 Route 53에 쉽게 게시할 수 있습니다. SES 콘솔을 사용하여 ID 편집 섹션을 참조하세요. DNS 설정이 자동으로 업데이트되지 않거나 SES를 사용하여 이메일을 보낼 때 사용하는 것과 동일한 계정에 있지 않은 CNAME 레코드를 Route 53에 추가하려는 경우 레코드 편집의 절차를 완료합니다.

      • DNS 공급자가 누군지 잘 모르는 경우 – 자세한 내용은 시스템 관리자에게 문의하십시오.

   BYODKIM

   BYODKIM을 사용하여 구성된 도메인을 확인하는 방법

   1. 요약하면, BYODKIM을 사용하여 도메인을 만들거나 BYODKIM을 사용하여 기존 도메인을 구성했을 때 SES 콘솔의 고급 DKIM 설정 페이지에서 해당 필드에 프라이빗 키(자체 생성된 퍼블릭-프라이빗 키 페어의 프라이빗 키)와 선택기 이름 접두사를 추가했습니다. 이제 DNS 호스트 공급자에서 다음 레코드를 업데이트하여 확인 프로세스를 완료해야 합니다.

   2. DNS 레코드 게시(Publish DNS records) 테이블에서 DNS 공급자에 게시(추가)되어 이름(Name) 열에 표시한 선택기 이름 레코드를 복사합니다. 또는 레코드 세트를 .csv로 다운로드(Download .csv record set)를 선택하여 컴퓨터에 저장할 수도 있습니다.

      다음 이미지는 DNS 공급자에 게시한 선택기 이름 레코드의 예를 보여줍니다.

      

   3. 도메인 DNS 또는 웹 호스팅 공급자에 로그인한 후, 이전에 복사하거나 저장한 선택기 이름 레코드를 추가합니다. 공급자마다 DNS 레코드를 업데이트하는 절차가 다릅니다. 이 절차에 따라 DNS/호스팅 공급자 테이블을 참조하세요.

      참고

      소수의 DNS 공급자는 레코드 이름에 밑줄(_)을 포함하는 것을 허용하지 않습니다. 그러나 DKIM 레코드 이름에서 밑줄은 필수입니다. DNS 공급자가 레코드 이름에 밑줄을 입력하는 것을 허용하지 않는 경우 해당 공급자의 고객 지원 팀에 문의하세요.

   4. 아직 설정하지 않은 경우, 자체 생성된 퍼블릭-프라이빗 키 페어의 퍼블릭 키를 도메인의 DNS 또는 웹 호스팅 공급자에 추가해야 합니다.

      DNS 레코드 게시(Publish DNS records) 테이블의 값(Value) 열에 표시되는 퍼블릭 키 레코드만 표시됩니다. 'p=customerProvidedPublicKey'는 컴퓨터에 저장하거나 DNS 공급자에게 제공한 퍼블릭 키 값의 자리표시자입니다.

      참고

      DNS 공급자에 퍼블릭 키를 게시(추가)할 때는 다음과 같은 형식을 사용해야 합니다.

      • 생성된 퍼블릭 키의 첫 번째 줄(-----BEGIN PUBLIC KEY-----)과 마지막 줄(-----END PUBLIC KEY-----)을 삭제해야 합니다. 또한 생성된 퍼블릭 키에서 줄 바꿈을 제거해야 합니다. 결과 값은 공백이나 줄 바꿈이 없는 문자열입니다.

      • DNS 레코드 게시(Publish DNS records) 테이블의 값(Value) 열에 표시된 대로 p= 접두사를 포함해야 합니다.

4. DNS 설정에 대한 변경 사항이 배포되려면 최대 72시간이 소요될 수 있습니다. Amazon SES가 도메인 DNS 설정에서 이러한 DKIM 레코드를 모두 감지하면 확인 프로세스가 완료됩니다. 사용자 도메인의 DKIM 구성은 성공함으로 나타나고 자격 증명 상태는 확인됨으로 나타납니다.

5. 사용자 지정 MAIL FROM 도메인을 구성하고 확인하려면 사용자 지정 MAIL FROM 도메인 구성의 절차를 따릅니다.

이메일 주소 자격 증명을 생성하려면(콘솔)

1. AWS Management Console에 로그인한 후 https://console.aws.amazon.com/ses/에서 Amazon SES 콘솔을 엽니다.

2. 탐색 창의 구성 아래에서 확인된 자격 증명(Verified identities)을 선택합니다.

3. Create identity(자격 증명 생성)를 선택합니다.

4. 자격 증명 세부 정보에서 생성하려는 자격 증명 유형으로 Email address(이메일 주소)를 선택합니다.

5. 이메일 주소에 사용하려는 이메일 주소를 입력합니다. 이메일 주소는 메일 수신이 가능하며 액세스 권한을 보유해야 합니다.

6. (선택) 기본 구성 세트를 할당하려면 확인란을 선택합니다.

   1. 기본 구성 세트에서 자격 증명에 할당할 기존 구성 세트를 선택합니다. 아직 구성 세트를 생성하지 않은 경우 Amazon에서 구성 세트 사용 SES 단원을 참조하십시오.

      참고

      Amazon SES는 전송 시 다른 세트가 지정되지 않은 경우에만 할당된 구성 세트로 기본 설정됩니다. 구성 세트가 지정된 경우 Amazon SES는 기본 세트 대신 지정된 세트를 적용합니다.

7. (선택) 태그 키와 키 값(선택)을 포함시켜 하나 이상의 태그를 도메인 자격 증명에 추가합니다.

   1. Add new tag(새 태그 추가)를 선택하고 키를 입력합니다. 또한, 태그에 값을 추가할 수 있습니다.

   2. 50개 이하의 추가 태그에 대해 반복하거나 Remove(제거)를 선택하여 태그를 제거합니다.

8. 이메일 주소 자격 증명을 생성하려면 자격 증명 생성(Create identity)을 선택합니다. 생성 후 5분 내에 확인 이메일을 수신해야 합니다. 다음 단계는 다음 섹션의 확인 절차에 따라 이메일 주소를 확인하는 것입니다.

   참고

   확인을 요청하는 이메일 주소로 전송된 메시지를 사용자 지정할 수 있습니다. 자세한 내용은 사용자 지정 확인 이메일 템플릿 사용 섹션을 참조하세요.

이메일 주소 자격 증명을 확인하는 방법

1. 자격 증명을 생상하는 데 사용한 이메일 주소의 받은 편지함에서 no-reply-aws@amazon.com에서 보낸 이메일이 있는지 확인합니다.

2. 이메일을 열고 링크를 클릭하여 해당 이메일 주소에 대한 확인 프로세스를 완료합니다. 작업이 완료되면 자격 증명 상태가 확인됨으로 업데이트됩니다.

1. 텍스트 편집기에서 새로운 파일을 생성합니다. 다음 콘텐츠를 편집기에 붙여 넣습니다.

   {
     "TemplateName": "SampleTemplate",
     "FromEmailAddress": "sender@example.com",
     "TemplateSubject": "Please confirm your email address",
     "TemplateContent": "<html>
                         <head></head>
                         <body style='font-family:sans-serif;'>
                           <h1 style='text-align:center'>Ready to start sending 
                           email with ProductName?</h1>
                           <p>We here at Example Corp are happy to have you on
                             board! There's just one last step to complete before
                             you can start sending email. Just click the following
                             link to verify your email address. Once we confirm that 
                             you're really you, we'll give you some additional 
                             information to help you get started with ProductName.</p>
                         </body>
                         </html>",
     "SuccessRedirectionURL": "https://www.example.com/verifysuccess",
     "FailureRedirectionURL": "https://www.example.com/verifyfailure"
   }

   중요

   앞의 예를 이해하기 쉽도록 TemplateContent 속성에는 줄 바꿈이 포함되어 있습니다. 앞의 예를 텍스트 파일에 붙여 넣으면 진행하기 전에 줄 바꿈을 제거합니다.

   TemplateName, FromEmailAddress, TemplateSubject, TemplateContent, SuccessRedirectionURL 및 FailureRedirectionURL 값을 사용자의 값으로 바꿉니다.

   참고

   FromEmailAddress매개 변수에 지정한 이메일 주소는 확인해야 하거나 확인된 도메인의 주소여야 합니다. 자세한 내용은 Amazon SES에서 확인된 자격 증명 단원을 참조하세요.

   작업을 마치면 파일 이름을 customverificationemail.json(으)로 저장합니다.

2. 명령줄에 다음 명령을 입력하여 사용자 지정 확인 이메일 템플릿을 생성합니다.

   aws sesv2 create-custom-verification-email-template --cli-input-json file://customverificationemail.json

3. (선택 사항) 다음 명령을 입력하여 템플릿이 생성되었는지 확인할 수 있습니다.

   aws sesv2 list-custom-verification-email-templates