GPG clé DKIM non fiable selon mail-tester.com

[Domingo2024]

Bonjour tout le monde,

Je dispose d'une adresse mail zaclys.net configurée correctement dans les paramètres des comptes de Thunderbird 115.16.0esr (64 bits) installé sur ma distro Linux-Mint 21.3 Virginia sur un noyau Linux-generic 6.8.0-49-generic
Je dispose également d'une clé assymétrique GPG enregistrés sur Open PG ( https://keys.openpgp.org/ ). Tous les messages que j'envoie vers des destinataires sont, au format texte et, au minimum, signés

Je viens de tester mon adresse mail sur le site de Mail Tester ( https://www.mail-tester.com/ ). Certains des résultats me surprennent. Notamment, les résultats liés aux clés me donnent une note négative bien que la note globale soit plutôt bonne. Voici ces résultats :


Si on analyse en détail :
1- Votre message pourrait être amélioré :
Il n'y a pas de version HTML de votre message.
C'est normal puisque mes messages envoyés sont au format texte

2- Votre signature DKIM n'est pas valide :
Longueur de la clé : 1024bits
Votre signature DKIM n'est pas valide
L'explication de Mail Tester :

La signature DKIM de votre message est :
v=1;
a=rsa-sha256;
c=relaxed/relaxed;
d=zaclys.net;
s=default;
t=1732955754;
bh=dsOsF51/2OQ/F5BvWOv21W1bepE5/P3OH4Pv69VE0wQ=;
h=Date:Reply-To:To:From:Subject:From;

Et :

-0.1 DKIM_INVALID DKIM or DK signature exists, but is not valid
-0.1 DKIM_SIGNED Message has a DKIM or DK signature, not necessarily valid
Cette règle est automatiquement appliquée si votre email contient une signature DKIM mais d'autres règles seront également ajoutées si la signature DKIM est valide. Voir immédiatement après.

Je comprends plus cette fois. Auriez-vous des explications à me donner svp ?
Merci d'avance

[root]

bonjour

Et sans le chiffrage GPG vous avez le même score ? si oui : vérifiez les réglages smtp de thunderbird (cf sur ce forum dans la section Zmail / FAQ / )

Je viens de tester depuis le webmail , la config serveur semble ok , score de 10/10 :

[Domingo2024]

Bonjour root

Je viens de tester via mon webmail, avec ma signature GPG intégré dans le corps du mail (avec les en-tête de début et de fin tel que, par eemple, les suivants :

-----BEGIN PGP SIGNATURE-----
MA_SIGNATURE_PUBLIQUE_GPG
-----END PGP SIGNATURE-----

Le résultat est exactement le même : 3 point de moins avec le motif Votre signature DKIM n'est pas valide

Et quand j'envoie un mail sans qu'il soit signé, j'ai encore le message.
Ca me laisse perplexe...