Если у вас DNS сервер на windows или он не поддерживает длинные имена. То у вас не получится разбить на несколько записей TXT запись для DKIM - gfi kerio connect будет всегда говорить что она не верная. Решение 1-более сложное - делегировать поддомен _domainkey.domain.com на другой DNS сервер который нормально поддерживает длинные значения.
Решение простое:
1-stop kerio mail server service
2-save copy of this file C:\Program Files\Kerio\MailServer\sslcert\dkim\private.key
3-Generate dkim with 2014 key:
домен - родительский домен
селектор - mail
размер ключа - 1024
4-Enter your "Приватный ключ" - в файл C:\Program Files\Kerio\MailServer\sslcert\dkim\private.key
5-Enter txt to your windows DNS
