Mit SMTP-Schlüsseln können Sie Ihre Website, Anwendung oder ein anderes Tool sicher mit dem SMTP-Relay von Brevo verbinden, sodass Sie Transaktions-E-Mails direkt aus Ihren eigenen Systemen versenden können. 

Gut zu wissen

• Nur der/die Eigentümer:in des Kontos oder Benutzer:innen mit der SMTP-Berechtigung können auf die Seite SMTP & API zugreifen, einen neuen SMTP-Schlüssel erstellen oder einen bestehenden SMTP-Schlüssel löschen. Weitere Informationen zu Benutzerberechtigungen und Berechtigungsstufen finden Sie in unserem entsprechenden Artikel Hinzufügen von Benutzer:innen und Zuweisen von Berechtigungen in Brevo.
• Jedes Mal, wenn ein SMTP-Schlüssel für das Konto angelegt oder gelöscht wird, erhält der/die Eigentümer:in des Kontos eine E-Mail-Benachrichtigung mit Angaben wie der IP-Adresse und dem Standort.

Was ist ein SMTP-Schlüssel?

Um Transaktions-E-Mails von Ihrer Website oder Anwendung aus zu versenden, müssen Sie Ihre SMTP-Einstellungen so konfigurieren, dass sie auf Brevo-SMTP verweisen, und dabei die folgenden Anmeldedaten verwenden:

• SMTP-Anmeldung: eine eindeutige E-Mail Adresse, die als Ihr Benutzername dient.
• SMTP-Schlüssel: ein geheimer Schlüssel, der Ihnen als Passwort dient.

Wo finde ich meine SMTP-Schlüssel?

Damit die Sicherheit Ihrer SMTP-Schlüssel gewährleistet ist, sind neu erstellte Schlüssel in Ihrem Brevo-Konto nicht vollständig sichtbar. Auf der Seite SMTP & API werden nur die letzten Ziffern jedes Schlüssels angezeigt, damit Sie sie bei Bedarf identifizieren können.

Aus diesem Grund empfehlen wir Ihnen dringend, Ihren SMTP-Schlüssel an einem sicheren Ort zu speichern, sobald Sie ihn erstellt haben. Sollten Sie Ihren Schlüssel verlieren, müssen Sie einen neuen generieren, ihn sicher aufbewahren und den vorherigen Schlüssel in Ihrer Konfiguration ersetzen.

Einen neuen SMTP-Schlüssel erstellen

So erstellen Sie einen neuen SMTP-Schlüssel in Ihrem Brevo-Konto:

1. Klicken Sie auf das Dropdown-Menü für das Konto und wählen Sie Settings > SMTP & API (Einstellungen > SMTP & API) aus.
2. Klicken Sie auf der Registerkarte SMTP auf Generate a new SMTP key (Neuen SMTP-Schlüssel generieren).
3. Geben Sie den 6-stelligen Bestätigungscode ein, der an die E-Mail-Adresse Ihres Kontos versendet wurde, und klicken Sie anschließend auf Verify (Bestätigen).
   💡 Gut zu wissen

   Sollten Sie den Code nicht erhalten haben, können Sie ihn nach einer Minute erneut per E-Mail oder SMS anfordern.
4. Geben Sie einen Namen für Ihren SMTP-Schlüssel ein. Fügen Sie den Namen der Integration in den Namen des Schlüssels ein, um ihn schnell identifizieren zu können.
5. Wählen Sie die Variante des SMTP-Schlüssels, die Sie erzeugen möchten:
   • [Empfohlen] Standard: standardisierter sicherer SMTP-Schlüssel, 64 Zeichen lang.
   • Short: kürzerer Schlüssel, 15 Zeichen lang.
     ❗️ Wichtig

     Die Kurzvariante des SMTP-Schlüssels wird nur empfohlen, wenn Ihr SMTP-Client keine langen Passwörter unterstützt. Beachten Sie, dass einige SMTP-Clients das Passwortfeld unter Umständen ohne entsprechende Meldung kürzen und die Authentifizierung ohne eindeutige Fehlermeldung fehlschlagen lassen. Sollten Sie einen Authentifizierungsfehler feststellen, den Sie sich nicht anderweitig erklären können, versuchen Sie stattdessen, einen kurzen Schlüssel zu generieren.
6. Legen Sie für den SMTP-Schlüssel eine Gültigkeitsdauer von 7 Tagen bis zu 1 Jahr fest oder wählen Sie eine unbegrenzte Gültigkeit aus.
   ❗️ Wichtig

   Die Auswahl von No expiration (Keine Ablaufdatum) bedeutet lediglich, dass der Schlüssel kein festgelegtes Ablaufdatum hat. Dies befreit jedoch nicht von den gesonderten Richtlinien von Brevo bezüglich Nicht-Aktivität:

   • Expiration date reached (Ablaufdatum erreicht): Sie erhalten 3 Tage vor Ablauf des Schlüssels sowie am Tag des Ablaufs eine Erinnerungs-E-Mail.
   • 90 days of inactivity (90 Tage Inaktivität): Auch wenn kein Ablaufdatum festgelegt wurde, wird der Schlüssel deaktiviert, wenn innerhalb von 90 Tagen keine erfolgreiche E-Mail versendet wurde. Sie erhalten 7 Tage vorher und am Tag selbst eine Erinnerungs-E-Mail.
7. Klicken Sie auf Generate (Generieren). Der vollständige SMTP-Schlüssel wird angezeigt.
   
8. Kopieren Sie den kompletten Schlüssel und speichern Sie ihn an einem sicheren Ort, z. B. in einer Passwortmanager-App oder einem internen Speichersystem.
   
   💡 Gut zu wissen

   Der komplette Schlüssel wird nur einmal angezeigt. Denken Sie daran, eine Sicherheitskopie zu erstellen. Dieser Schlüssel ist vertraulich und sollte niemals weitergegeben oder online veröffentlicht werden.
9. Klicken Sie auf OK.
   

Sie haben erfolgreich einen neuen SMTP-Schlüssel erstellt.

Einen SMTP-Schlüssel deaktivieren

Wenn Sie einen SMTP-Schlüssel vorübergehend nicht mehr verwenden möchten, können Sie ihn deaktivieren:

1. Klicken Sie auf das Dropdown-Menü für das Konto und wählen Sie Settings > SMTP & API (Einstellungen > SMTP & API) aus.
2. Wählen Sie auf der Registerkarte SMTP den SMTP-Schlüssel, den Sie deaktivieren möchten.
3. Klicken Sie auf Deactivate SMTP key (SMTP-Schlüssel deaktivieren).
   
4. Klicken Sie zur Bestätigung auf Deactivate (Deaktivieren).

Ihr SMTP-Schlüssel ist jetzt deaktiviert.

Einen SMTP-Schlüssel reaktivieren

So aktivieren Sie einen zuvor deaktivierten SMTP-Schlüssel wieder:

1. Klicken Sie auf das Dropdown-Menü für das Konto und wählen Sie Settings > SMTP & API (Einstellungen > SMTP & API) aus.
2. Wählen Sie auf der Registerkarte SMTP den SMTP-Schlüssel, den Sie wieder aktivieren möchten.
3. Klicken Sie auf SMTP-Schlüssel aktivieren.
   
4. Klicken Sie zur Bestätigung auf Aktivieren.

Ihr SMTP-Schlüssel ist jetzt wieder aktiv.

Einen SMTP-Schlüssel löschen

Sollte Ihr Konto kompromittiert worden sein oder Sie eine bestimmte Integration nicht mehr verwenden, können Sie deren SMTP-Schlüssel löschen:

1. Klicken Sie auf das Dropdown-Menü für das Konto und wählen Sie Settings > SMTP & API (Einstellungen > SMTP & API) aus.
2. Wählen Sie auf der Registerkarte SMTP den SMTP-Schlüssel aus, den Sie löschen möchten.
3. Klicken Sie auf Delete SMTP key (SMTP-Schlüssel löschen).
   
4. Klicken Sie zur Bestätigung auf Delete (Löschen).

Sie haben Ihren SMTP-Schlüssel erfolgreich gelöscht.

Bewährte Praktiken für die Verwaltung von SMTP-Schlüsseln

Behandeln Sie Ihre SMTP-Schlüssel mit den gleichen Sicherheitsvorkehrungen, die Sie für Passwörter verwenden. Hier sind einige Bewährte Praktiken:

• Verwenden Sie für jede Integration einen anderen SMTP-Schlüssel. Fügen Sie den Namen der Integration in den Namen des Schlüssels ein, um ihn schnell identifizieren zu können. Das macht es einfacher, einen einzelnen Schlüssel zu widerrufen, wenn er kompromittiert wurde.
• Bewahren Sie Ihre Schlüssel sicher auf – nicht in Dokumenten, E-Mails oder auf Haftnotizen.
• Geben Sie Ihren SMTP-Schlüssel niemals öffentlich bekannt. Blenden Sie ihn in Screenshots und Videos aus oder entfernen Sie ihn.
• Vermeiden Sie es, Schlüssel per E-Mail weiterzugeben, für den Fall, dass Ihr Postfach kompromittiert wird.
• Löschen Sie regelmäßig nicht verwendete Schlüssel, um Sicherheitsrisiken zu minimieren.
• Halten Sie Ihre aktiven Schlüssel aktiv, indem Sie alle 90 Tage mindestens eine E-Mail über den jeweiligen Schlüssel versenden, auch wenn kein Ablaufdatum festgelegt ist, um eine unerwartete Deaktivierung zu vermeiden. 
• Die IP-Adress-Sperre wurde aktiviert, sodass SMTP- und API-Aufrufe von unbekannten IP-Adressen blockiert werden, bis Sie diese autorisieren. Weitere Informationen finden Sie in unserem speziellen Artikel Autorisieren und Blockieren von IP-Adressen für die API- und SMTP-Sicherheit.

Fehlerbehebung bei Problemen mit Ihren SMTP-Schlüsseln

Sollten bei Ihnen Probleme mit Ihren SMTP-Schlüsseln auftreten, lesen Sie bitte die folgenden Tipps zur Fehlerbehebung durch, bevor Sie sich an unser Support-Team wenden.

Mein SMTP-Schlüssel weist den Vermerk „Expires: never (Ablaufdatum: nie)“ auf, dennoch habe ich eine Warnung wegen Nicht-Aktivität erhalten

Sie haben bei der Erstellung Ihres SMTP-Schlüssels kein Ablaufdatum angegeben, dennoch haben Sie eine E-Mail-Warnung erhalten, dass der Schlüssel aufgrund von Nicht-Aktivität deaktiviert wird.

Häufige Ursachen und Lösungen

Überprüfen Sie die Lösung

Versenden Sie eine Test-E-Mail unter Verwendung des Schlüssels und überprüfen Sie anschließend auf der Seite SMTP & API, ob der Status als „aktiv“ angezeigt wird.

Sollte das Problem weiterhin bestehen, wenden Sie sich bitte an unseren Support und geben Sie dabei die letzten Ziffern des Schlüssels sowie den genauen Wortlaut der angezeigten Warnmeldung an.

Ich habe eine Sicherheits-E-Mail mit dem Betreff „Neue IP-Adresse bestätigen“ erhalten

Sie haben eine E-Mail von Brevo erhalten, in der Sie gebeten werden, einen SMTP- oder API-Aufruf von einer unbekannten IP-Adresse zu bestätigen oder abzulehnen, und Sie sind sich nicht sicher, ob dieser legitim ist oder wie Sie nun weiter vorgehen sollen.

Häufige Ursachen und Lösungen

Überprüfen Sie die Lösung

Rufen Sie die Seite Authorized IPs (Autorisierte IP-Adressen) auf und überprüfen Sie, ob die IP-Adresse den von Ihnen erwarteten Status aufweist (autorisiert oder entfernt).

Sollten Sie nach der Änderung Ihres SMTP-Schlüssels weiterhin Warnmeldungen zu IP-Adressen erhalten, die Sie nicht erkennen, wenden Sie sich bitte an unser Support-Team.

⏭️ Nächste Schritte

• Autorisieren und Sperren von IP-Adressen für API- und SMTP-Sicherheit
• Mein Konto wurde kompromittiert, was soll ich tun?
• API-Schlüssel erstellen und verwalten

🤔 Sie haben eine Frage?

Wenden Sie sich bei Fragen an unser Support-Team: Erstellen Sie einfach ein Ticket über Ihr Konto. Wenn Sie noch kein Konto haben, können Sie uns hier kontaktieren.

Wenn Sie Unterstützung bei einem Projekt mit Brevo suchen, können wir Sie mit der richtigen zertifizierten Brevo-Partneragentur verbinden.