On 10/02/21 10.31, Ivan wrote:
>> Berikan lognya yang lengkap 1 session, jangan dipotong-potong.

> Wed 2021-02-10 08:43:09.643: 04: *  SSL negotiation failed, error code 
> 0x8009030f 


Ini problem di algoritma SSL yang berbeda antara sender dengan receiver.

Error code 0x8009030f artinya sender kirim dengan protocol SSL 3.0 atau TLS 1.0
yang tidak didukung oleh receiver, karena SSL 3.0 maupun TLS 1.0 sudah obsolete
(deprecated).

https://docs.microsoft.com/en-us/windows/win32/secauthn/schannel-error-codes-for-tls-and-ssl-alerts

Perbaiki windows SSL (Schannel) di server webmail.pttdp.com agar tidak lagi
pakai SSL 1.0 s/d SSL 3.0 serta TLS 1.0 dan TLS 1.1.

Gunakan SSL test untuk check protocol dan algoritma yang aktif

https://www.ssllabs.com/ssltest/

dan utiliy IIScrypto untuk menghapus algoritma yang tidak lagi diperlukan.

https://www.nartac.com/Products/IISCrypto

lengkapnya bisa dibaca disini

https://www.mail-archive.com/[email protected]/msg43010.html

$ openssl s_client -starttls smtp -connect webmail.pttdp.com:587

No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA
Server Temp Key: ECDH, P-256, 256 bits


$ openssl s_client -starttls smtp -connect awtmx2.sophos.id:587

No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA
Server Temp Key: DH, 2048 bits


-- 
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 21.0 64bit
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

There are three kinds of men. The ones that learn by readin’. The few who learn
by observation.
The rest of them have to pee on the electric fence for themselves.
        --- Will Rogers



-- 
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 20.0.3, SecurityGateway 7.0.2


Kirim email ke