On 10/4/21 3:19 PM, EDP - Rievo Niemrod Efraim via Mdaemon-L wrote:
Pak mohon bantuannya ini banyak user yang pakai imap tidak bisa otentikasi
Mon 2021-10-04 14:29:04.679: [39419733] * SSL error 0x80090327 An unknown error
occurred while processing the certificate.
Ini problem di SSL handshaking.
Pada tanggal 2021-09-30 ada pergantian Root Server untuk Let's Encrypt
CA SSL.
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/
SSL itu fungsi dari Operating System, sehingga beberapa OS yang tidak
update akan tidak/belum mengenali Root Certificate yang baru ( ISRG Root
X1) akan bermasalah.
Berikut daftar OS yang sudah update root certificate yang baru dan yang
belum.
https://letsencrypt.org/docs/certificate-compatibility/
yang sudah support root certificate yang baru tidak ada masalah,
sementara yang belum/tidak support bisa pakai pilihan cara berikut
1. Lakukan Trust SSL Certificate dari default browser di komputer itu.
yang termudah akses ke webmail https://mail.domain.tld
https://www.techrepublic.com/article/how-to-add-a-trusted-certificate-authority-certificate-to-chrome-and-firefox/
https://www.techrepublic.com/article/how-to-add-a-trusted-certificate-authority-certificate-to-internet-explorer-or-microsoft-edge/
https://expeditedsecurity.com/blog/control-the-ssl-cas-your-browser-trusts/
2. Lakukan OS update
Jika belum berhasil, ubah setting account profile untuk SSL nya di set
security type STARTTLS (accept all Certificates).
Tidak semua email client SSL friendly sehingga tidak punya pilihan menu
diatas sehingga perlu pakai cara nomer 1 diatas.
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderators, running MDaemon 21.5.0 64 bit Beta B
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.
The only way to do great work is to love what you do. If you haven’t
found it yet, keep looking. Don’t settle.
--- Steve Jobs
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 21.0.3, SecurityGateway 8.0.3
