On 04/04/23 18.02, Syafril Hermansyah via Mdaemon-L wrote:
On 04/04/23 17.43, Asep Yuliyana via Mdaemon-L wrote:
Saat ini kami sudah mengaktifkan SSL untuk Mdaemon, WorldClient, dan Remote
Administration.
Setiap email client (outlook) user sudah kami set dengan port pop3 995, dan
smtp 465, kemudian akses webmail dan remote administration sudah dengan
https.

Pertanyaan nya dengan hanya mengaktifkan SSL apakah email yang kami kirim ke
external sudah ter-enkripsi Pak?


Belum.


Baru separo yang ter enkripsi, y.i. kanalnya saja.


Kalau saya cek kirim ke gmail, ada keterangan masih belum terekripsi.

Ya memang begitu.

Enkripsi ada 2 macam:

- Enkripsi kanal :
Menggunakan protokol SSL/TLS.
Di enforce/tidak diatur menggunakan protocol MTA-STS.

- Enkripsi content:
Menggunakan protocol PGP atau S/MIME.


Mohon advicenya Pak, mungkin ada link yang bisa saya ikuti untuk
mengaktifkan enkripsi nya Pak?, saya sempat search ada postingan di 2016
mengenai mengaktifkan PGP, namun saya awam khawatir ada panduan lain yang
lebih tepat.

Untuk enkripsi content dengan PGP bisa lihat disini

https://www.mail-archive.com/[email protected]/msg38781.html


Protocol MTA-STS

https://www.mail-archive.com/[email protected]/msg46765.html


Gmail.com sudah mengaktifkan MTA-STS dengan policy/mode = enforce (harus/wajib), jadi kalau kirim mail ke gmail.com harus lewat kanal ter enkripsi.



--
syafril
--------
Syafril Hermansyah

MDaemon-L Moderator, run MDaemon 23.0.1 Beta RC1
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.

It is not that I'm so smart. But I stay with the questions much longer.
        --- Albert Einstein



--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Berlangganan: Kirim mail ke [email protected]
Henti Langgan: Kirim mail ke [email protected]
Versi terakhir: MDaemon 23.0.0, SecurityGateway 9.0.1


Kirim email ke