On 6/12/25 09:39, Hengga KMN wrote:
Masalah lain dengan SSL di W2K8R2 adalah belum support TLS 1.2 (officially).
Tetapi saya menemukan artikel bagaimana cara melakukkannya, layak dicoba
https://knowledge.digicert.com/quovadis/ssl-certificates/ssl-general-topics/how-
to-enable-tls-1-2-on-windows-server-2008-r2
> Cara mencheck sudah/belum mendukung TLS 1.2 dengan menjalankan Nartac
> utility (IISCrypto)
Sepertinya dahulu saya sudah sempat aktifkan TLS 1.2 tersebut dan
barusan saya cek dengan tools Nartac hasilnya adalah sbb:
image001.png
Wah benar behasil.
Apakah dengan sudah aktifnya TLS 1.2 ini di OS Win2008R2 saya,
artinya jika upgrade MD ke v25.0.2, CA SSL Let’s Encrypt akan tetap
bisa terupdate/berjalan dan lancar komunikasi dengan email dari
pajak.go.id dan googlemail (contohnya)?
Tetap tidak bisa pakai CA Let's Encrypt, karena W2K8R2 tidak bisa
diupgrade Powershell nya ke versi 5.1.
Bisanya pakai CA SSL macam Digicert atau Sectigo dll.
Dengan bisa/mendukung TLS 1.2 membuat bisa pakai koneksi STARTTLS
(SMTP/TLS) dengan banyak internet mail server lain didunia sekalipun
server-server itu strict untuk tidak support Algoritma SSL
lawas/vulnerable macam TLS 1.0, TLS 1.1 dan SSL 1.0, SSL 2.0, SSL 3.0
--
syafril
--------
Syafril Hermansyah
MDaemon-L Moderator, run MDaemon 25.0.3 Beta A
Mohon tidak kirim private mail (atau cc:) untuk masalah MDaemon.
Orang-orang menuduh sesamanya melakukan kesalahan-2x yg mereka sendiri
melakukannya
-- Samuel Johnson, 1799-1784
--
--[mdaemon-l]----------------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server di Indonesia
Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.com
Berlangganan: Kirim mail ke mdaemon-l-subscr...@dutaint.com
Henti Langgan: Kirim mail ke mdaemon-l-unsubscr...@dutaint.com
Versi terakhir: MDaemon 25.0.2, SecurityGateway 10.5.3
