Kami menggunkaan Rocky Linux 9.4 (Blue Onyx) dengan kondisi service postfix sudah diinstall.

• Buat file sasl_passwd di direktori /etc/postfix

# vim /etc/postfix/sals_passwd

• isikan konfigurasi authentication dari server SMTP Relay

relay.domain.com rizkiana.my.id:passwordsmtprelay

• Postmap file sasl_passwd

# postmap sasl_passwd

• Buka file /etc/postfix/main.cf untuk konfigurasi relay (sesuaikan dengan konfigurasi relay yang diberikan oleh provider)

# vim /etc/postfix/main.cf


relayhost = [relay.domain.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_use_tls = yes
smtp_tls_security_level = may
mynetworks = 127.0.0.0/8 IP-ADDRESS-SMTPLAIN/32

• Restart service postfix

# systemctl restart postfix

• Lakukan pengtetesan email dan pantau log /var/log/maillog, apabila anda mendapatkan error seperti berikut :

Jun  5 18:54:19 rocky postfix/smtp[7541]: AB437F201CB: to=<yogi@rizkiana.my.id>, relay=relay.domain.com[IP ADDRESS RELAY]:587, delay=9.5, delays=8.1/0/1.4/0, dsn=4.7.0, status=deferred (SASL auth
entication failed; cannot authenticate to server relay.domain.com[IP ADDRESS RELAY]: no mechanism available

• Install package pendukung

# yum install cyrus-sasl-plain

• Lakukan pengtetesan email kembali dan pantau log /var/log/maillog, apabila anda mendapatkan error seperti berikut :

Jun  5 19:23:11 rocky postfix/smtp[7541]: AB437F201CB: to=<yogi@rizkiana.my.id>, relay=relay.domain.com[IP ADDRESS RELAY]:587, delay=859, delays=841/0.1/1.1/17, dsn=2.0.0, status=sent (250 OK id=1sEpR6-004NfN-6t)

Baca juga : Mengatasi Tracking Center Log Proxmox Mail Gateway Kosong (Tidak Muncul)

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Setup Relay Authentication di Postfix appeared first on rizkiana.my.id.

Issue ini biasanya berasal dari service rsyslog yang ada pada server Proxmox Mail Gateway.

Untuk mengatasinya dapat menjalankan command berikut :

logrotate -f /etc/logrotate.d/rsyslog

Baca juga : Mengatasi Cannot load /opt/zimbra/common/lib/apache2/modules/libphp7.so Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Tracking Center Log Proxmox Mail Gateway Kosong (Tidak Muncul) appeared first on rizkiana.my.id.

Berikut lognya :

Host mail.rizkiana.my.id
        Starting ldap...Done.
        Starting zmconfigd...Done.
        Starting logger...Done.
        Starting mailbox...Done.
        Starting memcached...Done.
        Starting proxy...Done.
        Starting amavis...Done.
        Starting antispam...Done.
        Starting antivirus...Done.
        Starting opendkim...Done.
        Starting snmp...Done.
        Starting spell...Failed.
Starting apache...httpd: Syntax error on line 148 of /opt/zimbra/conf/httpd.conf: Cannot load /opt/zimbra/common/lib/apache2/modules/libphp7.so into server: /opt/zimbra/common/lib/apache2/modules/libphp7.so: cannot open shared object file: No such file or directory failed.
        Starting mta...Done.
        Starting stats...Done.
        Starting service webapp...Done.
        Starting zimbra webapp...Done.
        Starting zimbraAdmin webapp...Done.
        Starting zimlet webapp...Done.

Jika dilihat error diatas didapati tidak ada file libphp7.so di direktori /opt/zimbra/common/lib/apache2/modules/

Di dapati yang ada hanya file libphp.so , bukan file libphp7.so

Saya sudah mencoba melakukan reinstall zimbra dan rename file tersebut namun masih mengalami error yang sama.

Sampai akhirnya saya mengambil file tersebut dari server zimbra yang lain (versi 8.8.15) dan service berhasil up kembali.

CATATAN : Apabila melakukan upgrade inplace pada server mohon dilakukan backup terlebih dahulu untuk mencegah hal-hal yang terjadi ketika proses instalasi seperti yang saya alami.

Baca juga : Zimbra Referrer-Policy best practice

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Cannot load /opt/zimbra/common/lib/apache2/modules/libphp7.so Zimbra appeared first on rizkiana.my.id.

Misalnya ketika email diteruskan dari satu organisasi ke organisasi lain, penerima akhir dapat mengklik tautan tersebut, dan kemudian url server Zimbra diteruskan ke server tempat tautan tersebut mengarah.

Header HTTP Referrer-Policy mengontrol berapa banyak informasi perujuk (dikirim dengan header Referrer) yang harus disertakan dengan permintaan. Anda dapat menonaktifkan header Zimbra referrer sebagai berikut:

sudo su - zimbra
zmprov mcf +zimbraResponseHeader "Referrer-Policy: no-referrer"
zmcontrol restart

Konfigurasi bersifat global, sehingga cukup dijalankan di salah satu server saja apabila Anda menggunakan Zimbra Multi Server.

Jika para pembaca yang ingin mengetahui ataupun bertanya tentang informasi seputar zimbra untuk kebutuhan server zimbra pembaca lebih lanjut. Silahkan hubungi kami di info@rekha.co.id atau WhatsApp ke 0851-5532-4400

Source :

• https://portswigger.net/kb/issues/00500400_cross-domain-referer-leakage
• https://web.dev/referrer-best-practices/
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

The post Zimbra Referrer-Policy best practice appeared first on rizkiana.my.id.

Nah pada kejadian hari ini, saya menemukan salah satu client yang mengalami kendala pada mail clientnya, dimana yaitu outlooknya tidak bisa melakukan pengiriman email, namun penerimaan email dapat berjalan dengan baik.

Dugaan pertama saya ialah adanya kesalahan konfigurasi disisi mail client, namun setelah dicek konfigurasi sudah benar dan disaat melakukan Test Account Settings pada outlook email dapat berjalan, baik pengiriman ataupun penerimaan email.

Lalu opsi kedua kita melakukan tes koneksi dari mail client ke server menggunakan paping dan hasilnya juga cukup baik tidak ada koneksi yang intermittent, untuk mengetahui cara tes koneksi menggnunakan paping bisa merujuk ke artikel ini.

Dan kami juga mencoba untuk melakukan konfigurasi ulang disisi mail client, namun kami masih mendapati kendala yang sama, yaitu saat email di Test Account Settings dapat berjalan dengan baik namun saat melakukan pengiriman email masih tidak bisa dengan pesan error 0x800CCC13 Cannot connect to the network

Namun ketika error tersebut terjadi, saya tidak mendapati adanya indikasi log error pada server zimbra, sehingga kemungkinan issue ini berasal dari sisi client.

Untuk mengatasi Outlook 2013 Error 0x800CCC13 Cannot connect to the network tersebut, akhirnya dapat terselesaikan dengan cara berikut :

Setelah melanjalanakan cara tersebut, alhamdulillah outlook dapat mengirim email kembali.

Refrensi | Baca juga : Konfigurasi Relay Per Domain Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Outlook 2013 Error 0x800CCC13 Cannot connect to the network appeared first on rizkiana.my.id.

Baca juga : Membuat Relay per user di Zimbra 8.8

Nah pada artikel ini saya akan menulis bagaimana cara membuat atau kongiruasi relay per domain di zimbra, dimana domain yang dimaksud ini ialah domain tujuan ya, dikarenakan saya menemukan kendala pada salah satu domain dimana reputasi IP nya sudah punya histori yang kelam, sehingga membutuhkan SMTP Relay khusus untuk satu domain tujuan ini.

Konfigurasi ini dilakukan pada zimbra single server dan versi 9 patch 4 (versi latest zimbra terakhir)

• Lakukan pengecekan konfigurasi existing zimbraMtaTransportMaps

# su - zimbra
$ zmprov -l gs `zmhostname` | grep -i zimbraMtaTransportMaps
zimbraMtaTransportMaps: proxy:ldap:/opt/zimbra/conf/ldap-transport.cf

• Jalankan command berikut untuk menambahkan konfigurasi zimbraMtaTransportMaps

# su - zimbra
$ zmprov ms mail.example.com  zimbraMtaTransportMaps "lmdb:/opt/zimbra/postfix/conf/transportfile,proxy:ldap:/opt/zimbra/conf/ldap-transport.cf"

• Backup file /opt/zimbra/common/conf/main.cf dan edit file tersebut

$ cp -R /opt/zimbra/common/conf/main.cf  /opt/zimbra/common/conf/main.cf.BAK
$ vim /opt/zimbra/common/conf/main.cf

• Perhatikan pada baris berikut, karena konfigurasinya berada pada line tersebut

smtp_sasl_password_maps=texthash:/opt/zimbra/common/conf/relay_password
smtp_sasl_auth_enable=yes
smtp_cname_overrides_servername = no
smtp_sasl_security_options = noanonymous
smtp_sasl_mechanism_filter = plain,login

• Buat transportfile untuk mengatur domain mana yang akan direlay

$ vim /opt/zimbra/common/conf/transportfile

gmail.com     :[relay.smtprelay.com]

Note: konfigurasi diatas saya menggunakan domain gmail.com yang akan dilakukan relay ke SMTP Relay, sesuaikan dengan kondisi server anda

• postmap file transportfile

$ postmap /opt/zimbra/common/conf/transportfile

• Buat konfigurasi autentikasi ke server SMTP Relay

$ vim /opt/zimbra/common/conf/relay_password

relay.smtprelay.com  user@smtprelay.com:passwordusersmtprelay

Note: Pastikan hostname server, username, dan password SMTP Relay benar. Sesuaikan dengan server SMTP Relay kalian

• postmap file relay_passwrd

$ postmap /opt/zimbra/common/conf/relay_password

• reload service postfix

$ postfix reload

Pada saat ini konfigurasi sudah selesai dilakukan, lakukan pengetesan pengiriman email ke domain yang sudah diarahkan ke server SMTP Relay dan monitoing log /var/log/zimbra.log untuk memastikan konfigurasi ini sudah bekerja dengan baik.

# tail -f /var/log/zimbra.log


Jul 22 23:43:55 mail postfix/qmgr[6326]: 5A64219A8139: from=, size=2389, nrcpt=2 (queue active)
Jul 22 23:43:55 mail amavis[5345]: (05345-01) YtzNcFlY3-0N FWD from  -> ,, BODY=7BIT 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 5A64219A8139
Jul 22 23:43:55 mail amavis[5345]: (05345-01) Passed CLEAN {RelayedOutbound}, ORIGINATING_POST/MYNETS LOCAL [127.0.0.1]:37956  -> , Queue-ID: B5EEB1A2341A, Message-ID: <21134782.9.1595436231415.JavaMail.zimbra@rizkiana.my.id>, mail_id: YtzNcFlY3-0N, Hits: -2.789, size: 2042, queued_as: 5A64219A8139, 1263 ms
Jul 22 23:43:55 mail postfix/smtp[11470]: B5EEB1A2341A: to=, relay=127.0.0.1[127.0.0.1]:10032, delay=1.7, delays=0.1/0.15/0.25/1.2, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 5A64219A8139)
Jul 22 23:43:55 mail postfix/qmgr[6326]: B5EEB1A2341A: removed
Jul 22 23:43:55 mail amavis[5345]: (05345-01) extra modules loaded: /opt/zimbra/zimbramon/lib/x86_64-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/x86_64-linux-thread-multi/auto/Net/SSLeay/randomize.al, Convert/UUlib.pm, IO/Socket/SSL.pm, Net/SSLeay.pm, unicore/lib/Gc/Nd.pl
Jul 22 23:43:58 mail postfix/smtp[11473]: 5A64219A8139: to=, relay=relay.smtprelay.com[relay.smtprelay.com]:25, delay=4.7, delays=0.02/0.14/3.6/0.96, dsn=2.0.0, status=sent (250 OK)

Refrensi | Baca juga : Mendapatkan Account Yang Terhapus di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Konfigurasi Relay Per Domain Zimbra appeared first on rizkiana.my.id.

Oke mari kita bahas aja langsung di artikel ini “Hasil Menabung Reksadana 1 Tahun”, jadi dikarenakan saya pemula pada waktu itu (saat ini sama juga :D), maka saya mencoba untuk menabung secara rutin meskipun tidak rutin pada reksadana pasar uang.

Jika ditanya kenapa saya pilih reksadana pasar uang? Karena saya masih khawatir kalo nilai atau uang yang saya tabung itu berkurang dikarenakan pergerakan harga dan menurut beberapa artikel atau forum yang saya baca, banyak yang merekomendasikan untuk mulai direksadana pasar uang.

Saya memulai pertama kali menabung di reksadana pasar uang Capital Money Market Fund, kenapa memilih itu? karena kalo tidak salah histori reksadana tersebut dalam waktu 1 tahun ialah return yang paling tinggi, meskipun itu hanya sebuah histori ya (tidak menjamin return yang terjadi pada setiap tahunnya nanti)

Saya memulai melakukan pembelian pertama kali sebesar 1.000.000 pada 15 Februari 2019

Namun usaha dalam menabung pasti sangatlah berat, saya sendiri malah sering kelewat buat menabung disini jadi saya tidak rutin menyetorkan dana tabungan saya hehe dan terakhir kali saya menyetorkan dana sebesar 408.703 sesuai dengan sisa saldo yang ada di OVO pada tanggal 29 Juni 2020 hehe

Nah berapa keuntungan yang saya dapat pada hari ini? Berikut ialah screenshot tabungan saya yang tidak rutin ini dalam waktu kurang lebih 1 tahun 5 bulan ini

Terlihat Jumlah unit yang saya miliki sebanyak 4.851,8104 unit, dengan harga unit terakhir berada pada 1.349,05 per unit, pada bagian imbal hasil terlihat keuntungan yang saya dapat sebesar 336.640 rupiah atau 5,42% dengan nilai semula 6.208.703 menjadi 6.545.344

Semoga dengan artikel ini bisa membuat kita semua semakin aware lagi dalam menabung dan semakin rutin untuk menyisihkan hehe

Baca juga : Belajar Menabung di Reksadana

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Hasil Menabung Reksadana 1 Tahun appeared first on rizkiana.my.id.

Jadi, tahun lalu saya iseng mencoba sebuah produk Reksadana dengan niatan untuk tabungan sekaligus belajar investasi. Setelah melakukan beberapa searching di google dan forum forum reksadana dikaskus maupun di instagram, akhirnya saya menetapkan untuk mencoba menabung di Reksadana.

Sebenernya apa sih Reksadana itu? Jadi kalo menurut marketplace Bareksa(kebetulan saya menggunakan ini), Reksadana adalah dana atau modal dari sekumpulan nasabah yang dikelola oleh manajer investasi untuk diinvestasikan dalam berbagai instrumen keuangan (saham, obligasi dan pasar uang).

Dan setiap kita membeli reksadana maka kita akan membeli dalam bentuk unit, misalkan reksadana pasar uang abc harga perunitnya 1.000 rupiah dan misalkan kita beli dengan nominal 100.000 rupiah, maka kita akan memiliki 10 unit dari reksadana tersebut.

Jenis reksadana terbagi menjadi empat yakni reksadana pasar uang, pendapatan tetap, campuran dan saham. Untuk saat ini juga ada reksadana indeks & ETF.

Reksadana Pasar Uang

Reksadana pasar uang adalah jenis reksadana yang melakukan investasi pada jenis instrumen investasi pasar uang dangan masa jatuh tempo kurang dari satu tahun.

Tujuannya untuk menjaga likuiditas dan pemeliharaan modal. Risikonya relatif paling rendah dibandingkan reksadana jenis lainnya.

Reksadana Pendapatan Tetap

Reksadana pendapatan tetap adalah jenis reksadana yang menginvestasikan sekurang-kurangnya 80 persen dari aktivanya dalam bentuk efek utang atau obligasi.

Tujuannya untuk menghasilkan tingkat pengembalian yang stabil. Risikonya relatif lebih besar daripada reksadana pasar uang.

Reksadana Campuran

Reksadana campuran adalah jenis reksadana mengalokasikan dana investasinya dalam portofolio yang bervariasi. Instrumen investasinya dapat berbentuk saham dan dikombinasikan dengan obligasi.

Tujuannya untuk pertumbuhan harga dan pendapatan. Risiko reksadana campuran bersifat moderat dengan potensi tingkat pengembalian yang relatif lebih tinggi dibandingkan reksadana pendapatan tetap.

Reksadana Saham

Reksadana saham adalah jenis reksadana yang menginvestasikan sekurang-kurangnya 80 persen dari aktivanya dalam bentuk efek bersifat ekuitas.

Tujuannya untuk pertumbuhan harga saham atau unit dalam jangka panjang. Risikonya relatif lebih tinggi dari reksadana pasar uang dan reksadana pendapatan tetap, namun memiliki potensi tingkat pengembalian yang paling tinggi.

Kesimpulan

Untuk memulai investasi reksadanapun cukup murah bisa dimulai dari 50.000 – 100.000 dan pastinya memiliki resiko tergantung dari reksadana mana yang akan dipilih, untuk pemula sendiri saya merekomendasikan untuk reksadana pasar uang.

Pada artikel berikutnya saya akan menulis berapa keuntungan yang saya dapat setelah menabung direksadana pasar uang setelah kurang lebih satu tahun ya. See you!

Refrensi | Baca juga : Mengatasi Tidak Percaya Diri Ketika Presentasi

Semoga bermanfaat untuk yang memulai belajar menabung di reksadana & enjoy. Wassalamualaikum

The post Belajar Menabung di Reksadana appeared first on rizkiana.my.id.

Pada artikel ini kita akan membahas bagaimana cara untuk mendapatkan account siapa saja yang sudah pernah kita hapus dari server zimbra.

Zimbra melacak akun yang dihapus dalam database MySQL-nya. Jadi jika perlu mencari aaccount yang mungkin sudah ada beberapa waktu lalu, kita dapat menlisting semua akun dengan SQL.

Berikut ialah cara untuk mendapatkan account yang terhapus di zimbra

• Akses SSH ke server zimbra dan jalankan command berikut menggunakan user zimbra

# su - zimbra
$ mysql -e "select email, from_unixtime(deleted_at) from zimbra.deleted_account order by deleted_at"

• Tunggu beberapa saat dan lihat hasilnya seperti berikut :

+--------------------------------------+---------------------------+
| email                                | from_unixtime(deleted_at) |
+--------------------------------------+---------------------------+
| yogi@rizkiana.my.id                     | 2020-07-26 20:10:38       |
| test3@rizkiana.my.id                    | 2020-07-17 15:17:01       |
| aplikasi@rizkiana.my.id                 | 2020-07-17 15:17:44       |
| tester2@rizkiana.my.id                  | 2020-07-17 15:43:41       |
+--------------------------------------+---------------------------+

Dari hasil diatas terlihat selama zimbra terinstalasi dari awal, didapatkan ada 4 account yang telah dihapus lengkap beserta waktunya.

Refrensi | Baca juga : Instalasi SSL Certificate Let’s Encrypt di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mendapatkan Account Yang Terhapus di Zimbra appeared first on rizkiana.my.id.

Berikut ialah panduan untuk Instalasi SSL Certificae Let’s Encrypt di Zimbra :

• Lakukan stop service zimbra proxy dan mailbox menggunakan user zimbra

# su - zimbra
$ zmproxyctl stop
$ zmmailboxdctl stop

• Langkah kedua adalah Menginstal git di Server (apt-get install git / yum install git), dan kemudian lakukan klon git dari proyek pada folder yang kita inginkan. Catatan: Pada RedHat / CentOS 6 Anda harus mengaktifkan repositori EPEL sebelum menginstall.

# git clone https://github.com/letsencrypt/letsencrypt
# cd letsencrypt

• Masuk ke folder letsencrypt dan jalankan perintah Let’s Encrypt, jika menggunakan single domain, bisa menggunakan perintah berikut :

# ./letsencrypt-auto certonly --standalone

• Jika menggunakan multi domain, bisa menggunakan perintah berikut :

# ./letsencrypt-auto certonly --standalone -d mail.rizkiana.my.id -d mail.yogi.id

• Tunggu beberapa saat sampai proses berjalan seperti berikut dan masukan alamat email anda :

Creating virtual environment...
Updating letsencrypt and virtual environment dependencies...../root/.local/share/letsencrypt/local/lib/python2.7/site-packages/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
  InsecurePlatformWarning
./root/.local/share/letsencrypt/local/lib/python2.7/site-packages/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
  InsecurePlatformWarning

Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel):
admin@rizkiana.my.id

• Pilih A (Agree) untuk melanjutkan proses

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

• Masukkan hostname server zimbra. dalam hal ini yang digunakan mail.rizkiana.my.id

Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c' to cancel): 
mail.rizkiana.my.id

• Tunggu beberapa saat sampai proses validasi selesai.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/mail.rizkiana.my.id/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/mail.provident-agro.com/privkey.pem
   Your cert will expire on 2020-06-25. To obtain a new or tweaked
   version of this certificate in the future, simply run
   letsencrypt-auto again. To non-interactively renew *all* of your
   certificates, run "letsencrypt-auto renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Catatan : Lokasi certificate berada pada folder /etc/letsencrypt/live/$domain. Disini directory yang digunakan, /etc/letsencrypt/live/mail.rizkiana.my.id

• Edit file chain.pem yang berada di direktori /etc/letsencrypt/live/mail.rizkiana.my.id dan tambahkan pada baris paling bawah untuk Root CA, Root CA bisa diperoleh melalui link berikut: https://www.identrust.com/certificates/trustid/root-download-x3.html

# vim/etc/letsencrypt/live/mail.rizkiana.my.id/chain.pem

-----BEGIN CERTIFICATE-----
YOURCHAIN
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

• Copy seluruh file /etc/letsencrypt/live/mail.rizkiana.my.id ke dalam /opt/zimbra/ssl/letsencrypt dan ubah ownership file tersebut

# mkdir /opt/zimbra/ssl/letsencrypt
# cp /etc/letsencrypt/live/mail.rizkiana.my.id/* /opt/zimbra/ssl/letsencrypt/
# chown zimbra:zimbra /opt/zimbra/ssl/letsencrypt/*

• Buka folder /opt/zimbra/ssl/letsencrypt yang baru dibuat tadi dan lakukan verifikasi SSL menggunakan user zimbra

# su - zimbra
$ cd /opt/zimbra/ssl/letsencrypt
$ /opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem

• Apabila proses verifikasi berhasil, maka akan muncul output seperti berikut, pastikan antara ketiga file tersebut tidak terbalik

$ /opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem
** Verifying 'cert.pem' against 'privkey.pem'
Certificate 'cert.pem' and private key 'privkey.pem' match.
** Verifying 'cert.pem' against 'chain.pem'
Valid certificate chain: cert.pem: OK

• Backup terlebih dahulu folder ssl zimbra bawaan dengan perintah berikut:

# cp -a /opt/zimbra/ssl/zimbra /opt/zimbra/ssl/zimbra.$(date "+%Y%m%d")

• Copy priv.key ke commercial.key dengan perintah berikut :

# cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

• Ubah ownership file tersebut menjadi zimbra.

# chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/*

• Lakukan deploy SSL Let’s Encrypt dengan perintah berikut :

# su - zimbra
$ /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/chain.pem

• Restart service zimbra untuk melihat hasilnya.

$ zmcontrol restart

• Berikut adalah hasil instalasi SSL Let’s Encrypt

Sekian cara untuk melakukan Instalasi SSL Certificate Let’s Encrypt di Zimbra.

Refrensi | Baca juga : Cara Menghapus List User Forwarding Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Instalasi SSL Certificate Let’s Encrypt di Zimbra appeared first on rizkiana.my.id.