Expire Sertifikat SSL saat Konfigurasi Mail Client di HP

Certifikat free SSL / Let’s Enscript menunjukan notifikasi Expire pada saat konfigurasi email client di HP sehingga tidak bisa dilanjutkan untuk setting mail client.

Pemecahan masalah:

🔴 HASIL DIAGNOSIS (FAKTA, BUKAN OPINI)

Dari perintah pada Putty:

❗ Yang DISAJIKAN oleh MAIL SERVER saat ini:

📌 INI POIN KRITIS:

1. ❌ CN salah

   • Email client connect ke: mail.apaluminium.com

   • Tapi sertifikat yang dikirim ke: CN = apaluminium.com

2. ❌ Sertifikat BENAR-BENAR EXPIRED

   • Expired: 26 Nov 2025

   • Hari ini: 22 Des 2025

➡️ Jadi error BUKAN karena R12 / R13
➡️ Error karena MAIL SERVER MASIH PAKAI SERTIFIKAT LAMA apaluminium.com

🔎 KENAPA INI BISA TERJADI?

Walaupun:

• Website mail.apaluminium.com → R12 valid sampai Jan 2026
• Panel aaPanel terlihat “Deployed”

👉 Postfix & Dovecot TIDAK pakai SSL itu

Mereka masih menunjuk ke:

yang:

• CN = apaluminium.com
• Sudah expired

✅ SOLUSI FINAL (PASTI BERES)

🎯 TARGET

Mail server HARUS menyajikan:

🛠️ LANGKAH 1 — Ambil SSL YANG BENAR

Gunakan SSL WEBSITE mail.apaluminium.com, lokasinya:

File yang dipakai:

• ✅ fullchain.pem
• ✅ privkey.pem

⚠️ JANGAN ambil dari apaluminium.com

🛠️ LANGKAH 2 — Pasang ke MAIL SERVER (WAJIB MANUAL)

Di aaPanel → Mail Server → Domain → apaluminium.com → SSL

1. Delete SSL lama (jika ada)
2. Klik Add SSL
3. Isi:
   • Private key (KEY)
     → paste isi privkey.pem
   • Certificate (CRT/PEM)
     → paste isi fullchain.pem
4. Save

📌 Pastikan:

• CN di preview = mail.apaluminium.com

🔄 LANGKAH 3 — RESTART SERVICE (WAJIB & KRITIS)

Di Mail Server → Service Status:

❌ Tanpa restart → sertifikat lama tetap dipakai

🧪 LANGKAH 4 — VERIFIKASI ULANG (INI PENENTU)

Jalankan lagi di Putty:

HASIL YANG BENAR HARUS:

Jika Verify return code: 0 (ok) → SELESAI TOTAL

📧 SETTING EMAIL CLIENT (FINAL)

Gunakan mail.apaluminium.com (HARUS sama dengan CN):

❌ Jangan pakai:

• apaluminium.com
• IP
• port 110 / 143 / 25

🧾 KESIMPULAN TEGAS

• ✔ Website SSL BENAR
• ❌ Mail server MENYAJIKAN SERTIFIKAT SALAH & EXPIRED
• ✔ Bukti: openssl s_client
• ✅ Solusi: ikat mail server ke SSL mail.apaluminium.com + restart

👉 Setelah Anda pasang & restart,
silakan jalankan ulang openssl s_client dan kirim output barunya.
Saya cek baris subject & notAfter, dan saya pastikan email client Anda 100% normal tanpa error lagi.

✅ HASIL VERIFIKASI FINAL (FAKTA TEKNIS)

1️⃣ Sertifikat yang disajikan MAIL SERVER

✔ CN cocok dengan hostname
✔ Tidak ada mismatch

2️⃣ Masa berlaku

✔ MASIH VALID
✔ Tidak expired
✔ Aman untuk email client

3️⃣ Rantai sertifikat (chain)

✔ Chain lengkap
✔ Tidak ada error intermediate
✔ Tidak butuh R13 (R12 masih trusted penuh)

4️⃣ Status verifikasi OpenSSL

✔ INI PENENTU
✔ Artinya TLS/SSL dipercaya penuh oleh sistem

5️⃣ Protokol & keamanan

✔ Level keamanan MODERN & KUAT
✔ Lebih dari cukup untuk Outlook / Thunderbird / Gmail

6️⃣ Dovecot response

✔ IMAP/POP3 service normal
✔ SSL sudah aktif di Dovecot

🔍 JAWABAN ATAS PERBEDAAN R12 vs R13

❓ Website pakai R13, mail pakai R12 — apakah masalah?

❌ BUKAN MASALAH

• R12 & R13 sama-sama trusted CA Let’s Encrypt
• Klien email tidak peduli R12 / R13
• Yang penting:
  • ✔ CN cocok
  • ✔ Not expired
  • ✔ Verify return code: 0

👉 MAIL SERVER ANDA SUDAH BENAR

📧 KONFIGURASI EMAIL CLIENT (FINAL & AMAN)

Gunakan INI SAJA:

❌ Jangan:

• pakai IP
• pakai apaluminium.com
• pakai port 110 / 143 / 25