Namun hal ini harus dilakukan secara manual karena belum didukung oleh interface yang disediakan LxAdmin HiB.

Artikel berikut berasumsi bahwa anda menggunakan LxAdmin Host In A Box sebagai Operating System VPS anda yang disediakan melalui HyperVM dan secara gratis dapat anda gunakan.

Hal yang kurang lebih serupa juga dapat anda lakukan untuk menggunakan layanan SSL berbayar, misalnya yang ditawarkan oleh Magnet Hosting (Thawte Digital Certificate).

Menyiapkan Direktori

Login ke VPS anda menggunakan SSH Client, seperti PUTTY, asumsi bahwa anda telah login sebagai root;

cd ~
mkdir qmailtoaster-ssl
cd qmailtoaster-ssl

Generate Private Key,  Certificate Request (CSR) dan Self Signed Certificate

Generate private key;

openssl genrsa -des3 -out servercert.key.enc 1024

Menghilangkan pass phrase dari private key

openssl rsa -in servercert.key.enc -out servercert.key

Generate Certificate Request (CSR)

openssl req -new -key servercert.key -out servercert.csr

Anda akan diminta memasukkan informasi terkait dengan CSR anda, silahkan sesuaikan dengan keinginan anda; samakan common name dengan hostname VPS anda agar tidak muncul error Domain Mismatch;

You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:ID
State or Province Name (full name) [Berkshire]:DKI Jakarta
Locality Name (eg, city) [Newbury]:Utan Kayu
Organization Name (eg, company) [My Company Ltd]:Magnet Hosting
Organizational Unit Name (eg, section) []:Mail Services
Common Name (eg, your name or your server's hostname) []:mail.magnet-id.com
Email Address []:postmaster@magnet-id.com

Sign CSR untuk self signed certificate

openssl x509 -req -days 3650 -in servercert.csr -signkey servercert.key -out servercert.crt 

Generate PEM (Privacy Enhanced Mail)

Dalam kasus ini, File PEM hanya akan berisi self signed certificate dan private key yang telah kita generate sebelumnya;

cat servercert.key servercert.crt > servercert.pem

Pindahkan File PEM ke Ditektori Qmail

Kemudian kita akan memindahkan file PEM yang sebelumnya kita generate ke direktori Qmail di LxAdmin Host in A Box, sebelumnya kita ubah dahulu ownershipnya;

chown root.qmail servercert.pem
cp servercert.pem /var/qmail/control/servercert.pem

Ketika anda akan memindahkan file PEM anda akan diminta untuk mereplace file yang lama, tekan Yes atau Y.

Restart Qmail

/etc/init.d/qmail restart

Tambahan Untuk Pengguna Thawte SSL

Untuk Thawte SSL CSR harus dibuat dengan enkripsi minimal 2048 bit, silahkan lakukan perintah berikut untuk membuat CSR 2048 bit;

openssl genrsa -des3 -out servercert.key.enc 2048
openssl rsa -in servercert.key.enc -out servercert.key
openssl req -new -key servercert.key -out servercert.csr

Apabila Cert anda sudah diissue oleh Thawte, pada saat instalasi, pastikan bahwa anda juga memasukkan Thawte Intermediate CA, apabila hal ini tidak dilakukan, maka Cert anda akan tidak dapat di verify dan tercatat sebagai not trusted.

Kunjungi link-link berikut untuk mendapatkan informasi lebih lanjut mengenai Thawte Intermediate CA;

• https://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id=AR1384
• https://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id=AR1374

CA Bundle dapat didownload dengan menggunakan wget;

wget https://search.thawte.com/library/VERISIGN/ALL_OTHER/thawte%20ca/SSL123_CA_Bundle.pem

Gabungkan Key, Cert dan CA Bundle (asumsi dalam hal ini anda menggunakan SSL123) kedalam 1 file servercert.pem

cat servercert.key servercert.crt SSL123_CA_Bundle.pem > servercert.pem

Kopi file tersebut ke /var/control/qmail dan restart qmail anda.

Referensi

• Forum LxLabs http://forum.lxlabs.com
• Qmailtoaster Wiki http://wiki.qmailtoaster.com/index.php?title=Certificate

" An unknown error has occurred. Account: 'emal@yourdomain.com', Server: 'mail.yourdomain.com',
Protocol: SMTP, Port: 25, Secure(SSL): No, Error Number: 0x800CCC0B "

Silahkan pastikan hal-hal berikut untuk menyelesaikan masalah tersebut;

Pastikan konfigurasi E-mail account anda
Display Name : Nama Anda
E-mail address : Alamat E-mail (full dengan @domainanda.com)
My incoming mail is a : POP3 Server
Incoming mail(POP3,IMAP or HTTP) server : mail.yourdomainname.com
Outgoing mail (SMTP) server : mail.yourdomainname.com
Account name : full email address
Password : password

Pastikan opsi ‘Log on using Secure Password Authentication (SPA)’  TIDAK DICEK (UNCHECKED)

Klik Account anda dan pilih properties.

Di dalam Tab Server pastikan bahwa anda memberikan tanda CEK pada opsi ‘My server requires authentication’ CHECKED. Tekan Apply

Catatan:

‘Log on using Secure Password Authentication (SPA)’ UNCHECKED

Dalam Tab  ‘Server’  ‘My server requires authentication’ CHECKED

Link Eksternal  http://support.microsoft.com/kb/827349

Asumsi *Anda memiliki domain anda sendiri, dan anda bisa melakukan akses ke domain control panel anda.

Sign UP

Anda harus terlebih dahulu mendaftar menjadi pengguna layanan Google Apps, pendaftaran dapat anda lakukan melalui link berikut; http://www.google.com/a/help/intl/en/admins/editions.html. Klik Sign UP (Standard Edition – GRATIS) dan silahkan masukkan domain anda pada kolom Enter your domain name (Pilih Administrator pada radio button diatasnya).

Kemudian klik Get Started. Isi form yang berikutnya sampai dengan ada konfirmasi bahwa account anda sudah disetup dan bisa dilakukan langkah berikutnya (Verifikasi kepemilikan domain).

Verifikasi Kepemilikan Domain

Anda dapat melakukan login halaman administrasi Google Apps Standard Edition melalui http://google.com/a/domainanda.tld/ dengan menggunakan username dan password yang anda masukkan pada halaman Sign UP.

Pada halaman awal anda, apabila domain anda belum diverifikasi akan muncuk link untuk verifikasi domain, klik link tersebut dan pilih metoda yang anda inginkan.

Dalam hal ini yang dipilih adalah dengan mengupload File HTML, dan ikuti langkah yang disebutkan di halaman tersebut yaitu;

• Buat halaman HTML dengan judul googlehostedservice.html
• Masukkan text yang ada (random) di dalam file tersebut
• Upload file tersebut ke root www direktori hosting domain anda

Hal ini dapat juga dilakukan melalui fasilitas File Manager cPanel anda. Patikan bahwa prosedur sudah anda lakukan dengan benar dengan mengklik link http://domainanda.tld/googlehostedservice.html. Kemudian klik verify.

Verifikasi domain anda akan membutuhkan waktu sampai dengan 48 jam, hal ini dapat anda lihat di pesan yang diberikan oleh Google Aps.

Apabila pesan untuk verifikasi sudah tidak muncul, maka domain anda sudah berhasil diverifikasi, anda dapat melanjutkan ke langkah berikutnya.

Aktifasi E-mail dengan Ruang Simpan 5 GB++

Pada halaman dashboard Google Apps, klik Activate E-mail (lihat gambar), anda akan diantar ke halaman Setup E-mail Delivery. Untuk pelanggan Magnet Web Hosting yang tidak menggunakan Managed DNS dan menunjuk nameserver domainnya ke Nameserver yang dimiliki oleh Magnet Web Hosting (NS1-NS3.MAGNET-ID.COM), silahkan ikuti langkah berikut;

• Login ke Control Panel anda, http://domainanda.tld/cpanel
• Masukkan username dan password
• Pilih MX Entry pada bagian Mail di halaman depan cPanel (lihat gambar).

• Masukkan prioritas dan MX Server milik GMail dengan keterangan berikut (1 MX untuk 1 prioritas); ASPMX.L.GOOGLE.COM. Prioritas 10, ALT1.ASPMX.L.GOOGLE.COM. Prioritas 20, ALT2.ASPMX.L.GOOGLE.COM. Prioritas 20, ASPMX2.GOOGLEMAIL.COM. Prioritas 30, ASPMX3.GOOGLEMAIL.COM. Prioritas 30, ASPMX4.GOOGLEMAIL.COM. Prioritas 30, ASPMX5.GOOGLEMAIL.COM. Prioritas 30
• Hapus MX dengan prioritas 0 dari MX Entry di cPanel, dengan demikian apabila DNS sudah terprogasi, E-mail ke domain anda akan diantarkan ke Mail Server milik Google. (lihat gambar)

PENTING
Jangan lupa memasukkan titik (.) di belakang keterangan MX Server.

Apabila anda telah memasukkan MX Server GMail, MX Entries anda akan terlihat seperti ini (hanya 1 MX untuk 1 Prioritas) (lihat gambar);

Setelah perubahan di cPanel anda lakukan silahkan klik I Have Completed these Steps di Interface Google Apps. Google akan melakukan pengecekan terhadap setting MX domain anda, prosesnya akan dapat anda lihat di dashboard Google Apps.

Akses Web Mail dari Google Apps

Secara default halaman akses Web Mail dapat anda lakukan melalui URL http://mail.google.com/a/domainanda.tld , URL ini dapat anda rubah (melalui E-mail, E-mail Settings, General, Web Address) dengan memasukkan entry CNAME pada DNS anda misalnya webmail.domainanda.tld. Lakukan pilihan tersebut dan klik continue. Masukkan subdomain yang anda inginkan (dalam hal ini webmail) dan klik I have completed these steps.

Untuk memasukkan entry CNAME silahkan submit support ticket melalui http://manage.magnet-id.com dan masukkan nama CNAME yang anda inginkan. Magnet Web Hosting akan membuatkan CNAME untuk subdomain (dalam kasus ini webmail) dan diarahkan ke ghs.google.com.

Selain untuk webmail anda bisa membuat perubahan URL untuk Google Apps yang lainnya.

E-mail anda akan segera dapat digunakan apabila;

• DNS MX dan CNAME yang anda buat sudah terpropagasi.
• Google Apps telah selesai melakukan update servernya.

Untuk panduan konfigurasi silahkan baca lebih lanjut melalui artikel ini. Apabilakonfigurasi telah benar, pastikan bahwa anda dapat melakukan koneksi ke internet melalui port 25 (port yang digunakan oleh protokol SMTP yang kami gunakan). Sebagian penyelenggara jasa internet (ISP) melakukan blocking di port-port tertentu, salah satunya adalah port 25 untuk melakukan penanggulan SPAM.

Lakukan pengecekan port 25 melalui command telnet di Start > Run > CMD (Apabila anda menggunakan Miscrosoft Windows sebagai Operating System komputer anda).

C:\> telnet domainanda.com 25

Apabila permintaan anda dijawab maka artinya koneksi pada port 25 tidak mengalami masalah. Apabila terjadi error (time out) maka kemungkinan besar anda tidak dapat melakukan koneksi pada port 25.

Solusinya adalah dengan menggunakan SMTP yang disediakan oleh ISP anda, atau mengajukan permohonan untuk melepas blocking port 25 untuk domain anda.