Gambaran sederhana pada saat pengiriman email seperti contoh berikut. Misalkan saja suatu saat A mengirim Email ke B. Sebenarnya A tidak langsung mengirim Email ke B, namun A mengirim terlebih dahulu ke Mail Server lalu B mengambil Email yang dikirimkan oleh A dari Mail Server.

Jika kita lihat ada dua tahap dalam proses pengiriman Email tadi. Proses pengiriman Email dari A ke Mail Server, lalu Proses pengambilan Email oleh A dari Mail Server. Masing-masing tahap tersebut memiliki protocol yang mengatur. Yaitu SMTP sebagai protocol yang mengatur pengiriman Email dan POP/IMAP sebagai protocol yang mengatur pengambilan Email.

Simple Mail Transfer Protocol (SMTP) adalah sebuah protocol yang bertugas mengatur pengiriman Email dan bergerak pada Port 25.

Post Office Protocol (POP) adalah sebuah protocol yang bertugas mengatur penerimaan sebuah Email dan bergerak pada Port 110. Jika protocol yang digunakan adalah POP maka seluruh inbox akan didownload dan dihapus, sehingga kita hanya bisa membaca Email dari satu komputer yang mendownload inbox tersebut.

Internet Mail Aplication Protocol (IMAP) sama halnya dengan POP, digunakan untuk menerima email. Namun bedanya seluruh inbox didownload namun tidak dihapus sehingga memungkinkan kita membaca Email dari komputer lain. IMAP juga menggunakan port yang berbeda dari POP, port yang digunakan IMAP adalah 143.

LANGKAH-LANGKAH MEMBUAT MAIL SERVER
Sebelum memulai konfigurasi kita harus setup dulu DNS Server kita, Siapkan subdomain untuk mail server dan juga MX diikuti dengan priority, seperti contoh berikut ini.
Ada bebarapa aplikasi yang kita butuhkan untuk membangun Mail Server sederhana, aplikasi yang saya gunakan antara lain adalah postfix sebagai SMTP, dovecot-pop3d sebagai POP, dan dovecot-imapd sebagai IMAP. Untuk menginstall paket-paket tersebut berikut adalah perintah yang digunakan.
Pilih Oke pada kolom persetujuan berikut.
 Pilih type dari mail server yang akan diinstall, Pilih type Internet Site.
Pada kolom System mail name isikan domain untuk Mail dengan nilai MX paling kecil yan sudah kita siapkan pada DNS Server.
Setelah proses instalasi selesai langkah selanjutnya adalah membuat direktori khusus untuk menampung Email yang masuk pada masing-masing user. Perintah yang digunakan adalah seperti berikut.
Maksud dari perintah diatas adalah setelah kita menjalankan perintah diatas maka nantinya saat kita menambahkan user baru maka secara otomatis akan dibuatkan direktori Maildir dalam home direktori masing-masing.

Karna direktori Maildir hanya secara otomatis dibuatkan pada user yang baru dibuat setelah kita menjalankan perintah diatas maka user yang sudah ada sebelum kita menjalankan perintah tersebut tidak akan dibuatkan direktori Maildir. Maka dari itu kita harus membuat direktori Maildir secara manual pada user yang sudah ada sebelum perintah diatas dijalankan sebagai contoh user kevin yang sudah ada sejak awal. maka perintahnya sebagai berikut.
Selanjutnya kita akan manambahkan konfigurasi pada postfix. Masuk ke file /etc/postfix/main.cf lalu ubah konfigurasi manjadi seperti berikut.
Lalu kita harus reconfigure/konfiugrasi ulang postfix dengan perintah berikut.
Silahkan ikuti langkah-langkah dibawah, next saja secara default sampai ada keterangan yang saya tambahkan.
 Pilih type dari mail server yang akan diinstall, Pilih type Internet Site.
Pada kolom System mail name isikan domain untuk Mail dengan nilai MX paling kecil yan sudah kita siapkan pada DNS Server.
Biarkan kosong lalu klik Ok.
Biarkan Default lalu klik Ok.
Pilih No.
Tambahkan 0.0.0.0/0 yang berarti semua IP bisa menggunakan Mail Server yang kita bangun.
Biarkan Default 0, lalu klik Ok.
Biakan default, lalu klik Ok.
Karna kita menggunakan IPv4 Address maka kita pilih ipv4, lalu klik Ok.
Silahkan tambahkan bebarapa user untuk melakukan pengujian Mail Server. Paling tidak kita butuh dua user untuk melakukan pengujian, satu user sebagai pengirim dan satu user sebagai penerima.
Setelah melakukan reconfigure, edit file pada /etc/dovecot/conf.d/10-mail.conf lalu ubah konfigurasi seperti berikut.
Sebelum melakukan pengujian restart service postfix dan dovecot dengan perintah berikut ini.
Sekarang kita akan melakukan pengujian pada komputer client dengan mengirimkan email dari user mail1 ke mail2 dengan perintah sebagai berikut.

Berikut penjelasan dari perintah-perintah diatas :
telnet mail.tkjstudies.com 25 : Digunakan untuk meremote server pada port 25 yaitu SMTP untuk mengirim Email.
mail from: mail1 : Manandakan bahwa Email yang dikirim berasal dari user mail1.
rcpt to: mail2 : Merupakan user tujuan yang akan kita kirimkan Email yaitu mail2.
data : Digunakan untuk mengawali teks/pesan Email yang akan dikirim.
Salam.... : Merupakan isi pesan yang akan dikirim dan untuk mengakhiri pesan kita bisa menggunakan tanda titik (.)
quit : digunakan untuk keluar dari SMTP.

Dan selanjutnya kita akan melihat Email yang dikirm dari mail1 ke mail2. Maka kita akan menggunakan user mail2. untuk melihat Email perintah yang digunakan adalah sebagai berikut.

Berikut penjelasan dari perintah-perintah diatas :
telnet mail.tkjstudies.com 110 : Digunakan untuk meremote server menggunakan port 110 yaitu port POP untuk melihat Email yang masuk.
user mail2 : Digunakan untuk login sebagai user mail2.
pass maildua : Untuk memasukkan password dari mail2 yaitu maildua.
stat : Digunakan untuk melihat kondisi inbox yang ada. Perhatikan hasilnya (+OK 2 665) menandakan ada dua email pada inbox.
retr 1 : Digunakan untuk melihat isi Email yang ada pada inbox.
quit : Digunakan untuk keluar dari POP.

PENUTUP  
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

Nantinya WEB Server akan mengajukan permohonan kepada CA, untuk menyetujui sertifikat miliknya. Setelah sertifikat disetujui nanti sertifikat ini akan kita gunakan untuk konfigurasi HTTPS. Kemudian client akan mendaftarkan CA yang kita buat menjadi salah satu certificate authority terpercaya di browsernya. Kita kali ini akan praktik seolah-olah menjadi tiga pihak yang berbeda, yaitu sebagi CA, sebagai pemilik WEB Server, dan juga sebagai client. Untuk Certificate Authority (CA) saya menggunakan Linux Debian, untuk cara menjadikan Linux Debian sebagai CA sobat bisa kunjungi postingan saya sebelumnya tentang Konfigurasi Debian sebagai Certificate Authority karna pada postingan kali ini saya tidak lagi menjabarkan hal tersebut.

KONFIGURASI HTTPS WEB SERVER IIS
Pada Web Server IIS ada sebuah file yang perlu disiapkan untuk mengajukan  permohonan persetujuan sertifikat kepada CA, yaitu Dokumen Persetujuan Sertifikat yang disebut Certificate Signing Request (CSR). File inilah yang akan kita ajukan ke CA untuk disetujui dan setelah disetujui kita bisa mendapatkan sertifikat ssl untuk konfigurasi HTTPS selanjutnya. Untuk membuat file CSR kalian masuk ke IIS Manager lalu pilih server kalian lalu klik Server Certificate seperti gambar di bawah ini.

Kemudai Klik 'Create Certificate Request'.

Berikan data-data yang sesuai seperti :
Common name : Domain dari website orgainisasi/perusahaan kita.
Organization : Nama organisasi atau perusahaan kita.
Organizational unit : Divisi tempat kita berkerja.
City/locality : Kota/kabupaten tempat kita tinggal.
State/province : Provinsi tempat kita tinggal.
Country/region : Kode negara dimana kita tinggal.
Jika semua data sudah diisi klik Next.

Langkah selanjutnya memilih 'Cryptographic service provider' dan juga 'Bit length' untuk Crypto-nya saya memilih Microsoft RSA SChannel dan disini saya memilih panjang bit 2048 bits. Jika sudah klik Next.

Lalu Berikan nama file dengan ekstensi .csr dan juga berikan letak direktori file CSR akan disimpan, seperti gambar berikut. Jika sudah Klik Finish.

Lalu secara otomatis maka akan dibuatkan file CSR pada direktori yang sudah kita arahkan tadi.

Langkah selanjutnya adalah kita seolah-olah menjadi Certificate Authority dan menyetujui file CSR yang baru dibuat tadi. Namun untuk konfigurasi sebagai CA dan cara menyetujui file CSR pada CA tidak saya jelaskan pada postingan kali ini, karna saya sudah posting sebelumnya tentang Konfigurasi Debian sebagai Certificate Authority jadi sobat bisa lihat postingan saya sebelmunya tersebut. Saya asumsikan file CSR sudah disetujui dan file CRT sudah dikirimkan ke Web Server. Ada 2 file yang dikirim yaitu file ca.crt Milik CA Dan file kevinsite.crt milik Web Server kita. File ca.crt akan kita import ke Browser pada Web Server dan juga Client agar CA yang kita buat manjadi CA terpercaya di browsernya dan file kevinsite.crt akan kita gunakan untuk konfigurasi HTTPS. File yang sudah dikirim ke Web Server adalah sebagai berikut.

Kembali lagi ke Server Certificates pada IIS Manager, Kemudaian kita klik Complete 'Certificate Request'. Seperti gambar berikut.

Pada kolom pertama masukkan file kevinsite.crt yang merupakan file crt dari CA, pada 'Friendly name' berikan nama domain website yang akan kita konfigurasi https, lalu pada kolom bagian bawah pilih 'Personal'. Lalu klik OK.

Maka akan ada sertifikat ssl baru, sertifikat ini sudah bisa kita gunakan untuk konfigurasi https.

Sebelum membuat virtualhost untuk https seperti biasa kita harus menyiapkan web direktori yang berisikan file HTML. seperti berikut.

Masukk lagi ke IIS Manager lalu buat Website baru dengan klik kanan pada Sites lalu pilih 'Add Website'. seperti gambar berikut ini.

Lalu masukkan parameter-paramter layaknya konfigurasi http sebelumnya. namun pada https ada sedikit perbedaan, yaitu pada parameter Binding kita pilih Type https dan juga menggunakan port 443. lalu pada parameter SSL Certificate pilih sertifikat SSL yang sudah kita buat tadi. Lalu klik OK.

Langkah selanjutnya adalah melakukan pengujian pada Web Browser, namun sebelum melakukan pengujian kita harus mengimport dahulu sertifikat ssl milik CA yaitu ca.crt agar CA yang kita punya terdaftar sebagai CA terpercaya pada Web Browser Client dan juga pada Web Browser server. untuk mengimport sertifikat ssl ke Web Browser adalah sebagai berikut. (Web Browser yang saya gunakan adalah FireFox).

Buka Web Browser lalu buka setting, masuk ke Privacy & Security, lalu klik View Certificates.

Lalu klik Import.

 Pilih file crt milik CA (ca.crt), Klik Open.

Centang pada kedua opsi lalu klik OK.

Setelah itu cari dan pastikan bahwa CA yang kita buat telah terdaftar sebagai CA terpercaya pada Web Browser.

Lakukan pengujian dengan mengakses domain https yang sudah dikonfigurasi pada Web Browser, Maka akan ada icon Gembok disamping url, itu berarti konfigurasi https kita sudah berhasil.

PENUTUP
Oke lah sobat segitu dulu pembelajaran kita kali ini, semoga bisa bermanfaat dan mudah dimengerti. Postingan saya tersebut jauh dari kata 'SEMPURNA' jIka ada kesalahan pada postingan saya kali ini saya mohon maaf karna saya juga masih dalam tahap belajar. Jangan lupa berbagi ilmu yang kita bisa kepada orang lain agar kita bisa manjadi manusia yang bermanfaat. Salam sobat networkers.

PENDAHULUAN