SSL-Tools

SSL-Check von hranitel-ist.ru

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für hranitel-ist.ru über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 07. Februar 2025, 01:31 Uhr

Die Mailserver für hranitel-ist.ru sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @hranitel-ist.ru-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.hranitel-ist.ru
31.135.32.74
 10
unterstützt
hranitel-ist.ru
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
5 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @hranitel-ist.ru-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=hranitel-ist.ru

Zertifikatskette
  • hranitel-ist.ru
    • verbleibend
    • 3072 bit
    • sha256WithRSAEncryption
      • R11
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • hranitel-ist.ru
Alternative Namen
  • hranitel-ist.ru
  • mail.hranitel-ist.ru
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R11
Gültigkeit
Nicht gültig vor
04.02.2025
Nicht gültig nach
05.05.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
FF:07:A3:A0:99:43:94:17:45:56:27:DA:6C:34:7F:D8:63:6F:16:EE:CB:F5:B3:54:FF:4C:C3:24:D2:EE:74:AA
SHA1
CC:79:07:0B:10:40:F0:2C:9A:60:D9:05:49:0A:AB:E2:0F:02:44:31
X509v3 Erweiterungen
subjectKeyIdentifier
  • BB:D4:43:87:BA:DD:3D:04:9D:D1:63:7C:16:0D:CF:32:22:AD:0D:C4
authorityKeyIdentifier
  • keyid:C5:CF:46:A4:EA:F4:C3:C0:7A:6C:95:C4:2D:B0:5E:92:2F:26:E3:B9
authorityInfoAccess
  • OCSP - URI:http://r11.o.lencr.org
  • CA Issuers - URI:http://r11.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:
  • D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
  • Timestamp : Feb 4 07:03:28.402 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:9E:A4:58:77:99:D4:95:A1:5C:8C:95:
  • 55:9E:BD:82:AE:7B:03:F4:D3:AF:B8:B8:68:77:74:B8:
  • 10:42:43:52:19:02:20:12:B0:D9:07:99:1C:85:8F:AB:
  • 9D:22:CF:3D:6B:D1:9E:CF:38:D1:F9:EC:2D:4F:85:22:
  • E4:9B:AD:2B:2E:57:DC
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CC:FB:0F:6A:85:71:09:65:FE:95:9B:53:CE:E9:B2:7C:
  • 22:E9:85:5C:0D:97:8D:B6:A9:7E:54:C0:FE:4C:0D:B0
  • Timestamp : Feb 4 07:03:30.429 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:25:E2:1F:BB:23:41:2E:4D:86:2F:B1:44:
  • 23:C3:D6:FB:60:77:8A:4B:6E:52:C8:42:B3:3C:3B:09:
  • 32:E2:9B:60:02:20:2B:DA:8B:20:4F:13:C1:92:DF:2C:
  • BF:5A:C8:83:1F:74:33:AC:D0:1E:1D:56:8C:6E:48:18:
  • 6A:0B:E4:5A:15:0C