SSL-Tools

SSL-Check von ikg-fuerth.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für ikg-fuerth.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Sonntag, 19. März 2023, 00:43 Uhr

Die Mailserver für ikg-fuerth.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @ikg-fuerth.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail14.movchin.de
83.171.133.91
Ergebnisse unvollständig
10
unterstützt
*.movchin.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
backupmx.domain-robot.org
2001:8d8:580:401:217:160:113:166
 20
unterstützt
*.domain-robot.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • SSLv3
7 s
backupmx.domain-robot.org
217.160.113.166
 20
unterstützt
*.domain-robot.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • SSLv3
8 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @ikg-fuerth.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=*.movchin.de

Zertifikatskette
Subjekt
Common Name (CN)
  • *.movchin.de
Alternative Namen
  • *.movchin.de
  • movchin.de
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert, Inc.
Common Name (CN)
  • RapidSSL Global TLS RSA4096 SHA256 2022 CA1
Gültigkeit
Nicht gültig vor
19.07.2022
Nicht gültig nach
03.08.2023
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
F2:37:01:33:79:35:8E:51:E4:57:EF:31:0C:EA:1C:0F:65:18:9B:5A:0A:97:75:D9:3F:EE:6C:E6:CB:51:98:CF
SHA1
71:CE:B1:09:2C:35:B6:B3:CA:9C:5C:D0:51:FB:DA:51:66:DB:4B:32
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:F0:9C:85:FD:A2:9F:7D:8F:C9:68:BB:D5:D4:89:4D:1D:BE:D3:90:FF
subjectKeyIdentifier
  • 7F:81:37:82:33:78:FD:C7:D4:54:CB:53:79:54:05:8D:9B:56:3B:1E
crlDistributionPoints
  • Full Name:
  • URI:http://crl3.digicert.com/RapidSSLGlobalTLSRSA4096SHA2562022CA1.crl
  • Full Name:
  • URI:http://crl4.digicert.com/RapidSSLGlobalTLSRSA4096SHA2562022CA1.crl
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • CPS: http://www.digicert.com/CPS
authorityInfoAccess
  • OCSP - URI:http://ocsp.digicert.com
  • CA Issuers - URI:http://cacerts.digicert.com/RapidSSLGlobalTLSRSA4096SHA2562022CA1.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : E8:3E:D0:DA:3E:F5:06:35:32:E7:57:28:BC:89:6B:C9:
  • 03:D3:CB:D1:11:6B:EC:EB:69:E1:77:7D:6D:06:BD:6E
  • Timestamp : Jul 19 14:51:42.005 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:1B:E1:A7:C1:D2:77:FE:7F:F8:89:BC:D2:
  • 76:4A:17:DD:7A:7D:E4:9F:CB:31:6A:91:42:C1:54:88:
  • CF:83:BF:B1:02:20:43:22:81:25:A4:B2:6F:A5:86:57:
  • 63:EE:3D:7E:4A:4E:EE:F5:CA:92:1B:6D:0F:C7:76:A5:
  • CB:AB:AF:81:8A:A5
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 35:CF:19:1B:BF:B1:6C:57:BF:0F:AD:4C:6D:42:CB:BB:
  • B6:27:20:26:51:EA:3F:E1:2A:EF:A8:03:C3:3B:D6:4C
  • Timestamp : Jul 19 14:51:41.860 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:06:36:EC:B7:31:57:29:BC:BE:5F:B8:03:
  • 08:DE:EC:10:97:0C:78:D3:C4:C3:17:89:53:B4:1A:27:
  • 37:06:B5:1D:02:20:0E:2B:25:12:2F:6F:E0:F1:FB:AA:
  • 56:D1:8C:79:0B:86:49:BD:17:BD:1E:01:A8:E6:F4:D1:
  • 95:5F:D2:5A:56:5A
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:
  • 5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
  • Timestamp : Jul 19 14:51:41.863 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:08:AB:47:99:B7:5B:F3:45:CD:17:C2:46:
  • CF:BA:5A:81:B8:A2:D2:04:B6:70:FF:C4:91:77:64:32:
  • 69:E6:94:1E:02:20:7B:60:29:A2:7A:5D:B6:49:1F:BD:
  • C3:52:71:85:A0:1F:C1:47:6C:21:A5:97:4D:CC:2E:CA:
  • 71:E3:AE:0F:33:62
Zuerst gesehen:

CN=*.domain-robot.org

Zertifikatskette
Subjekt
Common Name (CN)
  • *.domain-robot.org
Alternative Namen
  • *.domain-robot.org
  • domain-robot.org
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • RapidSSL TLS RSA CA G1
Gültigkeit
Nicht gültig vor
05.09.2022
Nicht gültig nach
04.10.2023
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
0F:19:1A:0A:80:CB:CD:9D:A5:F0:51:AF:C3:D2:9F:0D:37:38:95:86:4C:19:3A:7E:16:5A:15:AF:5B:47:82:6A
SHA1
95:7F:23:F2:B5:1B:F5:2A:D8:5C:C3:9E:AD:A6:17:2E:5D:42:F3:40
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:0C:DB:6C:82:49:0F:4A:67:0A:B8:14:EE:7A:C4:48:52:88:EB:56:38
subjectKeyIdentifier
  • 65:78:20:92:DE:B9:78:AC:2E:39:AD:5D:43:A5:F6:9D:B8:19:77:21
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.rapidssl.com/RapidSSLTLSRSACAG1.crl
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • CPS: http://www.digicert.com/CPS
authorityInfoAccess
  • OCSP - URI:http://status.rapidssl.com
  • CA Issuers - URI:http://cacerts.rapidssl.com/RapidSSLTLSRSACAG1.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : E8:3E:D0:DA:3E:F5:06:35:32:E7:57:28:BC:89:6B:C9:
  • 03:D3:CB:D1:11:6B:EC:EB:69:E1:77:7D:6D:06:BD:6E
  • Timestamp : Sep 5 09:43:17.015 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:47:78:E2:5B:06:45:2A:34:44:8B:35:28:
  • 16:B1:EE:FB:82:C3:27:8D:81:CB:3D:6A:1B:18:0E:8D:
  • E4:DA:CB:27:02:20:7C:C9:B7:54:3D:72:F4:1F:85:B1:
  • 94:0C:78:A3:E1:2E:86:08:16:1C:41:C3:85:E0:D7:D0:
  • 17:43:75:C6:AD:7B
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 35:CF:19:1B:BF:B1:6C:57:BF:0F:AD:4C:6D:42:CB:BB:
  • B6:27:20:26:51:EA:3F:E1:2A:EF:A8:03:C3:3B:D6:4C
  • Timestamp : Sep 5 09:43:16.996 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:6D:D2:74:17:4B:3D:23:0D:D8:0C:45:91:
  • 20:F4:63:A0:27:FE:78:A6:8C:C5:AA:DE:39:14:F6:80:
  • 45:41:1D:A9:02:20:57:36:20:A8:0B:9E:A3:98:91:CA:
  • 14:9E:C6:A6:C9:E1:84:E8:76:23:A1:DA:71:6D:FA:01:
  • 64:8C:AB:03:79:CE
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : B3:73:77:07:E1:84:50:F8:63:86:D6:05:A9:DC:11:09:
  • 4A:79:2D:B1:67:0C:0B:87:DC:F0:03:0E:79:36:A5:9A
  • Timestamp : Sep 5 09:43:17.077 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:13:CA:9B:7C:A5:F9:6A:35:83:DF:E1:66:
  • A2:92:B0:6F:A6:C0:DD:17:B7:DE:9B:51:68:2D:F8:2C:
  • 62:B0:DA:C3:02:20:37:EE:02:73:F0:E7:04:43:63:52:
  • 27:F5:77:D8:7D:FD:F6:F2:5A:D2:91:56:CC:8C:00:2F:
  • 07:86:C8:6C:07:89