SSL-Tools

SSL-Check von iss-reshetnev.ru

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für iss-reshetnev.ru über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Montag, 21. November 2022, 13:02 Uhr

Eine sichere Verbindung zum Mailserver für iss-reshetnev.ru ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von iss-reshetnev.ru und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/iss-reshetnev.ru

Server

eingehende Mails

Diese Server nehmen E-Mails für @iss-reshetnev.ru-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail2.iss-reshetnev.ru
62.33.236.211
 10
unterstützt
Default Cert
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
15 s
mail3.iss-reshetnev.ru
62.33.236.212
 10
unterstützt
Default Cert
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
15 s
mail.iss-reshetnev.ru
94.199.64.34
Ergebnisse unvollständig
20
unterstützt
nicht geprüft
DANE
fehlt
PFS
nicht unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
unterstützt
  • SSL_RSA_WITH_RC4_128_SHA
  • TLSv1.0
  • SSLv3
1 s
mail1.iss-reshetnev.ru
62.33.236.198
Ergebnisse unvollständig
20
unterstützt
nicht geprüft
DANE
fehlt
PFS
nicht unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
unterstützt
  • SSL_RSA_WITH_RC4_128_SHA
  • TLSv1.0
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @iss-reshetnev.ru-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=Default Cert

Zertifikatskette
  • Default Cert (Zertifikat ist selbst signiert.)
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
    • Unknown Authority
Subjekt
Common Name (CN)
  • Default Cert
Aussteller

Zertifikat ist selbst signiert.

Gültigkeit
Nicht gültig vor
05.04.2022
Nicht gültig nach
15.12.2037
Fingerprints
SHA256
AF:7B:77:04:94:EA:F4:F5:53:0F:2B:86:31:4B:5C:4E:82:8C:2D:4F:45:7E:4D:F5:72:96:C8:55:2C:B8:41:88
SHA1
B5:AC:28:AF:17:F4:5D:CE:B6:15:A6:8C:AB:11:6E:44:74:28:73:C6
X509v3 Erweiterungen
subjectKeyIdentifier
  • C3:AA:86:EB:01:E2:EF:59:20:90:1D:FC:6B:A5:F6:5F:DE:CA:CF:6B
authorityKeyIdentifier
  • keyid:C3:AA:86:EB:01:E2:EF:59:20:90:1D:FC:6B:A5:F6:5F:DE:CA:CF:6B