SSL-Tools

SSL-Check von klug-eisingen.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für klug-eisingen.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Donnerstag, 20. April 2023, 16:56 Uhr

Die Mailserver für klug-eisingen.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @klug-eisingen.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.klug-eisingen.de
89.58.0.160
 1
unterstützt
klug-eisingen.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @klug-eisingen.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=klug-eisingen.de

Zertifikatskette
  • klug-eisingen.de
    • verbleibend
    • 384 bit
    • sha256WithRSAEncryption
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • klug-eisingen.de
Alternative Namen
  • *.klug-eisingen.de
  • klug-eisingen.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
28.02.2023
Nicht gültig nach
29.05.2023
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
3B:68:87:59:4E:D8:33:C5:C8:98:56:F7:2D:DC:94:B0:38:11:76:1E:03:52:0A:79:4D:EC:CC:A7:F8:CC:E1:E0
SHA1
D9:D6:D4:1C:FB:EC:70:B6:B4:7A:CD:0D:2E:15:CC:34:CB:8F:81:AA
X509v3 Erweiterungen
subjectKeyIdentifier
  • 7E:92:8B:06:4E:8D:09:73:67:A0:34:58:0E:DE:D8:67:64:6C:3F:54
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:
  • 5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
  • Timestamp : Mar 1 00:34:17.513 2023 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:FF:09:59:74:C7:DD:27:04:06:66:3A:
  • 59:D4:EC:5E:AB:09:D9:A2:04:ED:7D:5D:66:48:6C:46:
  • CF:57:8B:38:BF:02:20:76:5A:97:59:51:F1:F6:53:BD:
  • 69:20:12:BC:BD:42:FE:8D:C1:4C:1D:7B:B1:34:AF:A5:
  • C1:8D:0F:A8:42:E3:46
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 7A:32:8C:54:D8:B7:2D:B6:20:EA:38:E0:52:1E:E9:84:
  • 16:70:32:13:85:4D:3B:D2:2B:C1:3A:57:A3:52:EB:52
  • Timestamp : Mar 1 00:34:17.544 2023 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:1A:AF:45:94:82:0C:78:44:45:58:C0:8A:
  • 06:CA:B6:AD:F0:57:3B:1F:E2:58:BC:10:05:23:5A:F2:
  • B3:E8:32:E6:02:21:00:B1:9B:E9:1B:32:42:9F:F2:0F:
  • 95:2A:E7:DE:DC:DE:A5:1D:25:46:49:53:E6:15:A1:D3:
  • F7:B8:6C:97:85:80:00