SSL-Tools

SSL-Check von krankenhaus-kiel.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für krankenhaus-kiel.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 12. April 2024, 09:09 Uhr

Eine sichere Verbindung zum Mailserver für krankenhaus-kiel.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von krankenhaus-kiel.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/krankenhaus-kiel.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @krankenhaus-kiel.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.krankenhaus-kiel.de
62.54.10.132
 10
unterstützt
Default_CA_ftFgGgSht32RDL9
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx-2.tng.de
213.178.64.14
Ergebnisse unvollständig
20
nicht unterstützt
nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @krankenhaus-kiel.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

emailAddress=na@example.com,CN=Default_CA_ftFgGgSht32RDL9,OU=NA,O=NA,L=NA,ST=NA,C=NA

Zertifikatskette
  • Default_CA_ftFgGgSht32RDL9 (Zertifikat ist selbst signiert.)
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
    • Unknown Authority
Subjekt
Land (C)
  • NA
Bundesland/Provinz (ST)
  • NA
Stadt/Gegend (L)
  • NA
Organisation (O)
  • NA
Abteilung (OU)
  • NA
Common Name (CN)
  • Default_CA_ftFgGgSht32RDL9
E-Mail
  • na@example.com
Aussteller

Zertifikat ist selbst signiert.

Gültigkeit
Nicht gültig vor
26.01.2021
Nicht gültig nach
31.12.2036
Fingerprints
SHA256
FC:77:31:B3:D1:F8:28:6A:6A:DB:2A:53:8E:52:60:6D:A5:DC:78:8E:3F:7B:BE:FE:98:38:DA:32:62:40:71:07
SHA1
DE:D1:CD:E3:AF:A2:4B:94:70:03:A4:D3:77:39:63:15:96:A2:CB:3B
X509v3 Erweiterungen
subjectKeyIdentifier
  • C0:6B:71:92:FF:2F:8C:3B:E0:6A:B0:9F:40:BB:2E:27:BA:20:F3:DA
authorityKeyIdentifier
  • keyid:C0:6B:71:92:FF:2F:8C:3B:E0:6A:B0:9F:40:BB:2E:27:BA:20:F3:DA
  • DirName:/C=NA/ST=NA/L=NA/O=NA/OU=NA/CN=Default_CA_ftFgGgSht32RDL9/emailAddress=na@example.com
  • serial:A1:B8:B0:E5:E5:99:80:C0