SSL-Tools

SSL-Check von student.kit.edu

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für student.kit.edu über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 08. Juli 2020, 08:10 Uhr

Eine sichere Verbindung zum Mailserver für student.kit.edu ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von student.kit.edu und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/student.kit.edu

Server

eingehende Mails

Diese Server nehmen E-Mails für @student.kit.edu-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
scc-spamtrap-no-smtp-here.scc.kit.edu
2a00:1398:9:f710::9000:2
Ergebnisse unvollständig
5 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s
scc-spamtrap-no-smtp-here.scc.kit.edu
129.13.174.160
Ergebnisse unvollständig
5 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s
scc-mailin-cn-01.scc.kit.edu
2a00:1398:9:f711::8d34:d7d2
Ergebnisse unvollständig
10
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
scc-mailin-cn-01.scc.kit.edu
141.52.226.150
Ergebnisse unvollständig
10
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
scc-mailin-cs-01.scc.kit.edu
2a00:1398:9:f710::810d:ae8c
Ergebnisse unvollständig
10
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
scc-mailin-cs-01.scc.kit.edu
129.13.174.140
Ergebnisse unvollständig
10
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
scc-spamtrap-always-defer.scc.kit.edu
2a00:1398:9:f710::9000:3
 100
unterstützt
scc-spamtrap-always-defer.scc.kit.edu
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
scc-spamtrap-always-defer.scc.kit.edu
129.13.174.161
 100
unterstützt
scc-spamtrap-always-defer.scc.kit.edu
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
3 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @student.kit.edu-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=scc-spamtrap-always-defer.scc.kit.edu,O=Karlsruhe Institute of Technology,L=Karlsruhe,ST=Baden-Wuerttemberg,C=DE

Zertifikatskette
Subjekt
Land (C)
  • DE
Bundesland/Provinz (ST)
  • Baden-Wuerttemberg
Stadt/Gegend (L)
  • Karlsruhe
Organisation (O)
  • Karlsruhe Institute of Technology
Common Name (CN)
  • scc-spamtrap-always-defer.scc.kit.edu
Alternative Namen
  • scc-spamtrap-always-defer.scc.kit.edu
Aussteller
Land (C)
  • DE
Bundesland/Provinz (ST)
  • Baden-Wuerttemberg
Stadt/Gegend (L)
  • Karlsruhe
Organisation (O)
  • Karlsruhe Institute of Technology
Common Name (CN)
  • KIT-CA
Gültigkeit
Nicht gültig vor
19.08.2017
Nicht gültig nach
15.11.2020
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Client Authentication
  • TLS Web Server Authentication
Fingerprints
SHA256
C1:07:F9:08:65:75:3E:DC:17:D5:F1:61:3F:58:03:61:A6:6B:CD:09:75:A6:40:5C:7F:64:6A:07:07:44:99:E1
SHA1
8C:AC:3F:F8:F6:E5:E0:FD:85:85:32:C4:5B:AB:D6:EC:80:EC:0A:60
X509v3 Erweiterungen
subjectKeyIdentifier
  • 27:88:E2:08:C2:C9:51:DC:79:24:10:24:FE:53:29:2B:F3:FB:2E:9D
authorityKeyIdentifier
  • keyid:04:1A:BF:1C:93:91:3D:D3:D9:3D:B0:DE:13:23:E5:9A:70:F4:2E:08
crlDistributionPoints
  • Full Name:
  • URI:http://cdp1.pca.dfn.de/kit-ca-g2/pub/crl/cacrl.crl
  • Full Name:
  • URI:http://cdp2.pca.dfn.de/kit-ca-g2/pub/crl/cacrl.crl
authorityInfoAccess
  • OCSP - URI:http://ocsp.pca.dfn.de/OCSP-Server/OCSP
  • CA Issuers - URI:http://cdp1.pca.dfn.de/kit-ca-g2/pub/cacert/cacert.crt
  • CA Issuers - URI:http://cdp2.pca.dfn.de/kit-ca-g2/pub/cacert/cacert.crt
certificatePolicies
  • Policy: 1.3.6.1.4.1.22177.300.1.1.4.3.5
  • Policy: 1.3.6.1.4.1.22177.300.2.1.4.3.1
  • Policy: 1.3.6.1.4.1.22177.300.1.1.4
  • Policy: 1.3.6.1.4.1.22177.300.30
  • Policy: 2.23.140.1.2.2