SSL-Tools

SSL-Check von viasante.fr

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für viasante.fr über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Dienstag, 06. April 2021, 14:34 Uhr

Eine sichere Verbindung zum Mailserver für viasante.fr ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von viasante.fr und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/viasante.fr

Server

eingehende Mails

Diese Server nehmen E-Mails für @viasante.fr-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mx1.viasante.c3s2.iphmx.com
68.232.159.184
 10
unterstützt
*.viasante.c3s2.iphmx.com
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • SSLv3
13 s
mx1.viasante.c3s2.iphmx.com
68.232.156.80
 10
unterstützt
*.viasante.c3s2.iphmx.com
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • SSLv3
12 s
mx2.viasante.c3s2.iphmx.com
68.232.159.184
Ergebnisse unvollständig
10
nicht unterstützt
nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s
mx2.viasante.c3s2.iphmx.com
68.232.156.80
Ergebnisse unvollständig
10
nicht unterstützt
nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s

ausgehende Mails

Von diesen Servern haben wir bisher E-Mails mit @viasante.fr-Adressen als Absender erhalten. Mailzustellung testen

Host TLS Version & Cipher
mail-eopbgr120042.outbound.protection.outlook.com (40.107.12.42)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384

Zertifikate

Zuerst gesehen:

emailAddress=stbu-dcops@cisco.com,CN=*.viasante.c3s2.iphmx.com,OU=Security Technology Business Unit,O=Cisco Systems\, Inc.,L=San Bruno,ST=California,C=US

Zertifikatskette
  • *.viasante.c3s2.iphmx.com (Zertifikat ist selbst signiert.)
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Unknown Authority
Subjekt
Land (C)
  • US
Bundesland/Provinz (ST)
  • California
Stadt/Gegend (L)
  • San Bruno
Organisation (O)
  • Cisco Systems, Inc.
Abteilung (OU)
  • Security Technology Business Unit
Common Name (CN)
  • *.viasante.c3s2.iphmx.com
E-Mail
  • stbu-dcops@cisco.com
Aussteller

Zertifikat ist selbst signiert.

Gültigkeit
Nicht gültig vor
15.12.2016
Nicht gültig nach
10.12.2036
Fingerprints
SHA256
1A:72:59:0C:A9:B9:28:B8:F3:D1:82:E0:AA:AA:FD:3C:BA:0D:A3:EE:E9:90:89:57:EF:43:9F:21:93:15:12:CC
SHA1
C6:D6:35:A8:85:59:07:DB:F6:0A:7C:59:29:44:EE:A2:00:2B:8A:21
X509v3 Erweiterungen
subjectKeyIdentifier
  • 73:84:AF:D7:C3:1D:19:CE:3D:6D:96:EB:07:B5:91:32:C5:9F:C3:81
authorityKeyIdentifier
  • keyid:73:84:AF:D7:C3:1D:19:CE:3D:6D:96:EB:07:B5:91:32:C5:9F:C3:81