SSL-Tools

SSL-Check von hm.ctl.email

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob der Webserver für hm.ctl.email über eine sichere Verbindung erreichbar ist.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Montag, 25. Mai 2020, 02:02 Uhr

Die Webserver für hm.ctl.email sind über eine verschlüsselte Verbindung erreichbar.

Es wurden Probleme gefunden, welche die Sicherheit dennoch gefährden können.

Server

Hostname / IP-Adresse Zertifikate Protokoll
hm.ctl.email
185.62.150.175
 ctl.email
HSTS
context deadline exceeded
DANE
Fehler
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
14 s
hm.ctl.email
2001:470:1f0b:4bc::1
 ctl.coach
HSTS
context deadline exceeded
DANE
Fehler
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
14 s

Zertifikate

Zuerst gesehen:

CN=ctl.email

Zertifikatskette
  • ctl.email
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
    • Ist abgelaufen
Subjekt
Common Name (CN)
  • ctl.email
Alternative Namen
  • ctl.email
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • Let's Encrypt Authority X3
Gültigkeit
Nicht gültig vor
12.03.2019
Nicht gültig nach
10.06.2019
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
13:91:24:3A:59:43:2B:18:12:F3:27:1F:05:AA:91:56:36:45:53:BD:56:05:D2:49:0A:90:01:46:01:4F:F6:76
SHA1
A6:1A:19:9E:CA:2B:D5:89:94:84:1C:3D:41:9C:C3:B1:48:7B:3D:3B
X509v3 Erweiterungen
subjectKeyIdentifier
  • 9B:83:31:8B:8E:9C:E9:68:D8:35:F8:18:F8:FF:9E:27:5F:DB:51:06
authorityKeyIdentifier
  • keyid:A8:4A:6A:63:04:7D:DD:BA:E6:D1:39:B7:A6:45:65:EF:F3:A8:EC:A1
authorityInfoAccess
  • OCSP - URI:http://ocsp.int-x3.letsencrypt.org
  • CA Issuers - URI:http://cert.int-x3.letsencrypt.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : E2:69:4B:AE:26:E8:E9:40:09:E8:86:1B:B6:3B:83:D4:
  • 3E:E7:FE:74:88:FB:A4:8F:28:93:01:9D:DD:F1:DB:FE
  • Timestamp : Mar 12 20:11:43.197 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:EE:FF:F2:67:85:5F:05:C1:17:23:82:
  • F9:79:E9:15:ED:3A:D1:4E:D5:E3:A9:60:FD:71:86:31:
  • 17:8B:9C:AB:B7:02:21:00:BA:FD:98:7C:08:5F:F8:78:
  • 1D:72:BA:E7:12:68:37:8E:7A:99:E8:91:5B:8B:06:83:
  • D3:07:BF:70:08:DA:C9:90
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 29:3C:51:96:54:C8:39:65:BA:AA:50:FC:58:07:D4:B7:
  • 6F:BF:58:7A:29:72:DC:A4:C3:0C:F4:E5:45:47:F4:78
  • Timestamp : Mar 12 20:11:43.285 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:88:77:41:8E:E3:B3:9C:CA:98:E6:9B:
  • 30:AE:C0:17:9E:F0:F0:96:E4:3F:A2:4E:8A:5D:17:C6:
  • 8D:BB:06:C0:E8:02:20:04:0B:79:98:1E:1C:09:F7:43:
  • F6:6F:8F:20:2A:FA:80:F9:32:AB:CB:25:E0:9E:07:36:
  • 7A:30:E5:4A:4C:C7:0F
Zuerst gesehen:

CN=ctl.coach

Zertifikatskette
  • ctl.coach
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Ist abgelaufen
Subjekt
Common Name (CN)
  • ctl.coach
Alternative Namen
  • ctl.coach
  • ctl.email
  • heavymetal.dnsupdater.de
  • hm.ctl.email
  • kx28.icu
  • mail.ctl.email
  • www.ctl.coach
  • www.kx28.icu
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • Let's Encrypt Authority X3
Gültigkeit
Nicht gültig vor
05.12.2018
Nicht gültig nach
05.03.2019
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
0D:C6:A5:BB:ED:10:3A:C0:A7:9A:7D:8A:48:0A:8C:21:12:DC:D1:1A:E4:51:FB:65:24:FE:14:B8:86:83:59:33
SHA1
41:F0:CA:68:B2:18:57:EC:23:98:8A:AB:B9:9E:C2:6D:D9:1F:5E:10
X509v3 Erweiterungen
subjectKeyIdentifier
  • 6A:50:89:F9:FC:81:83:02:90:27:CD:A3:C7:AD:FC:72:90:EE:E9:EF
authorityKeyIdentifier
  • keyid:A8:4A:6A:63:04:7D:DD:BA:E6:D1:39:B7:A6:45:65:EF:F3:A8:EC:A1
authorityInfoAccess
  • OCSP - URI:http://ocsp.int-x3.letsencrypt.org
  • CA Issuers - URI:http://cert.int-x3.letsencrypt.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : E2:69:4B:AE:26:E8:E9:40:09:E8:86:1B:B6:3B:83:D4:
  • 3E:E7:FE:74:88:FB:A4:8F:28:93:01:9D:DD:F1:DB:FE
  • Timestamp : Dec 5 10:20:54.112 2018 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:5E:B3:1B:2A:3A:A2:AF:72:D2:B0:C1:DF:
  • BA:3D:57:19:1E:EA:CE:33:46:4D:54:65:15:9A:45:18:
  • 75:CF:D6:BF:02:20:4A:F4:36:BC:A0:7F:B6:6C:92:6E:
  • EA:EC:54:8B:D2:7F:9B:24:E3:91:A6:88:56:AF:E7:43:
  • 6A:D2:4D:64:E4:DD
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 29:3C:51:96:54:C8:39:65:BA:AA:50:FC:58:07:D4:B7:
  • 6F:BF:58:7A:29:72:DC:A4:C3:0C:F4:E5:45:47:F4:78
  • Timestamp : Dec 5 10:20:54.614 2018 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:37:10:3D:FF:67:14:28:D3:54:78:BA:DE:
  • 9B:0F:33:57:EB:8C:0C:66:CF:63:84:B8:E1:8D:3C:F4:
  • 53:CF:DB:58:02:21:00:90:8A:E7:B7:EA:E3:97:63:AB:
  • 9A:16:D9:23:C0:1B:F9:BF:D8:72:94:8E:26:06:C3:37:
  • 63:5A:CA:B2:C9:44:EB

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name Options DNSSEC Matches
_443._tcp.hm.ctl.email
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
—