SSL-Check von autistici.org

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für autistici.org über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

Prüfbericht vom Mittwoch, 12. September 2018, 10:37 Uhr

Die Mailserver für autistici.org sind über eine verschlüsselte Verbindung erreichbar.

Es wurden Probleme gefunden, welche die Sicherheit dennoch gefährden können.

Server

eingehende Mails

Diese Server nehmen E-Mails für @autistici.org-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mx10.investici.org
2c0f:f930:0:4::108
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx10.investici.org
198.167.222.108
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx2.investici.org
2001:41d0:2:33d0::19
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx2.investici.org
94.23.50.208
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx9.investici.org
2a00:c38:11e:ffff::a020
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mx9.investici.org
212.103.72.250
10
unterstützt
smtp.autistici.org
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s

ausgehende Mails

Von diesen Servern haben wir bisher E-Mails mit @autistici.org-Adressen als Absender erhalten. Mailzustellung testen

Host TLS Version & Cipher
perdizione.investici.org (94.23.50.208)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384
latitanza.investici.org (82.94.249.234)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384
perdizione.investici.org (IPv6:2001:41d0:2:33d0::19)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384
fragranza.investici.org (IPv6:2a00:1dc0:2479::19)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384
latitanza.investici.org (IPv6:2001:888:2000:56::19)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384

Zertifikate

Zuerst gesehen:

emailAddress=ca@autistici.org,CN=smtp.autistici.org,O=Autistici/Inventati,C=IT

Zertifikatskette
Subjekt
Land (C)
  • IT
Organisation (O)
  • Autistici/Inventati
Common Name (CN)
  • smtp.autistici.org
E-Mail
  • ca@autistici.org
Alternative Namen
  • mx1.investici.org
  • mx2.investici.org
  • mx3.investici.org
  • mx4.investici.org
  • mx5.investici.org
  • mx6.investici.org
  • mx7.investici.org
  • mx8.investici.org
  • mx9.investici.org
  • mx10.investici.org
  • mx11.investici.org
  • smtp.autistici.org
  • autinv5q6en4gpf4.onion
Aussteller
Land (C)
  • IT
Organisation (O)
  • Autistici/Inventati
Common Name (CN)
  • Autistici/Inventati Certification Authority
E-Mail
  • ca@autistici.org
Gültigkeit
Nicht gültig vor
02.10.2017
Nicht gültig nach
02.10.2019
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Non Repudiation
  • Key Encipherment
  • TLS Web Client Authentication
  • TLS Web Server Authentication
Fingerprints
SHA256
89:E0:45:D4:48:05:AC:BE:56:36:61:8A:71:02:F3:B8:FE:19:55:EE:99:0F:EF:91:77:F4:82:2B:80:8F:BF:FC
SHA1
64:D9:F3:48:C0:35:F3:8F:CC:67:EE:9B:68:AF:C4:25:E2:AD:B7:AA
X509v3 Erweiterungen
nsCertType
  • SSL Client, SSL Server
subjectKeyIdentifier
  • F1:73:ED:21:60:EF:BC:86:D6:55:9F:E2:1C:A5:E2:D1:25:25:7C:73
authorityKeyIdentifier
  • keyid:72:04:8F:68:B6:3F:CD:8B:B6:24:38:3A:37:27:4B:2B:01:6B:8D:6D
issuerAltName
  • email:ca@autistici.org
crlDistributionPoints
  • Full Name:
  • URI:http://ca.autistici.org/ca.crl