SSL-Tools

SSL-Check von blue-canoe.net

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für blue-canoe.net über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Donnerstag, 08. Oktober 2026, 15:13 Uhr

Die Mailserver für blue-canoe.net sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @blue-canoe.net-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mx1.blue-canoe.net
185.154.145.3
 10
unterstützt
mail.blue-canoe.net
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s
mx2.blue-canoe.net
185.26.241.73
 20
unterstützt
mx2.blue-canoe.net
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
3 s
mx3.blue-canoe.net
185.154.145.8
 30
unterstützt
mx3.blue-canoe.net
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @blue-canoe.net-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=mx2.blue-canoe.net

Zertifikatskette
  • mx2.blue-canoe.net
    • verbleibend
    • 256 bit
    • ecdsa-with-SHA384
      • YE2
        • verbleibend
        • 384 bit
        • ecdsa-with-SHA384
          • Root YE
            • verbleibend
            • 384 bit
            • ecdsa-with-SHA384
              • ISRG Root X2 (Zertifikat ist selbst signiert.)
                • verbleibend
                • 384 bit
                • ecdsa-with-SHA384
Subjekt
Common Name (CN)
  • mx2.blue-canoe.net
Alternative Namen
  • mx2.blue-canoe.net
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • YE2
Gültigkeit
Nicht gültig vor
07.09.2026
Nicht gültig nach
06.12.2026
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
Fingerprints
SHA256
3A:65:71:BD:01:5E:17:93:27:A1:D3:C3:A0:A3:17:AA:0C:16:8B:27:CA:80:FB:40:FE:28:A6:3F:66:08:F4:9F
SHA1
BE:3D:A0:5F:63:50:7A:47:A4:7E:F4:63:CF:C7:80:0A:E8:07:92:AF
X509v3 Erweiterungen
subjectKeyIdentifier
  • E9:8F:11:5C:5B:B5:41:E8:72:9A:AD:F5:8C:DE:53:71:79:7F:EF:16
authorityKeyIdentifier
  • keyid:B9:59:F2:8E:CF:22:F0:86:D3:37:48:FF:76:14:18:BA:82:D8:55:87
authorityInfoAccess
  • CA Issuers - URI:http://ye2.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://ye2.c.lencr.org/59.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : D8:09:55:3B:94:4F:7A:FF:C8:16:19:6F:94:4F:85:AB:
  • B0:F8:FC:5E:87:55:26:0F:15:D1:2E:72:BB:45:4B:14
  • Timestamp : Sep 7 22:16:29.087 2026 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:2F:57:EB:61:B0:81:A4:BE:96:C7:D6:1B:
  • 09:1E:3A:6A:20:C3:C5:1F:48:AE:59:FE:BA:8C:B5:9F:
  • 11:00:85:7F:02:20:53:DD:95:FB:AE:6E:50:85:F9:EB:
  • 09:D3:CC:61:3A:42:45:95:94:0D:05:20:D7:05:5E:F4:
  • A7:E8:4A:46:94:9B
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 6C:FE:50:19:43:A8:5E:A9:16:BC:52:D1:33:E4:DC:C9:
  • 1E:F1:41:1C:7D:25:84:20:D1:73:80:9E:18:18:EB:3A
  • Timestamp : Sep 7 22:16:29.662 2026 GMT
  • Extensions: 00:00:05:00:2F:C7:63:F8
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:ED:26:A9:32:E8:A8:C9:8A:BA:37:4F:
  • 7E:A7:F1:90:65:93:B6:74:38:00:DE:E4:6A:91:81:57:
  • 5C:4E:F8:6D:EB:02:21:00:F1:9C:C2:0D:5B:01:DB:E1:
  • 83:F3:2D:19:42:E9:E0:CC:CA:A6:AE:00:77:F6:2D:CA:
  • CD:EF:34:2A:6D:D9:D6:21
Zuerst gesehen:

CN=mail.blue-canoe.net

Zertifikatskette
  • mail.blue-canoe.net
    • verbleibend
    • 256 bit
    • ecdsa-with-SHA384
      • YE2
        • verbleibend
        • 384 bit
        • ecdsa-with-SHA384
          • Root YE
            • verbleibend
            • 384 bit
            • ecdsa-with-SHA384
              • ISRG Root X2 (Zertifikat ist selbst signiert.)
                • verbleibend
                • 384 bit
                • ecdsa-with-SHA384
Subjekt
Common Name (CN)
  • mail.blue-canoe.net
Alternative Namen
  • mail.blue-canoe.net
  • mx1.blue-canoe.net
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • YE2
Gültigkeit
Nicht gültig vor
29.09.2026
Nicht gültig nach
28.12.2026
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
Fingerprints
SHA256
09:F0:72:2C:A5:03:99:C0:4F:F5:D2:36:77:2D:82:0A:18:50:FA:11:67:E8:4C:C8:08:3B:20:A5:ED:D4:F2:83
SHA1
FB:90:CB:44:0B:2F:C1:D2:4E:70:AB:D4:D8:72:BC:76:E3:D9:93:87
X509v3 Erweiterungen
subjectKeyIdentifier
  • ED:34:86:E5:6D:20:1C:66:CC:3D:03:E9:FD:F9:82:6C:2C:37:20:49
authorityKeyIdentifier
  • keyid:B9:59:F2:8E:CF:22:F0:86:D3:37:48:FF:76:14:18:BA:82:D8:55:87
authorityInfoAccess
  • CA Issuers - URI:http://ye2.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://ye2.c.lencr.org/31.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : D8:09:55:3B:94:4F:7A:FF:C8:16:19:6F:94:4F:85:AB:
  • B0:F8:FC:5E:87:55:26:0F:15:D1:2E:72:BB:45:4B:14
  • Timestamp : Sep 29 21:09:17.782 2026 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:7A:98:B6:28:55:00:2E:FC:8E:13:2E:B6:
  • 73:36:58:7B:9F:BF:B1:B7:27:4C:5A:89:95:11:46:F0:
  • 11:2F:3D:23:02:21:00:92:CC:A5:DB:CC:F9:84:91:DF:
  • D2:75:95:A7:52:52:58:A5:31:B9:9F:C5:0F:D1:7F:0A:
  • BD:F3:69:83:C0:F9:8A
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 26:E3:64:6E:58:69:21:23:BC:34:3F:47:24:35:9B:37:
  • 92:CD:24:5A:88:D8:15:D3:93:33:FD:99:18:AB:47:23
  • Timestamp : Sep 29 21:09:15.434 2026 GMT
  • Extensions: 00:00:05:00:47:F1:25:69
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:9E:0E:F9:32:91:4C:2F:10:9C:36:5E:
  • 45:D3:C2:9E:EA:44:1E:57:DB:39:EB:B2:B0:EE:A7:81:
  • 3E:13:21:F7:5B:02:20:5D:ED:61:44:66:65:B0:00:ED:
  • 08:4C:16:CC:F2:33:4F:6F:E8:65:9E:CD:8E:06:DC:AB:
  • EF:B7:9A:54:12:95:BF
Zuerst gesehen:

CN=mx3.blue-canoe.net

Zertifikatskette
  • mx3.blue-canoe.net
    • verbleibend
    • 256 bit
    • ecdsa-with-SHA384
      • YE2
        • verbleibend
        • 384 bit
        • ecdsa-with-SHA384
          • Root YE
            • verbleibend
            • 384 bit
            • ecdsa-with-SHA384
              • ISRG Root X2 (Zertifikat ist selbst signiert.)
                • verbleibend
                • 384 bit
                • ecdsa-with-SHA384
Subjekt
Common Name (CN)
  • mx3.blue-canoe.net
Alternative Namen
  • mx3.blue-canoe.net
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • YE2
Gültigkeit
Nicht gültig vor
07.09.2026
Nicht gültig nach
06.12.2026
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
Fingerprints
SHA256
F1:55:1C:6B:F9:D0:CC:7B:88:5B:8E:DE:68:FF:15:D4:60:DA:B1:0E:88:98:5D:E9:69:67:A9:EC:10:FA:B2:58
SHA1
2E:FD:C8:B2:EB:A4:6F:1C:CC:C3:73:22:8A:73:7A:EE:73:05:1A:19
X509v3 Erweiterungen
subjectKeyIdentifier
  • BF:87:D7:B5:B0:18:91:4A:00:54:D1:EE:F7:56:21:BF:72:C3:F5:71
authorityKeyIdentifier
  • keyid:B9:59:F2:8E:CF:22:F0:86:D3:37:48:FF:76:14:18:BA:82:D8:55:87
authorityInfoAccess
  • CA Issuers - URI:http://ye2.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://ye2.c.lencr.org/8.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : D8:09:55:3B:94:4F:7A:FF:C8:16:19:6F:94:4F:85:AB:
  • B0:F8:FC:5E:87:55:26:0F:15:D1:2E:72:BB:45:4B:14
  • Timestamp : Sep 7 17:52:36.804 2026 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:F9:68:88:19:FE:85:96:E8:51:51:61:
  • 11:3F:9C:21:D4:63:C3:28:0D:D0:E8:0C:CF:50:6A:D7:
  • B6:EA:95:73:2F:02:21:00:B5:4B:B2:A8:3C:32:04:D0:
  • 17:A6:24:8D:E9:96:8B:1D:E2:85:64:23:C6:CA:21:93:
  • 97:51:74:79:8B:AB:4E:B8
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 1A:8B:9D:6B:0F:FE:BF:81:B4:79:39:C6:D2:31:0A:86:
  • D6:D1:02:D4:F0:46:E2:18:2C:9D:E3:5F:5E:26:25:EF
  • Timestamp : Sep 7 17:52:37.539 2026 GMT
  • Extensions: 00:00:05:00:3D:AA:74:8D
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:0E:64:1A:08:48:53:0A:9C:3A:10:69:4D:
  • DC:40:26:98:BC:90:37:0F:26:27:CF:5A:1C:0D:97:78:
  • 46:59:10:68:02:21:00:F5:AF:97:14:18:8A:B7:94:14:
  • 2B:BD:31:69:84:7F:A3:64:7A:2D:8E:70:22:A9:61:AF:
  • E6:16:FD:24:A3:B2:15

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name Options DNSSEC Matches
_25._tcp.mx2.blue-canoe.net
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
gültig
_25._tcp.mx1.blue-canoe.net
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
gültig
_25._tcp.mx3.blue-canoe.net
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
gültig