SSL-Tools

SSL-Check von braun-bonn.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für braun-bonn.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Donnerstag, 10. Juli 2025, 14:57 Uhr

Die Mailserver für braun-bonn.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @braun-bonn.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.braun-bonn.de
138.201.136.181
 50
unterstützt
minerva.braun-bonn.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @braun-bonn.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=minerva.braun-bonn.de

Zertifikatskette
  • minerva.braun-bonn.de
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
      • R10
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • minerva.braun-bonn.de
Alternative Namen
  • mail.braun-bonn.de
  • minerva.braun-bonn.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R10
Gültigkeit
Nicht gültig vor
25.05.2025
Nicht gültig nach
23.08.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
0A:01:A6:3C:5A:D6:E1:EF:7C:62:FB:0A:03:4C:97:CB:2A:79:C2:6E:16:40:4A:2E:BE:B5:16:C2:01:13:54:CC
SHA1
08:E4:92:89:90:29:20:8D:43:A4:47:FC:BE:0A:74:B7:0E:8A:22:9B
X509v3 Erweiterungen
subjectKeyIdentifier
  • 29:D7:57:17:5D:54:BC:F9:EF:23:A3:6D:6D:8D:64:8C:83:A8:05:E2
authorityKeyIdentifier
  • keyid:BB:BC:C3:47:A5:E4:BC:A9:C6:C3:A4:72:0C:10:8D:A2:35:E1:C8:E8
authorityInfoAccess
  • CA Issuers - URI:http://r10.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://r10.c.lencr.org/37.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 0D:E1:F2:30:2B:D3:0D:C1:40:62:12:09:EA:55:2E:FC:
  • 47:74:7C:B1:D7:E9:30:EF:0E:42:1E:B4:7E:4E:AA:34
  • Timestamp : May 25 08:17:43.525 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:2F:DC:7E:D9:50:54:3A:4C:B2:5F:E5:FD:
  • 26:94:23:8F:F2:7C:41:34:E4:DE:00:15:49:54:5D:E3:
  • F7:E2:2A:E9:02:20:5F:5B:E7:21:9E:0E:19:AA:1E:3C:
  • 6F:1C:6B:D0:4A:A8:82:76:80:61:42:09:EB:6C:9D:18:
  • A8:58:B5:14:7E:7C
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : DD:DC:CA:34:95:D7:E1:16:05:E7:95:32:FA:C7:9F:F8:
  • 3D:1C:50:DF:DB:00:3A:14:12:76:0A:2C:AC:BB:C8:2A
  • Timestamp : May 25 08:17:45.589 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:A6:F6:73:B3:C4:FD:E6:9A:B2:26:32:
  • 28:74:02:76:2A:E6:1C:C9:B8:BF:93:63:F2:66:07:D2:
  • 8B:49:51:C4:80:02:20:6F:09:78:6E:9B:B1:1E:C6:2C:
  • FC:AD:F6:BB:56:B6:9D:88:F4:AD:15:BC:67:29:19:4C:
  • D9:12:1D:CD:E5:2E:48