SSL-Tools

SSL-Check von dantec-it.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für dantec-it.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Dienstag, 17. Juni 2025, 12:23 Uhr

Eine sichere Verbindung zum Mailserver für dantec-it.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von dantec-it.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/dantec-it.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @dantec-it.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
dantec-it.de
2a01:238:4222:5900:d3bc:6d95:ec96:813a
Ergebnisse unvollständig
10 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s
dantec-it.de
81.169.136.224
 10
unterstützt
dantec-it.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s
webmail.dantec-it.de
81.169.136.224
 20
unterstützt
fkv-cloud.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s
relay.rzone.de
81.169.145.96
Ergebnisse unvollständig
100
unterstützt
relay.rzone.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @dantec-it.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=relay.rzone.de,O=Strato GmbH,ST=Berlin,C=DE

Zertifikatskette
Subjekt
Land (C)
  • DE
Bundesland/Provinz (ST)
  • Berlin
Organisation (O)
  • Strato GmbH
Common Name (CN)
  • relay.rzone.de
Alternative Namen
  • relay.rzone.de
  • www.relay.rzone.de
Aussteller
Land (C)
  • GB
Bundesland/Provinz (ST)
  • Greater Manchester
Stadt/Gegend (L)
  • Salford
Organisation (O)
  • Sectigo Limited
Common Name (CN)
  • Sectigo RSA Organization Validation Secure Server CA
Gültigkeit
Nicht gültig vor
07.03.2025
Nicht gültig nach
07.03.2026
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
D3:5A:0A:CA:C3:5A:74:5D:3A:72:A7:84:7D:61:23:56:2F:69:08:C5:F5:7F:00:62:1C:54:70:20:76:44:B7:76
SHA1
84:23:75:BA:BD:15:0F:CA:BF:8A:7A:84:74:8A:4C:DB:6A:CD:DA:B3
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:17:D9:D6:25:27:67:F9:31:C2:49:43:D9:30:36:44:8C:6C:A9:4F:EB
subjectKeyIdentifier
  • D1:10:39:5D:58:0B:C8:17:2B:84:E6:A5:DC:E0:1C:B9:70:5D:91:EA
certificatePolicies
  • Policy: 1.3.6.1.4.1.6449.1.2.1.3.4
  • CPS: https://sectigo.com/CPS
  • Policy: 2.23.140.1.2.2
crlDistributionPoints
  • Full Name:
  • URI:http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl
authorityInfoAccess
  • CA Issuers - URI:http://crt.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crt
  • OCSP - URI:http://ocsp.sectigo.com
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 96:97:64:BF:55:58:97:AD:F7:43:87:68:37:08:42:77:
  • E9:F0:3A:D5:F6:A4:F3:36:6E:46:A4:3F:0F:CA:A9:C6
  • Timestamp : Mar 7 19:53:51.417 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:A2:31:3A:DA:3A:5B:AF:17:2D:74:CB:
  • 58:6D:E1:2B:F7:E5:B2:D8:4F:4C:5B:15:CD:C2:CD:14:
  • 2E:32:10:09:DC:02:20:23:18:3E:0D:89:13:87:42:C0:
  • CD:1D:4F:8E:78:CA:7D:26:09:AF:F1:F0:E8:40:11:19:
  • 9D:1D:39:F9:65:27:43
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 19:86:D4:C7:28:AA:6F:FE:BA:03:6F:78:2A:4D:01:91:
  • AA:CE:2D:72:31:0F:AE:CE:5D:70:41:2D:25:4C:C7:D4
  • Timestamp : Mar 7 19:53:51.411 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:56:4E:37:DF:29:5D:DE:7A:AB:BD:34:66:
  • DB:65:DD:3A:C5:5A:88:0C:6F:1E:E0:27:E0:D6:FD:3F:
  • D9:DD:24:26:02:20:5E:F1:0B:99:13:A0:0F:C9:44:17:
  • E7:00:4B:6F:56:9A:86:A4:1C:CD:38:8E:46:47:E6:96:
  • 63:41:AD:60:82:C7
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CB:38:F7:15:89:7C:84:A1:44:5F:5B:C1:DD:FB:C9:6E:
  • F2:9A:59:CD:47:0A:69:05:85:B0:CB:14:C3:14:58:E7
  • Timestamp : Mar 7 19:53:51.428 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:18:2C:CA:FD:2E:11:A7:F9:1B:47:9B:09:
  • 29:91:1A:8A:3C:8B:D2:BB:D3:0B:45:32:3D:2C:96:CC:
  • 61:D6:51:A2:02:21:00:A9:53:90:C2:46:1E:27:23:8D:
  • 03:83:6E:E0:DF:AC:69:86:90:68:CB:F5:FB:CE:B3:68:
  • AC:5A:B5:17:11:4D:39
Zuerst gesehen:

CN=fkv-cloud.de

Zertifikatskette
  • fkv-cloud.de
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
      • R11
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • fkv-cloud.de
Alternative Namen
  • fkv-cloud.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R11
Gültigkeit
Nicht gültig vor
11.06.2025
Nicht gültig nach
09.09.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
C2:3D:00:69:6A:1A:FC:1F:44:8A:6A:03:A2:97:0A:2E:2B:D5:78:8F:FF:26:0A:F7:D8:2A:94:F2:AC:BD:21:50
SHA1
1F:4B:CB:DB:C8:63:FE:32:37:A9:7B:2A:31:CB:7A:D6:E5:FA:3E:7A
X509v3 Erweiterungen
subjectKeyIdentifier
  • AD:82:3D:E8:8D:4D:CB:67:43:97:6D:D1:A1:9D:BF:7E:0E:15:DE:5C
authorityKeyIdentifier
  • keyid:C5:CF:46:A4:EA:F4:C3:C0:7A:6C:95:C4:2D:B0:5E:92:2F:26:E3:B9
authorityInfoAccess
  • CA Issuers - URI:http://r11.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://r11.c.lencr.org/71.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : ED:3C:4B:D6:E8:06:C2:A4:A2:00:57:DB:CB:24:E2:38:
  • 01:DF:51:2F:ED:C4:86:C5:70:0F:20:DD:B7:3E:3F:E0
  • Timestamp : Jun 11 16:54:08.443 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:18:87:FB:B7:2E:8C:D5:22:2F:28:08:D0:
  • E3:1E:97:18:5B:C9:32:EA:CF:8E:F2:7B:0C:66:AA:46:
  • 5E:F3:EE:5D:02:21:00:EA:31:C8:F2:94:5B:98:66:AA:
  • 80:F2:19:41:B5:F8:BC:AB:76:5F:22:0C:7B:D5:79:36:
  • 5F:AC:A5:B8:B9:00:FA
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CC:FB:0F:6A:85:71:09:65:FE:95:9B:53:CE:E9:B2:7C:
  • 22:E9:85:5C:0D:97:8D:B6:A9:7E:54:C0:FE:4C:0D:B0
  • Timestamp : Jun 11 16:54:08.594 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:12:C7:57:3A:DE:5E:8F:61:82:D0:EA:D6:
  • BA:B5:81:8D:34:F1:C0:4C:E7:7D:B0:BC:9F:AC:7C:38:
  • 54:4C:5F:FD:02:20:11:92:DD:A1:36:96:A5:8D:5B:3D:
  • B2:6F:A9:1E:0C:B5:35:37:33:16:BB:D2:66:F7:81:29:
  • 68:99:05:42:D9:DC
Zuerst gesehen:

CN=dantec-it.de

Zertifikatskette
  • dantec-it.de
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
      • R10
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • dantec-it.de
Alternative Namen
  • dantec-it.de
  • webmail.dantec-it.de
  • www.dantec-it.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R10
Gültigkeit
Nicht gültig vor
05.05.2025
Nicht gültig nach
03.08.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
AC:74:60:84:64:33:02:6C:6C:24:70:DA:12:DE:A7:75:98:E1:CF:E2:54:F4:53:8E:F2:1A:3B:20:8C:18:24:7C
SHA1
DC:9A:87:0B:D8:7E:99:A3:75:FB:EC:8A:E0:AE:F0:2E:AE:08:57:38
X509v3 Erweiterungen
subjectKeyIdentifier
  • 7C:6B:C0:01:D0:2E:D9:18:25:FA:45:A4:C1:22:2A:3E:3C:B4:3C:B8
authorityKeyIdentifier
  • keyid:BB:BC:C3:47:A5:E4:BC:A9:C6:C3:A4:72:0C:10:8D:A2:35:E1:C8:E8
authorityInfoAccess
  • OCSP - URI:http://r10.o.lencr.org
  • CA Issuers - URI:http://r10.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://r10.c.lencr.org/57.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CC:FB:0F:6A:85:71:09:65:FE:95:9B:53:CE:E9:B2:7C:
  • 22:E9:85:5C:0D:97:8D:B6:A9:7E:54:C0:FE:4C:0D:B0
  • Timestamp : May 5 18:54:27.287 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:89:FB:9E:93:73:F9:DF:64:45:1A:9D:
  • F2:CD:44:7B:2A:33:04:97:D5:12:D7:11:4E:62:B6:44:
  • 2E:A0:86:2B:E3:02:20:7C:0D:FD:95:58:E5:1B:70:43:
  • B5:4D:9E:2E:3B:67:90:8F:D0:77:F8:61:35:7A:D2:F5:
  • 4F:DB:A8:BD:09:24:2A
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : DD:DC:CA:34:95:D7:E1:16:05:E7:95:32:FA:C7:9F:F8:
  • 3D:1C:50:DF:DB:00:3A:14:12:76:0A:2C:AC:BB:C8:2A
  • Timestamp : May 5 18:54:27.339 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:C5:79:EE:DA:DE:96:0B:95:BA:FA:8E:
  • CA:DB:C1:C1:7A:1E:B3:EC:75:18:B3:12:A2:F4:17:5A:
  • D0:EB:50:FA:E0:02:21:00:F9:AB:2A:CC:D8:6F:A2:0B:
  • A7:C6:57:95:3E:3A:C9:F1:E4:30:3C:54:8E:6E:FE:9D:
  • CA:50:E9:BB:81:95:6B:0B