SSL-Tools

SSL-Check von fam-wirt.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für fam-wirt.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 14. März 2025, 01:33 Uhr

Die Mailserver für fam-wirt.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @fam-wirt.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mxa.awsrv.de
2a01:4f8:13a:f59::2
 10
unterstützt
*.awsrv.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
mxa.awsrv.de
195.201.167.19
 10
unterstützt
*.awsrv.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @fam-wirt.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=*.awsrv.de

Zertifikatskette
Subjekt
Common Name (CN)
  • *.awsrv.de
Alternative Namen
  • *.awsrv.de
  • awsrv.de
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • Thawte TLS RSA CA G1
Gültigkeit
Nicht gültig vor
20.07.2024
Nicht gültig nach
20.07.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
C1:85:57:DF:E5:98:D9:C9:DA:A0:82:99:DF:74:EB:29:B4:4E:14:86:6E:47:52:CD:C1:00:61:4B:56:87:A4:05
SHA1
F0:9E:48:B8:39:AE:CE:91:8E:FD:A7:CD:71:03:4C:66:8F:AB:E6:6A
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:A5:8C:FE:32:CC:EB:0F:2C:D4:19:C6:08:B8:00:24:88:5D:C3:C5:B7
subjectKeyIdentifier
  • F6:59:D2:6C:F5:54:F9:73:31:47:4F:69:F6:F9:44:7C:CC:58:9C:82
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • CPS: http://www.digicert.com/CPS
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.thawte.com/ThawteTLSRSACAG1.crl
authorityInfoAccess
  • OCSP - URI:http://status.thawte.com
  • CA Issuers - URI:http://cacerts.thawte.com/ThawteTLSRSACAG1.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : DD:DC:CA:34:95:D7:E1:16:05:E7:95:32:FA:C7:9F:F8:
  • 3D:1C:50:DF:DB:00:3A:14:12:76:0A:2C:AC:BB:C8:2A
  • Timestamp : Jul 20 11:30:06.712 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:73:4E:E7:BD:22:C4:41:B4:22:AE:04:DE:
  • 92:45:B6:93:68:31:C6:40:61:8F:6E:C2:4C:36:C5:D6:
  • 61:EF:37:D9:02:21:00:FD:5E:5F:DE:76:4B:71:47:C5:
  • EE:D4:CB:69:40:0F:7C:E5:BB:77:A2:DE:42:B1:B1:DB:
  • DA:BB:FB:8B:BB:F6:97
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 7D:59:1E:12:E1:78:2A:7B:1C:61:67:7C:5E:FD:F8:D0:
  • 87:5C:14:A0:4E:95:9E:B9:03:2F:D9:0E:8C:2E:79:B8
  • Timestamp : Jul 20 11:30:06.573 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:C2:F7:30:B2:91:87:DA:A4:F1:E2:89:
  • 6B:E0:5B:8C:2F:25:01:B9:71:C1:DF:5A:01:25:07:6C:
  • 3A:8E:E7:B3:92:02:21:00:9D:A1:3C:18:87:2C:0D:BD:
  • 0C:B7:88:88:20:EC:C8:7E:DB:92:B8:84:89:97:DB:F5:
  • 88:47:25:A0:3B:BA:C5:6A
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : E6:D2:31:63:40:77:8C:C1:10:41:06:D7:71:B9:CE:C1:
  • D2:40:F6:96:84:86:FB:BA:87:32:1D:FD:1E:37:8E:50
  • Timestamp : Jul 20 11:30:06.622 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:7F:01:22:35:26:56:49:95:EB:01:76:6F:
  • 7C:31:AD:61:6F:EB:68:7A:07:D8:82:F3:75:05:39:15:
  • 1E:AA:09:9B:02:21:00:DF:8B:E5:34:CE:3E:CF:D7:76:
  • D2:09:3B:7C:CF:03:03:53:EF:2F:7B:EA:41:8B:1C:D9:
  • 10:7A:A7:01:65:BD:17