SSL-Tools

SSL-Check von familie-lorber.eu

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für familie-lorber.eu über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 13. Mai 2022, 13:22 Uhr

Die Mailserver für familie-lorber.eu sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @familie-lorber.eu-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
at2-mx-itw-01.it-world.systems
92.42.142.206
 10
unterstützt
at2-mx-itw-01.it-world.systems
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @familie-lorber.eu-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=at2-mx-itw-01.it-world.systems

Zertifikatskette
  • at2-mx-itw-01.it-world.systems
    • verbleibend
    • 3072 bit
    • sha256WithRSAEncryption
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • at2-mx-itw-01.it-world.systems
Alternative Namen
  • at2-mx-itw-01.it-world.systems
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
04.05.2022
Nicht gültig nach
02.08.2022
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
F9:12:75:FF:79:C1:CF:16:B7:4D:4D:75:0F:09:45:48:CC:FC:7B:AE:3B:1B:17:BA:1F:1C:30:F4:95:11:19:BB
SHA1
37:6C:03:82:CC:C0:6A:9B:AD:3F:E8:7C:2F:78:97:D4:A2:EB:15:EF
X509v3 Erweiterungen
subjectKeyIdentifier
  • 9B:7F:D9:C3:80:E3:9D:B6:25:BC:75:AF:14:B0:FD:04:28:CC:F1:99
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 41:C8:CA:B1:DF:22:46:4A:10:C6:A1:3A:09:42:87:5E:
  • 4E:31:8B:1B:03:EB:EB:4B:C7:68:F0:90:62:96:06:F6
  • Timestamp : May 4 13:47:04.340 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:01:A6:49:55:2F:B1:DA:16:C8:D4:D5:CF:
  • FE:70:40:DB:13:74:13:18:78:7F:B0:3F:08:46:58:85:
  • 91:A9:8B:F2:02:20:03:24:94:68:01:50:EC:CC:07:6A:
  • 6F:C4:36:70:4E:9E:B5:8C:DB:61:0B:39:C3:58:96:40:
  • FE:A1:69:54:AA:B7
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 46:A5:55:EB:75:FA:91:20:30:B5:A2:89:69:F4:F3:7D:
  • 11:2C:41:74:BE:FD:49:B8:85:AB:F2:FC:70:FE:6D:47
  • Timestamp : May 4 13:47:04.361 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:BB:E0:15:18:82:D1:70:69:79:3B:CC:
  • 35:2D:5A:5F:2B:A5:E5:6E:14:CD:2D:70:74:FA:8C:06:
  • 96:CD:EE:45:67:02:20:05:5C:B7:7F:2E:C3:28:3A:42:
  • 7E:89:92:BB:FE:0B:D3:98:A1:55:E7:85:BF:E0:35:1E:
  • 95:A2:38:98:E1:5F:FD