SSL-Tools

SSL-Check von fma.gv.at

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für fma.gv.at über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Sonntag, 31. Mai 2020, 17:41 Uhr

Die Mailserver für fma.gv.at sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @fma.gv.at-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
ipmx1.fma.gv.at
193.104.125.9
 20
unterstützt
ipmx1.fma.gv.at
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
12 s
ipmx2.fma.gv.at
193.104.125.10
 30
unterstützt
ipmx2.fma.gv.at
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
13 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @fma.gv.at-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=ipmx2.fma.gv.at,O=Financial Market Authority (FMA),L=Vienna,ST=Vienna,C=AT

Zertifikatskette
Subjekt
Land (C)
  • AT
Bundesland/Provinz (ST)
  • Vienna
Stadt/Gegend (L)
  • Vienna
Organisation (O)
  • Financial Market Authority (FMA)
Common Name (CN)
  • ipmx2.fma.gv.at
Alternative Namen
  • ipmx2.fma.gv.at
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • GeoTrust RSA CA 2018
Gültigkeit
Nicht gültig vor
03.05.2019
Nicht gültig nach
02.05.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
D5:DA:AD:16:27:F0:04:0E:EA:7F:52:45:99:DC:20:91:B7:CA:78:A4:9D:66:AA:3C:E8:F4:F6:3E:32:C4:D7:85
SHA1
2C:E2:FC:A6:EA:C0:76:27:69:0B:21:D2:BF:75:16:0C:B2:2E:FD:5C
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:90:58:FF:B0:9C:75:A8:51:54:77:B1:ED:F2:A3:43:16:38:9E:6C:C5
subjectKeyIdentifier
  • 39:76:89:2E:BF:08:E7:F2:3E:1A:D6:F5:65:11:03:70:72:0B:CF:36
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.geotrust.com/GeoTrustRSACA2018.crl
certificatePolicies
  • Policy: 2.16.840.1.114412.1.1
  • CPS: https://www.digicert.com/CPS
  • Policy: 2.23.140.1.2.2
authorityInfoAccess
  • OCSP - URI:http://status.geotrust.com
  • CA Issuers - URI:http://cacerts.geotrust.com/GeoTrustRSACA2018.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A4:B9:09:90:B4:18:58:14:87:BB:13:A2:CC:67:70:0A:
  • 3C:35:98:04:F9:1B:DF:B8:E3:77:CD:0E:C8:0D:DC:10
  • Timestamp : May 3 11:06:44.636 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:CF:06:27:1E:B7:46:7B:BB:F9:C8:A3:
  • FA:9B:44:5C:E0:8B:EA:EF:4D:9B:8E:9B:3F:00:DA:F5:
  • 8C:C5:0F:CE:69:02:21:00:AD:B0:8C:69:13:EE:8D:6B:
  • 8C:71:FE:7C:D5:49:53:7B:4A:FB:C4:D0:51:D2:4E:D0:
  • 0F:53:91:4A:1A:37:78:BC
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 87:75:BF:E7:59:7C:F8:8C:43:99:5F:BD:F3:6E:FF:56:
  • 8D:47:56:36:FF:4A:B5:60:C1:B4:EA:FF:5E:A0:83:0F
  • Timestamp : May 3 11:06:43.815 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:0B:C1:EF:08:83:3C:31:0E:9E:B4:14:BD:
  • C5:C0:B9:02:25:D6:0C:6C:7C:E0:C9:86:83:F7:F0:0B:
  • 55:E0:15:0E:02:20:75:84:8E:C7:6F:65:55:6F:AF:ED:
  • C8:E8:74:D9:99:45:D8:42:C9:00:64:EB:A7:26:08:BB:
  • 81:F7:41:31:C0:77
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 44:94:65:2E:B0:EE:CE:AF:C4:40:07:D8:A8:FE:28:C0:
  • DA:E6:82:BE:D8:CB:31:B5:3F:D3:33:96:B5:B6:81:A8
  • Timestamp : May 3 11:06:43.436 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:99:BB:6C:9D:B5:0C:A6:72:E0:2A:24:
  • 1C:6A:B8:82:69:14:2C:3F:17:1D:0E:66:BE:EE:96:C9:
  • 1E:32:0D:77:BB:02:20:61:48:13:F1:EF:84:25:08:E5:
  • 33:CD:19:A7:A2:29:4B:E6:61:2C:66:4C:71:80:54:A2:
  • A9:1D:E7:C6:B0:B0:63
Zuerst gesehen:

CN=ipmx1.fma.gv.at,O=Financial Market Authority (FMA),L=Vienna,ST=Vienna,C=AT

Zertifikatskette
Subjekt
Land (C)
  • AT
Bundesland/Provinz (ST)
  • Vienna
Stadt/Gegend (L)
  • Vienna
Organisation (O)
  • Financial Market Authority (FMA)
Common Name (CN)
  • ipmx1.fma.gv.at
Alternative Namen
  • ipmx1.fma.gv.at
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • GeoTrust RSA CA 2018
Gültigkeit
Nicht gültig vor
03.05.2019
Nicht gültig nach
02.05.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
79:24:E0:78:00:94:6D:D9:31:BF:03:58:1D:BF:BC:7A:F7:CF:9D:86:83:FF:EA:D7:92:94:1E:00:EB:8D:54:A2
SHA1
8C:7D:5F:E6:1B:CD:B1:AF:D4:34:0C:6B:D2:D5:1F:D4:76:56:55:68
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:90:58:FF:B0:9C:75:A8:51:54:77:B1:ED:F2:A3:43:16:38:9E:6C:C5
subjectKeyIdentifier
  • 5A:82:9D:00:BC:AB:F0:6A:74:FB:88:16:04:DC:8F:E2:70:78:C2:A3
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.geotrust.com/GeoTrustRSACA2018.crl
certificatePolicies
  • Policy: 2.16.840.1.114412.1.1
  • CPS: https://www.digicert.com/CPS
  • Policy: 2.23.140.1.2.2
authorityInfoAccess
  • OCSP - URI:http://status.geotrust.com
  • CA Issuers - URI:http://cacerts.geotrust.com/GeoTrustRSACA2018.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : EE:4B:BD:B7:75:CE:60:BA:E1:42:69:1F:AB:E1:9E:66:
  • A3:0F:7E:5F:B0:72:D8:83:00:C4:7B:89:7A:A8:FD:CB
  • Timestamp : May 3 11:05:12.856 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:54:6E:43:9F:A7:64:EC:B8:39:65:49:C3:
  • AC:8A:75:CB:CB:90:A2:95:D1:C4:61:6E:9A:13:5E:8D:
  • 38:95:1B:D0:02:20:7A:A0:33:76:C1:E7:68:69:F9:83:
  • BC:99:4E:6C:0D:30:BE:82:83:E8:24:D5:4A:91:40:50:
  • F1:FA:4E:2E:99:E8
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 87:75:BF:E7:59:7C:F8:8C:43:99:5F:BD:F3:6E:FF:56:
  • 8D:47:56:36:FF:4A:B5:60:C1:B4:EA:FF:5E:A0:83:0F
  • Timestamp : May 3 11:05:12.040 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:5F:FA:F4:E4:1A:52:7B:CC:10:24:AD:54:
  • 20:49:02:0F:AF:DE:62:54:B2:BC:09:F0:2A:5E:D8:7B:
  • 7B:8B:6A:6C:02:20:1B:3C:9E:57:6B:69:8B:DC:AE:C7:
  • 94:47:0D:92:92:E7:BE:0C:A9:01:0F:42:AD:A6:98:AF:
  • 5D:C6:7D:2C:D5:1C
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 44:94:65:2E:B0:EE:CE:AF:C4:40:07:D8:A8:FE:28:C0:
  • DA:E6:82:BE:D8:CB:31:B5:3F:D3:33:96:B5:B6:81:A8
  • Timestamp : May 3 11:05:11.661 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:72:3D:EF:1E:98:BD:C5:9C:CB:FF:DE:DD:
  • AC:B4:28:8B:A9:F1:AB:DC:BC:53:AE:E3:F6:31:D2:0D:
  • 01:0F:26:8C:02:20:1A:0D:09:7A:1D:C3:13:95:49:05:
  • D1:8A:E2:AC:DA:2C:52:2E:BF:AA:C9:40:57:79:A4:1B:
  • F6:54:62:C9:C3:1F