SSL-Tools

SSL-Check von hess-services.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für hess-services.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 29. März 2024, 13:19 Uhr

Die Mailserver für hess-services.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @hess-services.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.hess-services.de
85.215.79.78
 10
unterstützt
mail.hess-services.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
8 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @hess-services.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=mail.hess-services.de

Zertifikatskette
Subjekt
Common Name (CN)
  • mail.hess-services.de
Alternative Namen
  • mail.hess-services.de
  • www.mail.hess-services.de
Aussteller
Land (C)
  • GB
Bundesland/Provinz (ST)
  • Greater Manchester
Stadt/Gegend (L)
  • Salford
Organisation (O)
  • Sectigo Limited
Common Name (CN)
  • Sectigo ECC Domain Validation Secure Server CA
Gültigkeit
Nicht gültig vor
18.03.2024
Nicht gültig nach
18.04.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
32:BE:61:F0:E2:1E:76:8F:69:85:D2:0A:44:ED:EA:C8:29:78:A8:EA:09:9C:1C:91:30:86:5A:FA:CC:04:66:FE
SHA1
98:E1:85:24:62:D8:BD:B9:D6:23:41:9F:C5:93:92:C7:C3:2E:04:F3
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:F6:85:0A:3B:11:86:E1:04:7D:0E:AA:0B:2C:D2:EE:CC:64:7B:7B:AE
subjectKeyIdentifier
  • D9:CC:AC:15:06:3F:DA:EE:44:D1:30:F1:0B:12:3D:3D:EC:1C:28:E0
certificatePolicies
  • Policy: 1.3.6.1.4.1.6449.1.2.2.7
  • CPS: https://sectigo.com/CPS
  • Policy: 2.23.140.1.2.1
authorityInfoAccess
  • CA Issuers - URI:http://crt.sectigo.com/SectigoECCDomainValidationSecureServerCA.crt
  • OCSP - URI:http://ocsp.sectigo.com
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CF:11:56:EE:D5:2E:7C:AF:F3:87:5B:D9:69:2E:9B:E9:
  • 1A:71:67:4A:B0:17:EC:AC:01:D2:5B:77:CE:CC:3B:08
  • Timestamp : Mar 18 10:00:42.488 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:F4:D3:D6:9F:33:23:C4:AB:34:3E:E9:
  • 96:01:DE:DF:D5:AF:4A:98:77:D7:FE:29:32:34:24:CA:
  • 72:67:65:2D:00:02:21:00:DA:D3:96:BD:37:FF:D7:A1:
  • 9F:B3:C6:BB:DB:D2:A9:41:AE:53:F9:E6:1E:7C:87:87:
  • DD:87:44:ED:63:9F:CD:CB
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:
  • D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
  • Timestamp : Mar 18 10:00:42.428 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:86:5C:5D:33:F5:53:11:BB:71:C1:6E:
  • 08:AC:74:85:A3:1B:EE:1B:B1:0A:02:2D:79:0A:29:32:
  • C1:70:A6:D6:3C:02:20:61:A3:D0:87:50:72:07:27:5E:
  • 5B:C3:38:D0:34:B7:00:CB:29:19:A5:E6:49:D0:23:F6:
  • 8C:9D:0F:84:64:95:6E
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 4E:75:A3:27:5C:9A:10:C3:38:5B:6C:D4:DF:3F:52:EB:
  • 1D:F0:E0:8E:1B:8D:69:C0:B1:FA:64:B1:62:9A:39:DF
  • Timestamp : Mar 18 10:00:42.382 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:91:8E:A3:41:67:C8:DF:C9:EB:05:E8:
  • CE:67:F5:A5:BA:B1:70:34:3C:FA:F2:EA:3A:9E:19:99:
  • D9:7A:D4:26:A5:02:21:00:FB:B1:2D:63:D4:2D:91:45:
  • B8:B0:F4:68:89:BC:6D:6D:E9:9D:54:70:AD:37:C9:DC:
  • 69:C3:0F:91:71:97:60:26