SSL-Tools

SSL-Check von ibar.az

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für ibar.az über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Sonntag, 31. Mai 2020, 16:08 Uhr

Die Mailserver für ibar.az sind über eine verschlüsselte Verbindung erreichbar.

Es wurden Probleme gefunden, welche die Sicherheit dennoch gefährden können.

Server

eingehende Mails

Diese Server nehmen E-Mails für @ibar.az-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mx3.ibar.az
62.212.234.39
 10
unterstützt
mx3.ibar.az
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
unterstützt
  • ECDHE_RSA_WITH_RC4_128_SHA
  • SSL_RSA_WITH_RC4_128_SHA
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
15 s
mx.ibar.az
62.212.234.35
 15
unterstützt
mx.ibar.az
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
unterstützt
  • ECDHE_RSA_WITH_RC4_128_SHA
  • SSL_RSA_WITH_RC4_128_SHA
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
16 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @ibar.az-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=mx3.ibar.az,OU=Security,O=IBAR,L=Baku,ST=Baku,C=AZ

Zertifikatskette
  • mx3.ibar.az (Zertifikat ist selbst signiert.)
    • verbleibend
    • 4096 bit
    • sha256WithRSAEncryption
    • Ist abgelaufen
    • Unknown Authority
Subjekt
Land (C)
  • AZ
Bundesland/Provinz (ST)
  • Baku
Stadt/Gegend (L)
  • Baku
Organisation (O)
  • IBAR
Abteilung (OU)
  • Security
Common Name (CN)
  • mx3.ibar.az
Aussteller

Zertifikat ist selbst signiert.

Gültigkeit
Nicht gültig vor
22.05.2017
Nicht gültig nach
21.05.2020
Fingerprints
SHA256
ED:C8:4E:8F:6B:CB:7A:9A:E1:62:70:6C:08:B0:66:8A:8D:2D:8F:55:1F:13:28:D9:9C:C6:8F:4E:0A:C7:36:4D
SHA1
BD:ED:BF:14:48:22:A0:6C:6A:67:01:6C:D2:5C:5E:6B:8A:96:4E:83
X509v3 Erweiterungen
nsCertType
  • SSL Server
Zuerst gesehen:

CN=mx.ibar.az,OU=security,O=IBAR,L=Baku,ST=Baku,C=AZ

Zertifikatskette
  • mx.ibar.az (Zertifikat ist selbst signiert.)
    • verbleibend
    • 1024 bit
    • sha256WithRSAEncryption
    • Unknown Authority
Subjekt
Land (C)
  • AZ
Bundesland/Provinz (ST)
  • Baku
Stadt/Gegend (L)
  • Baku
Organisation (O)
  • IBAR
Abteilung (OU)
  • security
Common Name (CN)
  • mx.ibar.az
Aussteller

Zertifikat ist selbst signiert.

Gültigkeit
Nicht gültig vor
19.05.2017
Nicht gültig nach
17.05.2027
Fingerprints
SHA256
9D:2C:70:0E:E1:BE:E1:07:FF:9D:88:A4:B4:AE:71:E8:7F:42:90:87:6E:96:36:DA:61:5C:13:CA:49:19:3B:20
SHA1
1F:62:6D:28:FB:5C:1D:B2:25:80:AD:56:2C:ED:BD:DB:79:7E:F5:93
X509v3 Erweiterungen
nsCertType
  • SSL Server