SSL-Tools

SSL-Check von kain-it.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für kain-it.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 09. Juni 2021, 07:12 Uhr

Eine sichere Verbindung zum Mailserver für kain-it.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von kain-it.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/kain-it.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @kain-it.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
protect1.vc-server.de
84.200.96.125
Ergebnisse unvollständig
0
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
protect2.vc-server.de
194.45.196.244
 10
unterstützt
protect3.servermanager.app
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @kain-it.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=protect3.servermanager.app

Zertifikatskette
  • protect3.servermanager.app
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • DST Root CA X3 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 2048 bit
            • sha1WithRSAEncryption
Subjekt
Common Name (CN)
  • protect3.servermanager.app
Alternative Namen
  • protect3.servermanager.app
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
20.05.2021
Nicht gültig nach
18.08.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
97:3F:E2:80:50:01:63:EF:EF:42:C5:DB:54:F2:6B:4A:0F:6D:A2:55:A6:AA:02:BA:C7:54:E3:C9:B0:67:24:D3
SHA1
AD:01:32:EB:3D:8B:32:99:17:6E:FE:52:F7:A6:00:D1:C7:0E:2F:37
X509v3 Erweiterungen
subjectKeyIdentifier
  • EC:BD:27:27:DE:4E:A4:48:A1:2B:1B:7F:11:2F:DC:63:FE:CA:90:6A
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 5C:DC:43:92:FE:E6:AB:45:44:B1:5E:9A:D4:56:E6:10:
  • 37:FB:D5:FA:47:DC:A1:73:94:B2:5E:E6:F6:C7:0E:CA
  • Timestamp : May 20 02:43:15.660 2021 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:89:C1:C8:E5:98:AC:B3:15:2F:1F:1A:
  • 05:86:4D:D5:B1:A8:20:7C:54:0A:AD:29:D1:98:A0:44:
  • DF:48:3F:C8:DC:02:21:00:ED:FA:AC:EE:C0:2E:DE:90:
  • 76:47:3F:D5:91:CC:CF:1C:46:84:B0:C4:EB:7F:E7:B9:
  • 88:98:A2:23:5E:96:0D:BF
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : F6:5C:94:2F:D1:77:30:22:14:54:18:08:30:94:56:8E:
  • E3:4D:13:19:33:BF:DF:0C:2F:20:0B:CC:4E:F1:64:E3
  • Timestamp : May 20 02:43:15.645 2021 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:AC:3B:25:E5:47:F7:AA:C8:F5:7D:D0:
  • 2B:F7:E8:64:31:69:34:D3:DF:4D:DB:EE:3E:D1:0E:D2:
  • 0F:25:9A:B5:B7:02:21:00:CB:14:C4:B0:99:09:04:73:
  • 46:06:3E:B8:0B:9F:B2:B6:C2:C1:A7:C1:4B:97:E8:85:
  • 4B:27:D0:6B:56:82:4A:B7