SSL-Tools

SSL-Check von krafthand-medien.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für krafthand-medien.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 30. September 2020, 07:50 Uhr

Eine sichere Verbindung zum Mailserver für krafthand-medien.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von krafthand-medien.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/krafthand-medien.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @krafthand-medien.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
smtp.krafthand.de
80.81.22.85
 10
unterstützt
*.krafthand.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
12 s
smtp2.krafthand.de
86.110.83.151
Ergebnisse unvollständig
20
unterstützt
nicht geprüft
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
6 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @krafthand-medien.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=*.krafthand.de

Zertifikatskette
  • *.krafthand.de
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
    • Unknown Authority
      Sectigo RSA Domain Validation Secure Server CA
Subjekt
Common Name (CN)
  • *.krafthand.de
Alternative Namen
  • *.krafthand.de
  • krafthand.de
Aussteller
Land (C)
  • GB
Bundesland/Provinz (ST)
  • Greater Manchester
Stadt/Gegend (L)
  • Salford
Organisation (O)
  • Sectigo Limited
Common Name (CN)
  • Sectigo RSA Domain Validation Secure Server CA
Gültigkeit
Nicht gültig vor
07.09.2020
Nicht gültig nach
20.09.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
BE:77:D5:FA:A3:F8:5C:3B:63:A9:43:6B:F5:80:CB:92:E8:48:C3:AF:99:AA:30:E7:07:EA:3B:C9:D6:DF:9D:CF
SHA1
54:43:8C:EA:F4:94:6E:5D:BE:4A:98:87:C9:19:3A:06:94:29:63:CB
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:8D:8C:5E:C4:54:AD:8A:E1:77:E9:9B:F9:9B:05:E1:B8:01:8D:61:E1
subjectKeyIdentifier
  • A9:4B:23:D7:B5:CE:05:70:F3:BC:8C:68:35:EA:D5:D7:B8:A8:31:F0
certificatePolicies
  • Policy: 1.3.6.1.4.1.6449.1.2.2.7
  • CPS: https://sectigo.com/CPS
  • Policy: 2.23.140.1.2.1
authorityInfoAccess
  • CA Issuers - URI:http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt
  • OCSP - URI:http://ocsp.sectigo.com
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 7D:3E:F2:F8:8F:FF:88:55:68:24:C2:C0:CA:9E:52:89:
  • 79:2B:C5:0E:78:09:7F:2E:6A:97:68:99:7E:22:F0:D7
  • Timestamp : Sep 7 07:19:01.479 2020 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:64:6E:22:4A:E8:E0:FB:52:01:1A:13:9C:
  • BB:95:23:C4:2E:A3:A4:EC:44:34:60:49:7D:0D:FE:98:
  • DD:60:D3:5B:02:21:00:A5:68:8D:FE:DF:A2:5B:A0:8A:
  • 90:2F:CF:0D:68:84:B0:9A:08:FA:9E:B6:68:27:FF:9F:
  • 68:18:9B:22:80:61:81
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 94:20:BC:1E:8E:D5:8D:6C:88:73:1F:82:8B:22:2C:0D:
  • D1:DA:4D:5E:6C:4F:94:3D:61:DB:4E:2F:58:4D:A2:C2
  • Timestamp : Sep 7 07:19:01.520 2020 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:C5:C9:AE:8F:B3:1E:CB:79:65:4F:81:
  • 62:3B:E9:7C:39:6D:83:3F:15:95:DA:F9:94:2D:A1:BA:
  • DD:F6:BA:D2:56:02:21:00:94:56:B1:65:D1:38:A1:D9:
  • 34:24:E5:D4:FB:E5:C0:35:B2:32:B8:ED:E4:85:1F:B5:
  • ED:51:6F:56:12:58:6D:DE