SSL-Tools

SSL-Check von naturheilkunde-stollberg.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für naturheilkunde-stollberg.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Dienstag, 26. Mai 2020, 15:02 Uhr

Die Mailserver für naturheilkunde-stollberg.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @naturheilkunde-stollberg.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.ud07.udmedia.de
2a05:d580:0:1337::2f
 10
unterstützt
ud07.udmedia.de
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
3 s
mail.ud07.udmedia.de
194.117.254.47
 10
unterstützt
ud07.udmedia.de
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @naturheilkunde-stollberg.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=ud07.udmedia.de

Zertifikatskette
Subjekt
Common Name (CN)
  • ud07.udmedia.de
Alternative Namen
  • mail.ud07.udmedia.de
  • ud07.udmedia.de
  • www.ud07.udmedia.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • Let's Encrypt Authority X3
Gültigkeit
Nicht gültig vor
12.04.2020
Nicht gültig nach
11.07.2020
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
3C:52:04:3E:47:1B:D5:B6:65:FF:F8:D5:2E:68:94:D1:0F:9B:05:46:38:2A:83:15:47:A8:C7:FD:7F:62:E3:8A
SHA1
75:9B:C4:4E:1E:71:F3:BC:49:ED:F1:67:D8:E1:75:F5:C9:15:11:FC
X509v3 Erweiterungen
subjectKeyIdentifier
  • CE:D1:0A:91:D7:33:D7:5D:DB:FB:F4:C5:B7:B9:1C:73:EF:86:22:53
authorityKeyIdentifier
  • keyid:A8:4A:6A:63:04:7D:DD:BA:E6:D1:39:B7:A6:45:65:EF:F3:A8:EC:A1
authorityInfoAccess
  • OCSP - URI:http://ocsp.int-x3.letsencrypt.org
  • CA Issuers - URI:http://cert.int-x3.letsencrypt.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : F0:95:A4:59:F2:00:D1:82:40:10:2D:2F:93:88:8E:AD:
  • 4B:FE:1D:47:E3:99:E1:D0:34:A6:B0:A8:AA:8E:B2:73
  • Timestamp : Apr 13 00:07:10.060 2020 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:17:FF:92:66:48:6C:21:53:36:D0:B4:02:
  • FD:52:7E:CF:8B:BE:30:80:4F:B2:70:D5:B1:2B:E1:ED:
  • F0:53:18:26:02:20:1A:6E:B5:AC:0D:CD:7D:7D:A5:E9:
  • F2:23:AA:5E:AC:E7:D9:65:67:2D:D8:3B:23:CE:7B:66:
  • 4B:77:DA:62:91:E6
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 07:B7:5C:1B:E5:7D:68:FF:F1:B0:C6:1D:23:15:C7:BA:
  • E6:57:7C:57:94:B7:6A:EE:BC:61:3A:1A:69:D3:A2:1C
  • Timestamp : Apr 13 00:07:10.090 2020 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:95:E2:D0:B1:8C:47:6D:56:80:2E:2D:
  • FB:75:FF:21:79:12:C6:CF:B6:49:97:13:44:38:49:F2:
  • FD:75:4F:47:57:02:21:00:C1:9F:50:44:5B:37:70:08:
  • 97:40:F8:06:D4:17:E6:9D:0C:9D:03:6A:44:4F:4D:3F:
  • 6F:64:42:05:D4:C9:E5:A8

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name Options DNSSEC Matches
_25._tcp.mail.ud07.udmedia.de
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
gültig