nicholsumc.org - TLS / STARTTLS Test

Erfahre hier, ob die Mailserver für nicholsumc.org über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Samstag, 08. Februar 2025, 17:48 Uhr

Zertifikate

Vertrauenswürdig
Protokoll

Sicher
DANE

Gültig

Die Mailserver für nicholsumc.org sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @nicholsumc.org-Adressen entgegen.

Hostname / IP-Adresse	Priorität	STARTTLS	Zertifikate	Protokoll
mail.nicholsumc.org 2604:a880:400:d0::1afe:d001	10	unterstützt	mail.nicholsumc.org	DANE gültig PFS unterstützt Heartbleed nicht verwundbar Schwache Algorithmen nicht gefunden	TLSv1.2 ~~SSLv3~~	08.02.2025 11 s
mail.nicholsumc.org 198.199.80.221	10	unterstützt	mail.nicholsumc.org	DANE gültig PFS unterstützt Heartbleed nicht verwundbar Schwache Algorithmen nicht gefunden	TLSv1.2 ~~SSLv3~~	08.02.2025 11 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @nicholsumc.org-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen: 04.02.2025

CN=mail.nicholsumc.org

Zertifikatskette

mail.nicholsumc.org
- 2025-03-17 verbleibend
- 384 bit
- ecdsa-with-SHA384

Subjekt

Common Name (CN)

mail.nicholsumc.org

Alternative Namen

autoconfig.nicholsumc.org
autodiscover.nicholsumc.org
mail.nicholsumc.org
nicholsumc.org

Aussteller

Land (C)

Organisation (O)

Let's Encrypt

Common Name (CN)

Gültigkeit

Nicht gültig vor: 17.12.2024
Nicht gültig nach: 17.03.2025

Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:

Digital Signature
TLS Web Server Authentication
TLS Web Client Authentication

Fingerprints

SHA256: D4:24:81:31:55:C0:16:D5:FE:08:90:A8:08:E4:23:58:35:9C:7B:86:99:6F:00:00:09:72:79:AD:00:D0:B4:57
SHA1: E0:B7:B6:6F:34:9E:9C:A4:DF:9A:7D:AC:90:AB:4B:84:EF:63:7F:33

X509v3 Erweiterungen

subjectKeyIdentifier

1C:6D:CF:3F:44:37:DC:A8:D2:E3:6A:F6:96:F1:47:23:FA:1B:05:F2

authorityKeyIdentifier

keyid:93:27:46:98:03:A9:51:68:8E:98:D6:C4:42:48:DB:23:BF:58:94:D2

authorityInfoAccess

OCSP - URI:http://e6.o.lencr.org
CA Issuers - URI:http://e6.i.lencr.org/

certificatePolicies

Policy: 2.23.140.1.2.1

ct_precert_scts

Signed Certificate Timestamp:
Version : v1 (0x0)
Log ID : A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:
D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
Timestamp : Dec 18 00:39:54.346 2024 GMT
Extensions: none
Signature : ecdsa-with-SHA256
30:45:02:20:6B:CB:A2:94:F8:F3:5C:DB:83:E7:0C:A0:
93:BD:60:E3:9C:65:AA:D7:8A:A0:87:02:78:E1:F3:D8:
B3:13:B1:21:02:21:00:F9:66:89:E8:BF:09:28:9C:4E:
04:8C:7C:D7:3F:E3:58:4D:FA:5F:23:62:DD:93:8B:CB:
24:CD:47:A6:71:BA:44
Signed Certificate Timestamp:
Version : v1 (0x0)
Log ID : E0:92:B3:FC:0C:1D:C8:E7:68:36:1F:DE:61:B9:96:4D:
0A:52:78:19:8A:72:D6:72:C4:B0:4D:A5:6D:6F:54:04
Timestamp : Dec 18 00:39:54.373 2024 GMT
Extensions: none
Signature : ecdsa-with-SHA256
30:45:02:20:1E:20:A7:33:CD:B6:2A:08:A2:A7:6B:29:
17:61:D5:43:A6:78:41:95:96:DB:25:4E:F9:49:0C:B2:
0B:CC:E4:96:02:21:00:E8:10:E8:14:D5:66:8B:B3:98:
51:5F:F3:7D:8B:7D:E9:CD:B8:A7:FD:54:D1:A8:A0:CD:
A7:92:4A:20:26:72:E0

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name	Options	DNSSEC	Matches
_25._tcp.mail.nicholsumc.org	DANE-EE: Domain Issued Certificate Use subject public key SHA-256 Hash	gültig	gültig

SSL-Check von nicholsumc.org