SSL-Tools

SSL-Check von r-b-bau-profi.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für r-b-bau-profi.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Samstag, 19. Oktober 2024, 14:06 Uhr

Die Mailserver für r-b-bau-profi.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @r-b-bau-profi.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.r-b-bau-profi.de
2a01:4f9:3051:43af::2
 10
unterstützt
mail.r-b-bau-profi.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mail.r-b-bau-profi.de
65.109.89.96
 10
unterstützt
mail.r-b-bau-profi.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @r-b-bau-profi.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=mail.r-b-bau-profi.de

Zertifikatskette
  • mail.r-b-bau-profi.de
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
      • R11
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • mail.r-b-bau-profi.de
Alternative Namen
  • mail.r-b-bau-profi.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R11
Gültigkeit
Nicht gültig vor
21.09.2024
Nicht gültig nach
20.12.2024
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
13:EC:2C:6B:11:3F:91:3C:1B:4F:D3:39:1C:C4:A5:97:34:E1:31:A0:7F:5A:AC:A5:33:C1:EB:AB:79:E1:82:F2
SHA1
C3:8C:4E:9F:2C:D2:D2:48:A1:63:98:26:DA:30:F2:43:FB:F6:DD:A3
X509v3 Erweiterungen
subjectKeyIdentifier
  • 49:76:62:36:DA:FC:09:C7:52:92:D9:C4:88:DA:CD:BE:FF:C3:42:27
authorityKeyIdentifier
  • keyid:C5:CF:46:A4:EA:F4:C3:C0:7A:6C:95:C4:2D:B0:5E:92:2F:26:E3:B9
authorityInfoAccess
  • OCSP - URI:http://r11.o.lencr.org
  • CA Issuers - URI:http://r11.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:
  • D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
  • Timestamp : Sep 21 20:38:50.530 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:47:B0:79:00:BE:78:4D:06:59:11:4E:72:
  • FB:B4:32:AE:64:AD:82:7B:C4:25:D8:EC:1C:A6:4E:F7:
  • BA:AA:82:14:02:20:71:D6:43:A5:C6:51:28:E1:EB:C0:
  • 68:BF:FB:2D:EE:FC:BE:DC:E0:1C:D1:9F:50:E7:90:A0:
  • 2B:35:E1:A5:0C:6B
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : DF:E1:56:EB:AA:05:AF:B5:9C:0F:86:71:8D:A8:C0:32:
  • 4E:AE:56:D9:6E:A7:F5:A5:6A:01:D1:C1:3B:BE:52:5C
  • Timestamp : Sep 21 20:38:50.723 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:A4:74:50:E0:B0:93:C6:93:80:72:AD:
  • BD:23:3A:0A:63:59:A7:D6:9B:2C:78:F6:CD:9C:EE:C0:
  • DB:A9:CB:37:8E:02:20:25:6A:1C:E3:5F:AA:F3:A9:FE:
  • BF:46:77:7B:5B:78:55:94:F0:1C:EC:93:D6:2E:FE:A4:
  • C7:AA:5B:A1:70:B4:BF