SSL-Tools

SSL-Check von r-m-k.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für r-m-k.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 21. Juni 2023, 15:28 Uhr

Die Mailserver für r-m-k.de sind nicht erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @r-m-k.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.r-m-k.de
134.101.12.183
Ergebnisse unvollständig
10
unterstützt
*.r-m-k.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
mail.r-m-k.de
134.101.14.214
Ergebnisse unvollständig
10
unterstützt
*.r-m-k.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @r-m-k.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=*.r-m-k.de

Zertifikatskette
Subjekt
Common Name (CN)
  • *.r-m-k.de
Alternative Namen
  • *.r-m-k.de
  • r-m-k.de
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • Thawte TLS RSA CA G1
Gültigkeit
Nicht gültig vor
13.06.2023
Nicht gültig nach
12.06.2024
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
A8:15:9E:11:0F:3E:FA:FE:4B:0D:2D:8D:63:E1:DB:BF:0F:91:D9:C4:3D:22:CB:A6:63:32:D3:88:86:BA:AB:1B
SHA1
81:10:40:A6:DC:5E:56:A3:D3:19:EC:F0:7F:1B:7F:9C:AF:6B:29:10
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:A5:8C:FE:32:CC:EB:0F:2C:D4:19:C6:08:B8:00:24:88:5D:C3:C5:B7
subjectKeyIdentifier
  • AC:7C:19:BA:C0:FB:00:27:1A:1B:3F:11:C3:19:3B:E6:16:24:33:C7
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.thawte.com/ThawteTLSRSACAG1.crl
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • CPS: http://www.digicert.com/CPS
authorityInfoAccess
  • OCSP - URI:http://status.thawte.com
  • CA Issuers - URI:http://cacerts.thawte.com/ThawteTLSRSACAG1.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : EE:CD:D0:64:D5:DB:1A:CE:C5:5C:B7:9D:B4:CD:13:A2:
  • 32:87:46:7C:BC:EC:DE:C3:51:48:59:46:71:1F:B5:9B
  • Timestamp : Jun 13 14:30:07.183 2023 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:59:38:33:65:F0:7D:C9:34:50:C0:F7:10:
  • D4:60:F3:C6:61:CA:C7:34:09:96:AE:F9:98:25:66:CD:
  • CF:F7:87:CD:02:21:00:B3:85:98:5D:DD:B1:5D:38:1E:
  • FD:E4:6A:BF:B0:28:07:DE:44:D1:A8:C8:25:05:1A:EA:
  • F9:0C:59:F8:4F:5F:61
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 48:B0:E3:6B:DA:A6:47:34:0F:E5:6A:02:FA:9D:30:EB:
  • 1C:52:01:CB:56:DD:2C:81:D9:BB:BF:AB:39:D8:84:73
  • Timestamp : Jun 13 14:30:07.235 2023 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:0E:6C:D0:A2:91:31:AA:45:F6:79:4F:3B:
  • EA:31:55:B7:06:30:67:0A:81:A5:67:B8:70:90:97:CB:
  • 0C:13:FB:08:02:21:00:A0:DD:E6:D8:7A:67:EA:29:79:
  • C9:F0:78:07:CD:AC:7B:1F:A2:73:FC:2F:7A:54:EE:13:
  • 20:D5:C1:82:2A:C2:A6
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : DA:B6:BF:6B:3F:B5:B6:22:9F:9B:C2:BB:5C:6B:E8:70:
  • 91:71:6C:BB:51:84:85:34:BD:A4:3D:30:48:D7:FB:AB
  • Timestamp : Jun 13 14:30:07.161 2023 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:5F:41:C9:77:31:C6:BE:6E:A2:44:0B:F8:
  • 5C:0B:0E:0E:45:75:4B:B2:AD:8D:02:D9:86:91:AF:1C:
  • 2C:C1:40:5B:02:21:00:E7:EE:BE:45:FB:94:A4:A0:9F:
  • ED:18:7F:B6:5E:2E:D5:85:4C:4D:9D:56:4D:C5:9E:96:
  • 87:4D:36:8A:FA:54:D8