rocrou.eu - TLS / STARTTLS Test

Erfahre hier, ob die Mailserver für rocrou.eu über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Donnerstag, 21. September 2023, 16:38 Uhr

Zertifikate

Vertrauenswürdig
Protokoll

Sicher
DANE

Gültig

Die Mailserver für rocrou.eu sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @rocrou.eu-Adressen entgegen.

Hostname / IP-Adresse	Priorität	STARTTLS	Zertifikate	Protokoll
mail.mythiccloud.net 2a12:8641:7:1697::	5	unterstützt	mail.mythiccloud.net	DANE gültig PFS unterstützt Heartbleed nicht verwundbar Schwache Algorithmen nicht gefunden	TLSv1.2 TLSv1.1 TLSv1.0 ~~SSLv3~~	21.09.2023 2 s
mail.mythiccloud.net 88.151.194.140	5	unterstützt	mail.mythiccloud.net	DANE gültig PFS unterstützt Heartbleed nicht verwundbar Schwache Algorithmen nicht gefunden	TLSv1.2 TLSv1.1 TLSv1.0 ~~SSLv3~~	21.09.2023 5 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @rocrou.eu-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen: 15.09.2023

CN=mail.mythiccloud.net

Zertifikatskette

mail.mythiccloud.net
- 2023-11-06 verbleibend
- 384 bit
- sha256WithRSAEncryption

Subjekt

Common Name (CN)

mail.mythiccloud.net

Alternative Namen

mail.mythiccloud.net
mythiccloud.net

Aussteller

Land (C)

Organisation (O)

Let's Encrypt

Common Name (CN)

Gültigkeit

Nicht gültig vor: 08.08.2023
Nicht gültig nach: 06.11.2023

Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:

Digital Signature
TLS Web Server Authentication
TLS Web Client Authentication

Fingerprints

SHA256: D0:F3:14:3B:F2:37:6D:E1:09:9C:4B:F7:8C:86:B6:E5:1A:ED:D5:33:52:2B:36:1C:C3:AF:96:24:EC:95:BB:0C
SHA1: 0A:E0:41:76:D0:43:56:53:53:F8:15:A9:DC:7E:B3:66:A6:C5:3C:B2

X509v3 Erweiterungen

subjectKeyIdentifier

8F:91:5A:79:58:16:DD:30:1D:FE:A9:5A:D0:A4:47:0B:1D:06:C2:48

authorityKeyIdentifier

keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6

authorityInfoAccess

OCSP - URI:http://r3.o.lencr.org
CA Issuers - URI:http://r3.i.lencr.org/

certificatePolicies

Policy: 2.23.140.1.2.1

ct_precert_scts

Signed Certificate Timestamp:
Version : v1 (0x0)
Log ID : B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:
5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
Timestamp : Aug 8 14:54:51.183 2023 GMT
Extensions: none
Signature : ecdsa-with-SHA256
30:46:02:21:00:DB:12:4B:E1:DB:2B:21:73:D1:29:A3:
A1:54:C4:A9:61:17:F1:80:2E:54:23:BC:9D:E6:EB:BC:
2E:DB:B1:59:22:02:21:00:85:F2:E8:94:58:0C:7D:12:
6A:10:5C:F1:FF:A2:FA:D2:FA:50:B7:50:03:D8:4B:80:
11:BD:91:D6:5A:49:5D:B8
Signed Certificate Timestamp:
Version : v1 (0x0)
Log ID : 7A:32:8C:54:D8:B7:2D:B6:20:EA:38:E0:52:1E:E9:84:
16:70:32:13:85:4D:3B:D2:2B:C1:3A:57:A3:52:EB:52
Timestamp : Aug 8 14:54:51.206 2023 GMT
Extensions: none
Signature : ecdsa-with-SHA256
30:45:02:20:0C:11:3F:FB:02:F4:16:81:AF:96:2F:47:
D5:AA:21:37:46:C5:A9:21:A9:71:1C:39:A4:B0:56:D6:
7E:BE:EE:F5:02:21:00:A7:FA:8D:9E:9B:EB:D0:D4:12:
16:EC:81:58:81:6D:36:C9:54:14:81:FA:E5:4F:59:EF:
31:2E:B7:59:6F:48:49

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name	Options	DNSSEC	Matches
_25._tcp.mail.mythiccloud.net	DANE-EE: Domain Issued Certificate Use full certificate SHA-256 Hash	gültig	—
_25._tcp.mail.mythiccloud.net	DANE-EE: Domain Issued Certificate Use subject public key SHA-256 Hash	gültig	gültig

SSL-Check von rocrou.eu