SSL-Tools

SSL-Check von saxonia-freiberg.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für saxonia-freiberg.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 05. Juni 2026, 08:19 Uhr

Eine sichere Verbindung zum Mailserver für saxonia-freiberg.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von saxonia-freiberg.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/saxonia-freiberg.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @saxonia-freiberg.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.saxonia-freiberg.de
46.227.217.146
 10
unterstützt
https.proxy.nul
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s
relay.envia-tel.net
2a00:1ca0:0:202::194
Ergebnisse unvollständig
20 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
11 s
relay.envia-tel.net
77.235.172.194
Ergebnisse unvollständig
20
unterstützt
*.envia-tel.net
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @saxonia-freiberg.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=https.proxy.nul,OU=Fireware,O=WatchGuard_Technologies

Zertifikatskette
Subjekt
Organisation (O)
  • WatchGuard_Technologies
Abteilung (OU)
  • Fireware
Common Name (CN)
  • https.proxy.nul
Aussteller
Organisation (O)
  • WatchGuard_Technologies
Abteilung (OU)
  • Fireware
Common Name (CN)
  • Fireware HTTPS Proxy (SN D0280300ED08D 2020-08-07 17:27:54 UTC) CA
Gültigkeit
Nicht gültig vor
08.07.2020
Nicht gültig nach
05.08.2030
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • TLS Web Client Authentication
Fingerprints
SHA256
6D:A2:75:00:AD:8A:7E:6B:2D:12:7E:07:41:8D:77:9B:4B:F6:DE:39:3F:29:E0:C4:62:45:73:F1:BB:60:B7:EE
SHA1
9C:72:82:E9:50:82:C7:AC:B5:DD:76:41:53:5D:88:6F:22:74:82:8C
Zuerst gesehen:

CN=*.envia-tel.net,O=envia TEL GmbH,L=Markkleeberg,ST=Sachsen,C=DE

Zertifikatskette
Subjekt
Land (C)
  • DE
Bundesland/Provinz (ST)
  • Sachsen
Stadt/Gegend (L)
  • Markkleeberg
Organisation (O)
  • envia TEL GmbH
Common Name (CN)
  • *.envia-tel.net
Alternative Namen
  • *.envia-tel.net
  • envia-tel.net
Aussteller
Land (C)
  • US
Organisation (O)
  • DigiCert Inc
Abteilung (OU)
  • www.digicert.com
Common Name (CN)
  • GeoTrust TLS RSA CA G1
Gültigkeit
Nicht gültig vor
20.11.2025
Nicht gültig nach
21.12.2026
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
Fingerprints
SHA256
EF:C2:71:83:F4:FD:7A:74:40:D6:A4:14:0E:BF:7A:3B:E5:74:96:9E:E1:22:FE:F3:B5:CA:25:4D:32:B7:42:C2
SHA1
27:87:48:1F:44:E9:EA:BC:16:FA:5F:DD:BF:E5:82:30:12:9B:89:BF
X509v3 Erweiterungen
authorityKeyIdentifier
  • keyid:94:4F:D4:5D:8B:E4:A4:E2:A6:80:FE:FD:D8:F9:00:EF:A3:BE:02:57
subjectKeyIdentifier
  • DE:26:CA:F6:D1:09:D1:D8:1E:8A:98:0F:FE:13:EB:B5:BE:51:B7:C3
certificatePolicies
  • Policy: 2.23.140.1.2.2
  • CPS: http://www.digicert.com/CPS
crlDistributionPoints
  • Full Name:
  • URI:http://cdp.geotrust.com/GeoTrustTLSRSACAG1.crl
authorityInfoAccess
  • OCSP - URI:http://status.geotrust.com
  • CA Issuers - URI:http://cacerts.geotrust.com/GeoTrustTLSRSACAG1.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : D8:09:55:3B:94:4F:7A:FF:C8:16:19:6F:94:4F:85:AB:
  • B0:F8:FC:5E:87:55:26:0F:15:D1:2E:72:BB:45:4B:14
  • Timestamp : Nov 20 16:00:56.743 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:8C:CF:63:91:E2:44:05:84:25:8B:D7:
  • 3B:4D:FA:F3:F6:B6:16:0B:9B:4E:AD:EE:A5:D3:02:F1:
  • A4:95:76:5D:3B:02:21:00:C6:B1:44:19:A5:14:AA:CC:
  • F5:3D:74:9F:C3:9B:4A:76:F0:BE:B9:B4:E6:7F:15:63:
  • 34:EC:14:CC:89:71:20:9B
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : C2:31:7E:57:45:19:A3:45:EE:7F:38:DE:B2:90:41:EB:
  • C7:C2:21:5A:22:BF:7F:D5:B5:AD:76:9A:D9:0E:52:CD
  • Timestamp : Nov 20 16:00:56.742 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:2A:C3:ED:C4:1B:A2:81:97:8C:AF:B7:30:
  • 41:44:65:2A:82:04:DE:61:D2:D4:37:AE:93:1F:A3:C7:
  • 17:67:F4:02:02:20:66:F9:05:8E:F2:93:84:1B:71:43:
  • AE:12:6F:21:72:47:E2:9D:11:50:22:08:70:59:A4:69:
  • 07:1E:97:E3:5E:9B
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 94:4E:43:87:FA:EC:C1:EF:81:F3:19:24:26:A8:18:65:
  • 01:C7:D3:5F:38:02:01:3F:72:67:7D:55:37:2E:19:D8
  • Timestamp : Nov 20 16:00:56.756 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:20:DC:97:49:EF:B3:17:57:33:DE:16:48:
  • B6:8C:1F:F6:8D:E0:19:78:8C:BB:DC:21:40:DD:73:7C:
  • EB:B9:09:C4:02:20:01:CB:B1:56:FC:07:70:EF:43:24:
  • 3B:B6:B8:91:A0:E6:31:49:07:85:86:96:1B:3A:6D:40:
  • 1E:BB:50:C2:B6:DC