SSL-Tools

SSL-Check von smtp.ao-cs.com

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für smtp.ao-cs.com über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 11. Dezember 2024, 01:32 Uhr

Die Mailserver für smtp.ao-cs.com sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @smtp.ao-cs.com-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.ao-cs.com
50.193.223.235
 3
unterstützt
dmarc.ao-cs.com
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
9 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @smtp.ao-cs.com-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=dmarc.ao-cs.com

Zertifikatskette
  • dmarc.ao-cs.com
    • verbleibend
    • 2048 bit
    • sha256WithRSAEncryption
      • R11
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • dmarc.ao-cs.com
Alternative Namen
  • dmarc.ao-cs.com
  • mail.ao-cs.com
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R11
Gültigkeit
Nicht gültig vor
06.12.2024
Nicht gültig nach
06.03.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
1E:03:FD:4D:9F:42:6E:16:A1:E9:B3:E6:BF:61:6A:6A:C1:C0:91:E9:18:E8:38:F6:E5:FB:5E:CD:14:05:8B:C4
SHA1
AF:35:5B:A2:0F:E0:21:FD:77:E9:A0:B2:BF:BE:21:8D:C3:9A:37:85
X509v3 Erweiterungen
subjectKeyIdentifier
  • 41:72:94:82:3E:25:59:57:6B:33:8C:81:1D:D9:8B:20:4E:C2:A7:5D
authorityKeyIdentifier
  • keyid:C5:CF:46:A4:EA:F4:C3:C0:7A:6C:95:C4:2D:B0:5E:92:2F:26:E3:B9
authorityInfoAccess
  • OCSP - URI:http://r11.o.lencr.org
  • CA Issuers - URI:http://r11.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A2:E3:0A:E4:45:EF:BD:AD:9B:7E:38:ED:47:67:77:53:
  • D7:82:5B:84:94:D7:2B:5E:1B:2C:C4:B9:50:A4:47:E7
  • Timestamp : Dec 6 17:46:55.123 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:FA:96:E9:B4:A3:A7:80:6D:34:EE:09:
  • E0:EB:B4:C7:26:B7:BC:E2:13:1F:EE:A1:FB:94:D8:0C:
  • F9:62:8B:15:FC:02:20:10:5E:7D:D2:86:73:E4:06:FD:
  • 54:D5:32:F2:4E:31:9A:BF:8A:32:D7:11:DD:D2:E3:D5:
  • C0:36:D6:CF:5C:E0:58
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : CC:FB:0F:6A:85:71:09:65:FE:95:9B:53:CE:E9:B2:7C:
  • 22:E9:85:5C:0D:97:8D:B6:A9:7E:54:C0:FE:4C:0D:B0
  • Timestamp : Dec 6 17:46:55.141 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:93:3E:96:4F:F4:19:F7:B6:FC:DA:D3:
  • B3:07:A0:C3:F9:9F:32:3C:88:56:95:0D:6F:2E:4C:61:
  • 2F:EC:82:67:A3:02:20:61:E8:C9:84:31:27:34:13:A2:
  • F3:EF:AD:A0:82:21:3C:4B:E3:63:15:AC:7B:1C:77:74:
  • 11:46:FB:0F:FE:53:80