SSL-Tools

SSL-Check von spd-sindelfingen.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für spd-sindelfingen.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Donnerstag, 10. Oktober 2024, 00:30 Uhr

Eine sichere Verbindung zum Mailserver für spd-sindelfingen.de ist nicht gewährleistet!

Bitte kontaktiere den Betreiber von spd-sindelfingen.de und fordere ihn auf das Problem zu lösen. Dieser Test bleibt unter folgender Adresse abrufbar:

/mailservers/spd-sindelfingen.de

Server

eingehende Mails

Diese Server nehmen E-Mails für @spd-sindelfingen.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.spd-sindelfingen.de
2001:1b60:3:234:233::1
Ergebnisse unvollständig
10 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
1 s
mail.spd-sindelfingen.de
87.118.120.166
 10
unterstützt
spock.unaone.net
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @spd-sindelfingen.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=spock.unaone.net

Zertifikatskette
  • spock.unaone.net
    • verbleibend
    • 4096 bit
    • sha256WithRSAEncryption
    • Hostname Mismatch
      • R11
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • spock.unaone.net
Alternative Namen
  • spock.unaone.net
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R11
Gültigkeit
Nicht gültig vor
16.09.2024
Nicht gültig nach
15.12.2024
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
A4:F5:E5:76:EA:FF:28:08:62:3F:20:15:CF:C8:6A:01:BF:6F:91:69:F0:3D:A7:88:AA:63:E1:CD:99:AE:3D:A1
SHA1
FB:71:3F:BC:6F:68:24:8A:5B:62:6D:25:B1:B1:74:B8:BC:01:29:72
X509v3 Erweiterungen
subjectKeyIdentifier
  • 13:25:35:D1:FD:B7:54:6A:98:2E:CC:08:CC:AB:80:4B:55:51:B7:B8
authorityKeyIdentifier
  • keyid:C5:CF:46:A4:EA:F4:C3:C0:7A:6C:95:C4:2D:B0:5E:92:2F:26:E3:B9
authorityInfoAccess
  • OCSP - URI:http://r11.o.lencr.org
  • CA Issuers - URI:http://r11.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 48:B0:E3:6B:DA:A6:47:34:0F:E5:6A:02:FA:9D:30:EB:
  • 1C:52:01:CB:56:DD:2C:81:D9:BB:BF:AB:39:D8:84:73
  • Timestamp : Sep 16 22:14:14.856 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:AC:69:0A:0A:A0:F1:E5:61:7F:44:FF:
  • CB:02:9C:6F:BF:4B:74:1C:65:5D:9F:FD:16:2C:79:D2:
  • 79:C9:97:ED:C8:02:21:00:B4:69:47:93:53:08:2B:A7:
  • 40:94:A8:FB:51:2E:C0:AF:87:83:F6:4C:14:00:AF:5A:
  • FB:66:5F:57:3B:69:21:AB
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : EE:CD:D0:64:D5:DB:1A:CE:C5:5C:B7:9D:B4:CD:13:A2:
  • 32:87:46:7C:BC:EC:DE:C3:51:48:59:46:71:1F:B5:9B
  • Timestamp : Sep 16 22:14:14.852 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:F6:C1:4C:AE:6E:40:D9:3D:1C:AA:C8:
  • 2B:7A:FF:C8:53:EA:EC:A5:47:3F:23:61:F9:56:4B:3E:
  • 31:EB:9B:75:BB:02:21:00:98:09:EF:24:E0:6B:F5:29:
  • 56:30:D4:9D:41:59:F4:5E:C2:04:24:FA:F9:49:BB:7A:
  • 07:54:12:AE:60:80:EE:24