SSL-Tools

SSL-Check von tdds-gmbh.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für tdds-gmbh.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 17. April 2024, 06:08 Uhr

Die Mailserver für tdds-gmbh.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @tdds-gmbh.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.tdds-gmbh.de
80.150.84.2
 10
unterstützt
mail.tdds-gmbh.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s
mforward.dtag.de
194.25.242.123
Ergebnisse unvollständig
20 nicht geprüft
DANE
fehlt
PFS
nicht geprüft
Heartbleed
nicht geprüft
Schwache Algorithmen
nicht geprüft
11 s

ausgehende Mails

Von diesen Servern haben wir bisher E-Mails mit @tdds-gmbh.de-Adressen als Absender erhalten. Mailzustellung testen

Host TLS Version & Cipher
mail.tdds-gmbh.de (80.150.84.2)
TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384

Zertifikate

Zuerst gesehen:

CN=mail.tdds-gmbh.de

Zertifikatskette
  • mail.tdds-gmbh.de
    • verbleibend
    • 4096 bit
    • sha256WithRSAEncryption
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • mail.tdds-gmbh.de
Alternative Namen
  • mail.tdds-gmbh.de
  • menta.tdds-gmbh.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
15.04.2024
Nicht gültig nach
14.07.2024
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
ED:65:2C:EB:31:5E:39:A4:F9:07:65:59:45:89:8B:B3:CE:3F:D3:73:03:F0:56:E4:A9:4A:BD:E0:9B:62:9E:A8
SHA1
A3:E3:CF:57:98:A5:E6:49:90:C4:10:09:E6:24:C8:B2:92:D7:58:33
X509v3 Erweiterungen
subjectKeyIdentifier
  • BC:81:D3:A7:BC:7F:69:0B:AD:EF:B0:EA:41:A9:52:30:3B:F6:34:E7
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 48:B0:E3:6B:DA:A6:47:34:0F:E5:6A:02:FA:9D:30:EB:
  • 1C:52:01:CB:56:DD:2C:81:D9:BB:BF:AB:39:D8:84:73
  • Timestamp : Apr 15 03:44:27.287 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:C4:FC:9B:AF:3C:C3:58:04:AA:BA:71:
  • 4E:F0:79:B9:3A:AD:E2:3D:A5:7F:C5:D8:88:F0:4B:67:
  • 45:05:FB:B3:25:02:20:79:92:FA:68:5D:34:58:FB:DC:
  • 8B:5C:96:7F:DD:5C:FC:15:F4:FD:67:44:2D:DB:AB:2E:
  • 85:10:AD:09:D3:72:28
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 76:FF:88:3F:0A:B6:FB:95:51:C2:61:CC:F5:87:BA:34:
  • B4:A4:CD:BB:29:DC:68:42:0A:9F:E6:67:4C:5A:3A:74
  • Timestamp : Apr 15 03:44:27.341 2024 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:73:2F:33:55:FA:47:82:61:04:05:A0:EA:
  • DE:58:39:95:C7:DC:B8:40:25:51:6E:84:A5:E9:D4:37:
  • 54:A6:B5:FB:02:21:00:F7:15:45:25:3F:08:A4:CC:A4:
  • B4:41:30:B6:32:07:E3:AE:AD:0D:37:B2:E5:D6:4D:0A:
  • 3E:5A:9E:58:13:75:96