SSL-Tools

SSL-Check von ud-mail.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für ud-mail.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Freitag, 23. April 2021, 10:49 Uhr

Die Mailserver für ud-mail.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @ud-mail.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mx01.udag.de
62.146.106.40
 20
unterstützt
mx00.udag.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.1
  • TLSv1.0
  • SSLv3
2 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @ud-mail.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=mx00.udag.de

Zertifikatskette
  • mx00.udag.de
    • verbleibend
    • 4096 bit
    • sha256WithRSAEncryption
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • DST Root CA X3 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 2048 bit
            • sha1WithRSAEncryption
Subjekt
Common Name (CN)
  • mx00.udag.de
Alternative Namen
  • mx00.udag.de
  • mx01.udag.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
05.03.2021
Nicht gültig nach
03.06.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
F2:9F:BF:E8:8C:2E:C9:29:4F:F7:01:8A:7B:50:70:A7:BE:4D:70:8D:20:DF:44:6F:A1:AB:86:A7:C2:CD:03:B3
SHA1
83:1B:41:C0:6F:7A:59:C9:93:82:C1:73:19:CE:13:10:A1:2D:08:5D
X509v3 Erweiterungen
subjectKeyIdentifier
  • 42:CB:F6:89:6E:8C:7A:F2:4C:BA:A8:D7:03:58:F6:D9:9D:89:11:DC
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 5C:DC:43:92:FE:E6:AB:45:44:B1:5E:9A:D4:56:E6:10:
  • 37:FB:D5:FA:47:DC:A1:73:94:B2:5E:E6:F6:C7:0E:CA
  • Timestamp : Mar 5 23:01:45.626 2021 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:D3:D6:BC:9B:02:56:1B:CB:10:23:C6:
  • F3:D8:CF:97:07:19:B5:C5:38:2F:62:C0:D1:E3:66:7D:
  • 1A:AE:D9:F0:20:02:20:0D:66:A3:E0:0C:34:EF:BF:13:
  • 39:51:9B:C8:85:05:31:EF:75:14:54:AB:BC:34:A2:5B:
  • 81:0C:C2:5E:2C:2D:58
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 7D:3E:F2:F8:8F:FF:88:55:68:24:C2:C0:CA:9E:52:89:
  • 79:2B:C5:0E:78:09:7F:2E:6A:97:68:99:7E:22:F0:D7
  • Timestamp : Mar 5 23:01:45.908 2021 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:20:09:ED:75:CB:D0:04:C2:11:5B:A1:E9:2B:
  • D8:F6:13:B5:67:33:06:3D:04:21:F7:E6:20:D3:72:AE:
  • 0A:11:73:72:02:21:00:F5:AC:B4:A5:CC:EC:DD:9B:4E:
  • 87:16:DF:10:DB:B0:89:73:DD:F8:19:7D:1D:1F:9E:80:
  • 0D:9A:AF:38:A0:70:33