SSL-Tools

SSL-Check von wito-sicherheitstechnik.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob die Mailserver für wito-sicherheitstechnik.de über eine sichere Verbindung erreichbar sind.

Für eine sichere Verschlüsselung muss ein Mailserver neben STARTTLS (SSL) über ein vertrauenswürdiges SSL-Zertifikat verfügen, den Diffie-Hellman-Algorithmus für Perfect Forward Secrecy (Folgenlosigkeit) unterstützen und darf nicht für anfällig für den Heartbleed Angriff sein. Zusätzlich empfehlen wir eine Ende-zu-Ende-Verschlüsselung mit GnuPG.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Dienstag, 06. Dezember 2022, 08:29 Uhr

Die Mailserver für wito-sicherheitstechnik.de sind über eine sichere Verbindung erreichbar.

Server

eingehende Mails

Diese Server nehmen E-Mails für @wito-sicherheitstechnik.de-Adressen entgegen.

Hostname / IP-Adresse Priorität STARTTLS Zertifikate Protokoll
mail.wito-sicherheitstechnik.de
83.171.238.248
 10
unterstützt
wito-sicherheitstechnik.de
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
1 s

ausgehende Mails

Wir haben noch keine E-Mail von einer @wito-sicherheitstechnik.de-Adresse erhalten. Mailzustellung testen

Zertifikate

Zuerst gesehen:

CN=wito-sicherheitstechnik.de

Zertifikatskette
  • wito-sicherheitstechnik.de
    • verbleibend
    • 4096 bit
    • sha256WithRSAEncryption
      • R3
        • verbleibend
        • 2048 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • wito-sicherheitstechnik.de
Alternative Namen
  • *.wito-sicherheitstechnik.de
  • wito-sicherheitstechnik.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • R3
Gültigkeit
Nicht gültig vor
29.11.2022
Nicht gültig nach
27.02.2023
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
BD:49:4A:01:20:CC:B5:85:A6:56:6A:5B:76:C2:4E:AD:FC:CC:0C:BD:A4:B1:D8:95:89:FA:A6:5F:61:0E:0B:0A
SHA1
4F:1A:29:38:42:59:83:0F:2A:DC:87:7D:6B:43:A9:4D:F8:0D:EC:D1
X509v3 Erweiterungen
subjectKeyIdentifier
  • AB:62:7E:43:50:1B:FB:21:64:B5:83:1F:0C:2F:C2:A8:1B:BA:33:7B
authorityKeyIdentifier
  • keyid:14:2E:B3:17:B7:58:56:CB:AE:50:09:40:E6:1F:AF:9D:8B:14:C2:C6
authorityInfoAccess
  • OCSP - URI:http://r3.o.lencr.org
  • CA Issuers - URI:http://r3.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
  • Policy: 1.3.6.1.4.1.44947.1.1.1
  • CPS: http://cps.letsencrypt.org
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : B7:3E:FB:24:DF:9C:4D:BA:75:F2:39:C5:BA:58:F4:6C:
  • 5D:FC:42:CF:7A:9F:35:C4:9E:1D:09:81:25:ED:B4:99
  • Timestamp : Nov 29 18:51:22.334 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:9A:C7:05:70:0B:30:D7:BD:66:7E:FC:
  • 32:62:10:43:12:9D:7D:DC:40:10:04:80:BA:E3:C5:D1:
  • 82:76:2A:E0:5C:02:21:00:A7:2F:DF:DB:09:78:C7:58:
  • 88:DF:B0:A7:10:FF:78:39:0C:E5:B6:E6:55:C4:53:A9:
  • 69:BD:36:EB:AA:8E:4F:F8
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 7A:32:8C:54:D8:B7:2D:B6:20:EA:38:E0:52:1E:E9:84:
  • 16:70:32:13:85:4D:3B:D2:2B:C1:3A:57:A3:52:EB:52
  • Timestamp : Nov 29 18:51:22.858 2022 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:A5:D4:87:2E:81:8F:22:98:B8:5C:E3:
  • 6B:FF:6B:7B:12:2A:49:05:B7:36:14:41:76:CF:55:0C:
  • A9:60:80:C8:96:02:21:00:9A:91:8F:F8:61:3F:62:86:
  • 01:74:EF:F4:D6:1F:BF:A9:D4:A2:F8:01:86:37:C6:66:
  • D1:06:34:D1:8A:53:AE:67