SSL-Check von bnd.bund.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob der Webserver für bnd.bund.de über eine sichere Verbindung erreichbar ist.

Zusammenfassung

Prüfbericht vom Mittwoch, 11. September 2019, 09:40 Uhr

Der Webserver von bnd.bund.de ist über eine sichere Verbindung erreichbar.

Server

Hostname / IP-Adresse Zertifikate Protokoll
bnd.bund.de
77.87.229.22
www.bnd.bund.de
HSTS
fehlt
DANE
fehlt
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • TLSv1.0
  • SSLv3
1 s

Zertifikate

Zuerst gesehen:

CN=www.bnd.bund.de,OU=IV B 4,O=Informationstechnikzentrum Bund (ITZBund),L=Bonn,ST=Nordrhein-Westfalen,C=DE

Zertifikatskette
Subjekt
Land (C)
  • DE
Bundesland/Provinz (ST)
  • Nordrhein-Westfalen
Stadt/Gegend (L)
  • Bonn
Organisation (O)
  • Informationstechnikzentrum Bund (ITZBund)
Abteilung (OU)
  • IV B 4
Common Name (CN)
  • www.bnd.bund.de
Alternative Namen
  • bnd.bund.de
  • bnd.de
  • bundesnachrichtendienst.de
  • www.bnd.bund.de
  • www.bnd.de
  • www.bundesnachrichtendienst.de
Aussteller
Land (C)
  • DE
Organisation (O)
  • Verein zur Foerderung eines Deutschen Forschungsnetzes e. V.
Abteilung (OU)
  • DFN-PKI
Common Name (CN)
  • DFN-Verein Global Issuing CA
Gültigkeit
Nicht gültig vor
27.06.2019
Nicht gültig nach
28.09.2021
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • Key Encipherment
  • TLS Web Server Authentication
Fingerprints
SHA256
4F:A3:7D:2F:5D:9D:0A:8C:1F:31:02:CF:84:A6:DF:C9:A2:69:6E:E3:2B:DC:58:A8:44:F5:E8:EE:74:93:DF:EB
SHA1
24:8D:1F:8B:B4:61:BA:06:0C:EC:38:B2:D3:80:DC:38:CD:54:7D:E9
X509v3 Erweiterungen
certificatePolicies
  • Policy: 2.23.140.1.2.2
  • Policy: 1.3.6.1.4.1.22177.300.30
  • Policy: 1.3.6.1.4.1.22177.300.1.1.4
  • Policy: 1.3.6.1.4.1.22177.300.1.1.4.4
  • Policy: 1.3.6.1.4.1.22177.300.2.1.4.4
subjectKeyIdentifier
  • 65:CB:9B:3F:D5:ED:AE:2C:37:50:27:84:79:8E:5F:6B:1A:94:53:03
authorityKeyIdentifier
  • keyid:6B:3A:98:8B:F9:F2:53:89:DA:E0:AD:B2:32:1E:09:1F:E8:AA:3B:74
crlDistributionPoints
  • Full Name:
  • URI:http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl
  • Full Name:
  • URI:http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl
authorityInfoAccess
  • OCSP - URI:http://ocsp.pca.dfn.de/OCSP-Server/OCSP
  • CA Issuers - URI:http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt
  • CA Issuers - URI:http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 6F:53:76:AC:31:F0:31:19:D8:99:00:A4:51:15:FF:77:
  • 15:1C:11:D9:02:C1:00:29:06:8D:B2:08:9A:37:D9:13
  • Timestamp : Jun 27 07:45:32.101 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:AB:8E:C3:91:18:12:85:C3:8E:88:1F:
  • C9:D1:33:7A:BB:26:53:ED:0F:BB:FD:26:71:F7:CB:B7:
  • 0B:B7:8A:97:9F:02:21:00:81:CF:62:A1:80:56:D6:7C:
  • B4:BD:76:FB:37:83:61:1F:96:6A:A9:B9:39:CF:4E:81:
  • 52:C0:3A:9B:DC:1E:B4:71
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : AA:E7:0B:7F:3C:B8:D5:66:C8:6C:2F:16:97:9C:9F:44:
  • 5F:69:AB:0E:B4:53:55:89:B2:F7:7A:03:01:04:F3:CD
  • Timestamp : Jun 27 07:45:32.086 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:7E:4C:44:34:AC:78:B2:37:49:B9:C2:DC:
  • 71:91:E9:C8:25:5F:B0:E1:3B:7A:83:D2:31:C9:EB:4A:
  • FB:6A:CE:A8:02:20:2F:48:26:4E:75:8D:A1:6F:90:6A:
  • A8:C1:BA:60:85:59:AF:CD:4E:7C:06:D8:41:DB:47:7F:
  • B3:E7:8F:0E:44:CB
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 55:81:D4:C2:16:90:36:01:4A:EA:0B:9B:57:3C:53:F0:
  • C0:E4:38:78:70:25:08:17:2F:A3:AA:1D:07:13:D3:0C
  • Timestamp : Jun 27 07:45:32.362 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:BB:8A:B3:01:1B:A4:FF:79:CB:71:50:
  • A0:2B:FE:CA:26:9D:76:2D:4E:96:30:25:FE:C5:79:04:
  • 81:55:60:0C:EC:02:21:00:8A:6E:4D:96:19:F5:5F:30:
  • 02:45:7F:6F:5D:B1:C9:22:86:7B:4A:04:4E:F7:0C:73:
  • C3:DD:5C:BF:B1:A7:31:78
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : EE:4B:BD:B7:75:CE:60:BA:E1:42:69:1F:AB:E1:9E:66:
  • A3:0F:7E:5F:B0:72:D8:83:00:C4:7B:89:7A:A8:FD:CB
  • Timestamp : Jun 27 07:45:32.188 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:9E:8A:B6:2F:B8:61:7E:75:59:BA:3F:
  • 42:E7:B2:31:31:A3:BD:D1:F1:87:3C:56:DD:76:44:7C:
  • 68:92:A2:82:C2:02:20:54:06:61:FD:29:92:86:39:16:
  • 7F:75:6E:21:CF:0D:1E:0B:AC:A2:45:2F:7C:98:0D:FA:
  • FC:95:A8:07:7E:E8:FC
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : BB:D9:DF:BC:1F:8A:71:B5:93:94:23:97:AA:92:7B:47:
  • 38:57:95:0A:AB:52:E8:1A:90:96:64:36:8E:1E:D1:85
  • Timestamp : Jun 27 07:45:32.159 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:46:02:21:00:AE:CC:05:D7:A8:A1:EC:20:60:11:F4:
  • 63:1F:C7:35:0D:0E:13:80:0B:7E:CA:1F:31:73:4A:CB:
  • B7:94:BF:BA:B4:02:21:00:98:A3:7A:65:CE:79:E2:EB:
  • 12:DD:77:2C:E2:3C:AD:28:F0:67:EA:23:95:55:3D:EB:
  • C9:FE:D1:7F:5B:DD:3E:01
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A4:B9:09:90:B4:18:58:14:87:BB:13:A2:CC:67:70:0A:
  • 3C:35:98:04:F9:1B:DF:B8:E3:77:CD:0E:C8:0D:DC:10
  • Timestamp : Jun 27 07:45:32.181 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:B2:95:57:76:0D:30:FC:53:E9:76:24:
  • 65:42:EE:F3:4A:F8:BF:07:01:A5:24:F2:11:D2:A2:71:
  • B5:BA:A6:E5:B3:02:20:33:27:ED:66:81:AE:7E:C3:C8:
  • 62:D8:64:55:1F:3A:7A:CF:D0:5C:0F:72:06:81:62:7B:
  • 70:BC:3A:6C:DC:54:2F
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 44:94:65:2E:B0:EE:CE:AF:C4:40:07:D8:A8:FE:28:C0:
  • DA:E6:82:BE:D8:CB:31:B5:3F:D3:33:96:B5:B6:81:A8
  • Timestamp : Jun 27 07:45:33.819 2019 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:E2:84:19:22:21:EF:76:11:7F:53:A4:
  • 80:DD:2D:24:8E:44:D5:1C:BA:BC:7A:C8:81:75:B2:5B:
  • 48:4A:3A:AB:29:02:20:4D:D4:1C:11:F3:7B:E7:45:C5:
  • 35:AF:EF:27:A9:FC:A6:59:2C:3E:EB:DE:53:9A:4C:3B:
  • 0D:23:1F:A1:70:2A:D6