SSL-Tools

SSL-Check von www.funktion-one.de

NEU Du kannst auch mehrere Server auf einmal prüfen.

Erfahre hier, ob der Webserver für www.funktion-one.de über eine sichere Verbindung erreichbar ist.

Zusammenfassung

JSON Erneut prüfen

Prüfbericht vom Mittwoch, 30. April 2025, 15:39 Uhr

Der Webserver von www.funktion-one.de ist über eine sichere Verbindung erreichbar.

Server

Hostname / IP-Adresse Zertifikate Protokoll
www.funktion-one.de
89.117.48.179
 funktion-one.de
HSTS
unexpected EOF
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s
www.funktion-one.de
2a02:c206:3015:8512:9d71:7d97:f6e9:904e
 funktion-one.de
HSTS
unexpected EOF
DANE
gültig
PFS
unterstützt
Heartbleed
nicht verwundbar
Schwache Algorithmen
nicht gefunden
  • TLSv1.2
  • SSLv3
2 s

Zertifikate

Zuerst gesehen:

CN=funktion-one.de

Zertifikatskette
  • funktion-one.de
    • verbleibend
    • 256 bit
    • ecdsa-with-SHA384
      • E6
        • verbleibend
        • 384 bit
        • sha256WithRSAEncryption
          • ISRG Root X1 (Zertifikat ist selbst signiert.)
            • verbleibend
            • 4096 bit
            • sha256WithRSAEncryption
Subjekt
Common Name (CN)
  • funktion-one.de
Alternative Namen
  • funktion-one.de
  • www.funktion-one.de
Aussteller
Land (C)
  • US
Organisation (O)
  • Let's Encrypt
Common Name (CN)
  • E6
Gültigkeit
Nicht gültig vor
30.04.2025
Nicht gültig nach
29.07.2025
Mit diesem Zertifikat sind folgende Nutzungsformen erlaubt:
  • Digital Signature
  • TLS Web Server Authentication
  • TLS Web Client Authentication
Fingerprints
SHA256
A3:8B:AC:47:64:2C:8F:BD:05:79:01:5E:DB:B3:FA:83:11:F9:2F:D9:0B:35:88:3A:87:9C:F7:D8:8C:9B:56:01
SHA1
24:54:04:70:ED:32:C7:64:DA:29:12:35:0D:F0:59:80:F6:2F:18:A1
X509v3 Erweiterungen
subjectKeyIdentifier
  • 8D:05:25:0D:E7:F4:EB:50:04:F5:C2:25:29:80:70:F0:E2:04:4E:98
authorityKeyIdentifier
  • keyid:93:27:46:98:03:A9:51:68:8E:98:D6:C4:42:48:DB:23:BF:58:94:D2
authorityInfoAccess
  • OCSP - URI:http://e6.o.lencr.org
  • CA Issuers - URI:http://e6.i.lencr.org/
certificatePolicies
  • Policy: 2.23.140.1.2.1
crlDistributionPoints
  • Full Name:
  • URI:http://e6.c.lencr.org/68.crl
ct_precert_scts
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : A4:42:C5:06:49:60:61:54:8F:0F:D4:EA:9C:FB:7A:2D:
  • 26:45:4D:87:A9:7F:2F:DF:45:59:F6:27:4F:3A:84:54
  • Timestamp : Apr 30 11:36:11.970 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:45:02:21:00:DD:CA:B4:6A:14:67:C5:02:BF:F3:CA:
  • 40:62:D2:AB:C8:94:19:36:66:31:B9:AF:FA:2C:50:AC:
  • 62:8C:01:B0:47:02:20:7F:EA:04:53:48:29:A4:11:66:
  • 91:FA:F4:E9:B4:85:BF:77:C3:BB:C0:D5:ED:BB:F4:4C:
  • 63:5B:E8:FC:57:26:A7
  • Signed Certificate Timestamp:
  • Version : v1 (0x0)
  • Log ID : 12:F1:4E:34:BD:53:72:4C:84:06:19:C3:8F:3F:7A:13:
  • F8:E7:B5:62:87:88:9C:6D:30:05:84:EB:E5:86:26:3A
  • Timestamp : Apr 30 11:36:11.963 2025 GMT
  • Extensions: none
  • Signature : ecdsa-with-SHA256
  • 30:44:02:20:5F:92:2F:53:20:C1:0F:69:BF:62:41:F2:
  • C7:D6:F5:F7:6C:B3:A3:FF:AA:E7:D8:FE:F1:11:B5:85:
  • 19:4E:AC:D3:02:20:17:75:27:2A:6D:33:A9:0E:D2:DC:
  • EE:16:10:1A:9F:6C:34:8B:62:A5:8E:C9:E1:0B:66:33:
  • 53:45:10:43:BC:03

DANE

DNS-based Authentication of Named Entities (DANE) ist ein Protokoll um X.509-Zertifikate mit TLSA-Einträgen im DNS zu verknüpfen und per DNSSEC abzusichern.

Name Options DNSSEC Matches
_443._tcp.www.funktion-one.de
  • DANE-TA: Trust Anchor Assertion
  • Use subject public key
  • SHA-256 Hash
gültig
gültig
_443._tcp.www.funktion-one.de
  • DANE-TA: Trust Anchor Assertion
  • Use subject public key
  • SHA-256 Hash
gültig
—
_443._tcp.www.funktion-one.de
  • DANE-TA: Trust Anchor Assertion
  • Use subject public key
  • SHA-256 Hash
gültig
—
_443._tcp.www.funktion-one.de
  • DANE-EE: Domain Issued Certificate
  • Use subject public key
  • SHA-256 Hash
gültig
gültig
_443._tcp.www.funktion-one.de
  • DANE-TA: Trust Anchor Assertion
  • Use subject public key
  • SHA-256 Hash
gültig
—