Hier sind einige Websites, die Tests anbieten, an denen Sie interessiert sein könnten.

• SSL-Tools ist ein webbasiertes Tool, das a testet SMTP-Server für jedes der von Ihnen genannten Elemente; Es testet auf STARTTLS-Unterstützung, ein Zertifikat, das strenge Validierungsprüfungen besteht, Unterstützung für perfekte Weiterleitungsgeheimnis und andere Dinge:

  https://ssl-tools.net/mailservers

• StartTLS ist ein webbasiertes Tool, das einen SMTP-Server testet und eine einfache Note sowie viele Details zur Konfiguration des SMTP-Servers bereitstellt ( Es wird jedoch nicht geprüft, ob ein perfektes Vorwärtsgeheimnis angewendet wird.):

  https://starttls.info/ (siehe Informationen zur Info-Seite zum Dienst , oder Statistiken über Websites, die mit ihrem Dienst überprüft wurden)

• CheckTLS ist ein webbasiertes Tool, mit dem Sie testen können ein SMTP-Server für den STARTTLS-Server sowie die Frage, ob das Zertifikat "in Ordnung" ist (dh es besteht eine strikte Validierung) und teilweise Informationen darüber, welche Verschlüsselung ausgehandelt wurde, als sie mit diesem SMTP-Server verbunden waren (aber keine Informationen über die perfekte Unterstützung der Vorwärtsgeheimnis):

  https://www.checktls.com/

• Folgendes Webbasierte Tools prüfen, ob ein SMTP-Server STARTTLS unterstützt, führen jedoch keine der anderen in der Frage genannten Prüfungen durch:

  • https://luxsci.com/extranet/tlschecker .html (zur Einführung siehe http://luxsci.com/blog/how-to-tell-who-supports-tls-for-email-transmission.html)
  • https://mxtoolbox.com/

Wenn Sie nur ein oder zwei überprüfen müssen, versuchen Sie es mit SSL -Tools und StartTLS.

Sie können die Unterstützung für Starttls mit openssl s_client -starttls smtp ... überprüfen.

• Mit den richtigen Einstellungen von -CAfile / -CApath können Sie auch die Zertifikatkette überprüfen.
• Was nicht überprüft wird, ist der Hostname, z. Sie müssen es manuell überprüfen.
• Es wird auch die verwendete Verschlüsselung ausgedruckt, sodass Sie überprüfen können, ob es sich um eine ECDHE- oder DHE-Verschlüsselung handelt, um festzustellen, ob das Vorwärtsgeheimnis verwendet wird.
• Vielleicht möchten Sie eine Verschlüsselungsliste mit der Option -cipher explizit angeben, um herauszufinden, ob der Server FS-Verschlüsselungen bevorzugt, auch wenn der Client sie in die und der Voreinstellungsliste einfügt.

Alternativ können Sie Perl mit einem ausreichend aktuellen IO :: Socket :: SSL wie folgt verwenden:

  Verwenden Sie strict; verwenden Sie Warnungen; verwenden Sie IO :: Socket :: SSL 1.968 ; benutze Net :: SSLGlue :: SMTP; mein $ host = 'mx.example.com'; mein $ smtp = Net :: SMTP->new ($ host, Debug = > 1) oder die "Verbindung fehlgeschlagen"; $ smtp ->starttls (# wo sich Ihre Zertifizierungsstelle befindet, hat verwendbare Standardeinstellungen # SSL_ca_file = > ..., # SSL_ca_path = > ...., # um Chiffren einzuschränken und die Präferenz # SSL_cipher_list = > '...' festzulegen, oder sterben " Starttls fehlgeschlagen: $ @ | $ SSL_ERROR "; print" cipher = ". $ smtp->get_cipher." \ n "; print" cipher = ". $ smtp->get_sslversion." \ n ";  

Dies führt eine ordnungsgemäße Zertifikatsprüfung durch, führt eine Überprüfung des Hostnamens durch und gibt Ihnen die Verschlüsselung, um herauszufinden, ob dies der Fall ist ist Vorwärtsgeheimnis und gibt Ihnen auch die SSL-Version. Mit den neuesten IO :: Socket :: SSL-Versionen können Sie auch OCSP-Überprüfungen durchführen, um festzustellen, ob das Zertifikat widerrufen wurde (siehe Dokumentation in IO :: Socket :: SSL).

Hier sind einige Tools, die Qualys SSL Labs ähnliche Ergebnisse liefern und STARTTLS

• testssl.sh ( https: // testssl) unterstützen. sh /)

  Es handelt sich um ein Befehlszeilentool, das den Dienst eines Servers an einem beliebigen Port auf Unterstützung von TLS / SSL-Chiffren, Protokollen sowie aktuellen kryptografischen Fehlern und mehr überprüft. Der umfassende und große Vorteil besteht darin, dass Sie auch Ihre Intranetserver scannen können.

  z. ./testssl.sh -t smtp aspmx.l.google.com:25

• HTBridge SSL-Test

  Dieses webbasierte Tool ermöglicht E-Mail- und andere Ports.

  https://www.htbridge.com/ssl/

Cryptosense Discovery

Dieses Tool ermöglicht das Scannen an jedem Port. Gescannte Standardports (21, 22, 25, 110, 143, 389, 443, 465, 587, 636, 993, 995, 5222, 5223, 5269)

https: / /discovery.cryptosense.com/

CryptCheck ist genau wie der SSL-Servertester von Qualys, nur dann mit SMTP-Unterstützung. CryptCheck überprüft Ihre Chiffresuiten mit der Bewertung C / B / A / A + ...

CryptCheck: https://tls.imirhil.fr

Die Website ist auf Französisch https://imirhil.fr

Für den TLS-Teil gibt es einige andere Online-Tools, die Sie verwenden können:

• CypherCraft
• Geekflare-Tools
• NameCheap SSL Checker

und auch einige Offline:

• CipherScan
• CryptoLyzer
• sslscan
• SSLyze
• testssl.sh