*.axelspringer.de

Issued by Amazon RSA 2048 M01

About this certificate

This digital certificate with serial number 09:1b:e5:82:a5:e5:c9:f9:ee:6a:28:e2:81:78:60:9c was issued on by Amazon.

With 28 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=*.axelspringer.de

Amazon

Organization: Amazon
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 09:1b:e5:82:a5:e5:c9:f9:ee:6a:28:e2:81:78:60:9c
Serial Number (int): 12107899000047870728291164279491027100
Serial Number lenght: 124 bits, 16 octets

SubjectKeyId: 14:62:45:e5:94:4f:46:fe:7b:3f:f2:2c:67:47:4e:fc:ce:c7:03:60
AuthorityKeyId: 81:b8:0e:63:8a:89:12:18:e5:fa:3b:3b:50:95:9f:e6:e5:90:13:85

Fingerprint (sha1): e6:b1:ed:3d:1b:57:78:52:0e:ba:c3:9a:fb:c0:60:47:f7:e6:51:17
Fingerprint (sha256): 01:0e:c9:39:7c:a7:c6:bc:27:44:b4:d5:64:ce:ff:9d:07:c7:14:3a:c5:aa:2b:25:66:46:84:f5:c2:a7:62:7f

Issuing Certificate URL: http://crt.r2m01.amazontrust.com/r2m01.cer

Revocation information

OCSP Server: http://ocsp.r2m01.amazontrust.com
CRL Distribution Point: http://crl.r2m01.amazontrust.com/r2m01.crl

Check the revocation status for certificate *.axelspringer.de

28

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for *.axelspringer.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.axelspringer.de
*.beta.ps.bild.de
*.prod.ps.axelspringer.de
*.uat.auth.axelspringer.de
*.autobild.de
*.prod.auth.axelspringer.de
*.uat.auth.mypass.de
*.bild.de
*.uat.ps.spring-media.de
*.uat.ps.bild.de
*.uat.auth.sportbild.de
*.uat.auth.autobild.de
*.prod.ps.mypass.de
*.uat.ps.axelspringer.de
*.mypass.de
*.beta.ps.welt.de
*.prod.ps.welt.de
*.prod.auth.mypass.de
*.welt.de
*.prod.auth.autobild.de
*.uat.ps.welt.de
*.uat.auth.computerbild.de
*.prod.ps.bild.de
*.prod.auth.computerbild.de
*.prod.auth.sportbild.de
meinkonto.axelspringer.de
*.prod.ps.spring-media.de
*.uat.ps.mypass.de

Other certificates including the domain name axelspringer.de

(limited to 100 certificates)
mypersonal.axelspringer.de
*.axelspringer.de
*.prod.ps.axelspringer.de
el-shop.welt.de
career.axelspringer.de
ideationcouncil.axelspringer.de
*.prod.ps.bild.de
axelspringer.de
klick.regionalvermarktung.axelspringer.de
*.prod.ps.axelspringer.de
marketplace.axelspringer.de
nachhaltigkeit.axelspringer.de
go.axelspringer.de
go.axelspringer.de
efa.axelspringer.de
axelspringer.de
www.axelspringer.de
*.prod.ps.axelspringer.de
mail.oculus.axelspringer.de
*.prod.ps.axelspringer.de
nachhaltigkeit.axelspringer.de
axelspringer.de
fs.axelspringer.de
contracttool.axelspringer.de
www.axelspringer.de
lyncdiscover.axelspringer.de
*.prod.ps.axelspringer.de
www.axelspringer.de
regio360.axelspringer.de
*.services-test.ps.spring-media.de
axelspringer.de
earlybird.axelspringer.de
*.prod.ps.axelspringer.de
www.ideationcouncil.axelspringer.de
somaetbws.axelspringer.de
karriere.axelspringer.de
remote.axelspringer.de
contracttool.axelspringer.de
*.prod.ps.bild.de
klick.regionalvermarktung.axelspringer.de
axelspringer.de
*.api.ps.bild.de
go.axelspringer.de
rich-media.axelspringer.de
digas-review.axelspringer.de
axelspringer.de
axelspringer.de
axelspringer.de
*.services.ps.axelspringer.de
motiveingang.axelspringer.de
teams.axelspringer.de
campus.axelspringer.de
axelspringer.de
regio360.axelspringer.de
www.axelspringer.de
axelspringer.de
link.abonnement.axelspringer.de
*.axelspringer.de
motiveingang.axelspringer.de
career.axelspringer.de
mib2.axelspringer.de
mypersonal.axelspringer.de
transfer.axelspringer.de
marketplace.axelspringer.de
*.auth.axelspringer.de
*.prod.ps.bild.de
go.axelspringer.de
nachhaltigkeit.axelspringer.de
ascs-ww.axelspringer.de
regio.axelspringer.de
upload.zs.axelspringer.de
secure.axelspringer.de
sirius.regionalvermarktung.axelspringer.de
ideationcouncil.axelspringer.de
marketplace.axelspringer.de
*.services-test.ps.spring-media.de
axelspringer.de
somaetbws.axelspringer.de
*.services.ps.bild.de
*.axelspringer.de
motiveingang.axelspringer.de
aboservice.audiovideofotobild.de
*.axelspringer.de
kundenservice.auth.axelspringer.de
mediaportal.axelspringer.de
teams.axelspringer.de
gutscheine.axelspringer.de
aboservice.audiovideofotobild.de
axelspringer.de
*.prod.ps.axelspringer.de
go.axelspringer.de
*.prod.ps.spring-media.de
miu5.axelspringer.de
teams.axelspringer.de
*.services.ps.bild.de
axelspringer.de
*.prod.ps.axelspringer.de
axelspringer.de
regio360.axelspringer.de
www.axelspringer.de

Certificate

The complete raw certificate details for *.axelspringer.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIGujCCBaKgAwIBAgIQCRvlgqXlyfnuaijigXhgnDANBgkqhkiG9w0BAQsFADA8
MQswCQYDVQQGEwJVUzEPMA0GA1UEChMGQW1hem9uMRwwGgYDVQQDExNBbWF6b24g
UlNBIDIwNDggTTAxMB4XDTIzMDMyMDAwMDAwMFoXDTI0MDQxNzIzNTk1OVowHDEa
MBgGA1UEAwwRKi5heGVsc3ByaW5nZXIuZGUwggEiMA0GCSqGSIb3DQEBAQUAA4IB
DwAwggEKAoIBAQC4IC/vqZAVZ1DMbFneDSjkrMEQcSNZGXG1qkYkTulVpGmXk9aY
gyGthvGk77aYX9eREOLI5ioy6dXv76cARpO6cTiien+yjb98QCK9CLQT/ZJsdRCD
Ta1uXe/3/BUblyL/URVNDjXjIGJd9Kuu89vFEvWKMjlKBj5Ra/Dtz/bTbR90zism
OpilLROrCbf3qLjAQD9ehO6Z5mjzBrvljHmoCJnB+esTp12aXXiRnSj/pnN1Y3FG
TGrCAgt+Jx8P3TOtfO+2dSkdEa8xQQxUqF8ZrLzomiRetS9jZXlhqH0g4FU1rpEC
HhzOmsb14+zHIHOYAm6dTNLEkuQCTdJfK7zhAgMBAAGjggPWMIID0jAfBgNVHSME
GDAWgBSBuA5jiokSGOX6OztQlZ/m5ZAThTAdBgNVHQ4EFgQUFGJF5ZRPRv57P/Is
Z0dO/M7HA2AwggJzBgNVHREEggJqMIICZoIRKi5heGVsc3ByaW5nZXIuZGWCESou
YmV0YS5wcy5iaWxkLmRlghkqLnByb2QucHMuYXhlbHNwcmluZ2VyLmRlghoqLnVh
dC5hdXRoLmF4ZWxzcHJpbmdlci5kZYINKi5hdXRvYmlsZC5kZYIbKi5wcm9kLmF1
dGguYXhlbHNwcmluZ2VyLmRlghQqLnVhdC5hdXRoLm15cGFzcy5kZYIJKi5iaWxk
LmRlghgqLnVhdC5wcy5zcHJpbmctbWVkaWEuZGWCECoudWF0LnBzLmJpbGQuZGWC
FyoudWF0LmF1dGguc3BvcnRiaWxkLmRlghYqLnVhdC5hdXRoLmF1dG9iaWxkLmRl
ghMqLnByb2QucHMubXlwYXNzLmRlghgqLnVhdC5wcy5heGVsc3ByaW5nZXIuZGWC
CyoubXlwYXNzLmRlghEqLmJldGEucHMud2VsdC5kZYIRKi5wcm9kLnBzLndlbHQu
ZGWCFSoucHJvZC5hdXRoLm15cGFzcy5kZYIJKi53ZWx0LmRlghcqLnByb2QuYXV0
aC5hdXRvYmlsZC5kZYIQKi51YXQucHMud2VsdC5kZYIaKi51YXQuYXV0aC5jb21w
dXRlcmJpbGQuZGWCESoucHJvZC5wcy5iaWxkLmRlghsqLnByb2QuYXV0aC5jb21w
dXRlcmJpbGQuZGWCGCoucHJvZC5hdXRoLnNwb3J0YmlsZC5kZYIZbWVpbmtvbnRv
LmF4ZWxzcHJpbmdlci5kZYIZKi5wcm9kLnBzLnNwcmluZy1tZWRpYS5kZYISKi51
YXQucHMubXlwYXNzLmRlMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEF
BQcDAQYIKwYBBQUHAwIwOwYDVR0fBDQwMjAwoC6gLIYqaHR0cDovL2NybC5yMm0w
MS5hbWF6b250cnVzdC5jb20vcjJtMDEuY3JsMBMGA1UdIAQMMAowCAYGZ4EMAQIB
MHUGCCsGAQUFBwEBBGkwZzAtBggrBgEFBQcwAYYhaHR0cDovL29jc3AucjJtMDEu
YW1hem9udHJ1c3QuY29tMDYGCCsGAQUFBzAChipodHRwOi8vY3J0LnIybTAxLmFt
YXpvbnRydXN0LmNvbS9yMm0wMS5jZXIwDAYDVR0TAQH/BAIwADATBgorBgEEAdZ5
AgQDAQH/BAIFADANBgkqhkiG9w0BAQsFAAOCAQEAuaZlXe1LLdbByEO1soyqg6Tr
6wyj3Fyo23upja4scpU85TU7w2X1troOh8lOHIDOESaK7DCOJK3mALTj4x4dK1N2
o/2ADooCpcDOjiaUGhjn05W1/JD5pjkG0CiEfbijlXJg7YA3ru5HRYYyWJOJiYL0
3/lpBzlAAeepf6jT4IvKMZf0ppuhINDOyzkUJYuv2+T3CJk+FoOF2DsfL/OFh+Ug
rYTG9vYVqWiKmDHpo2jTASoAtHlhUVhmyet4tjVJqoMvdgrrvLpjVhgUgKom6mrQ
Wzeqjvj8J267pRAFaabFTJ5pay6ZKdaSYLYlwLlyTcIKMu5VSeRn2FwO241lTA==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuCAv76mQFWdQzGxZ3g0o
5KzBEHEjWRlxtapGJE7pVaRpl5PWmIMhrYbxpO+2mF/XkRDiyOYqMunV7++nAEaT
unE4onp/so2/fEAivQi0E/2SbHUQg02tbl3v9/wVG5ci/1EVTQ414yBiXfSrrvPb
xRL1ijI5SgY+UWvw7c/2020fdM4rJjqYpS0Tqwm396i4wEA/XoTumeZo8wa75Yx5
qAiZwfnrE6ddml14kZ0o/6ZzdWNxRkxqwgILficfD90zrXzvtnUpHRGvMUEMVKhf
Gay86JokXrUvY2V5Yah9IOBVNa6RAh4czprG9ePsxyBzmAJunUzSxJLkAk3SXyu8
4QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 12107899000047870728291164279491027100
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Amazon'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Amazon RSA 2048 M01'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-03-20 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-17 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '*.axelspringer.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23243720238640760691606421819857424827133936333679087569004237190211448868384756428601453821240097615978668776074228240718293516190484866277718191896262089915672366590094335794472629826318768451722061813612287264744965132016216942509113942399096320222011104684806820973463393778462003930234133676437916542334423085255041863248444452440872333722842672132134861250102413918038440794226046117712127151562765058696007223940862982961523461396693996131958527049853621838694830742370064151516655823638642278080622717673315017359672121860344096122136681206909586235477272055292700142785513938655559577298487787086041121012961
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 81b80e638a891218e5fa3b3b50959fe6e5901385
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							146245e5944f46fe7b3ff22c67474efccec70360
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (618 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beta.ps.bild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.ps.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.auth.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.autobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.auth.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.auth.mypass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.ps.spring-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.ps.bild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.auth.sportbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.auth.autobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.ps.mypass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.ps.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mypass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beta.ps.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.ps.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.auth.mypass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.auth.autobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.ps.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.auth.computerbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.ps.bild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.auth.computerbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.auth.sportbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meinkonto.axelspringer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prod.ps.spring-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uat.ps.mypass.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (52 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.r2m01.amazontrust.com/r2m01.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (105 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.r2m01.amazontrust.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.r2m01.amazontrust.com/r2m01.cer'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00b9a6655ded4b2dd6c1c843b5b28caa83a4ebeb0ca3dc5ca8db7ba98dae2c72953ce5353bc365f5b6ba0e87c94e1c80ce11268aec308e24ade600b4e3e31e1d2b5376a3fd800e8a02a5c0ce8e26941a18e7d395b5fc90f9a63906d028847db8a3957260ed8037aeee474586325893898982f4dff96907394001e7a97fa8d3e08bca3197f4a69ba120d0cecb3914258bafdbe4f708993e168385d83b1f2ff38587e520ad84c6f6f615a9688a9831e9a368d3012a00b47961515866c9eb78b63549aa832f760aebbcba6356181480aa26ea6ad05b37aa8ef8fc276ebba5100569a6c54c9e696b2e9929d69260b625c0b9724dc20a32ee5549e467d85c0edb8d654c