webcenter-publish-01h.fiducia.de

- Fiducia & GAD IT AG -

Issued by GeoTrust SSL CA - G3

About this certificate

This digital certificate with serial number 7a:05:b1:fa:e2:bd:d6:8c:9a:6e:cd:d9:98:55:11:cc was issued on by GeoTrust Inc..

With 85 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • Sub certificates SHOULD include Subject Key Identifier in end entity certs (RFC 5280: 4.2 & 4.2.1.2)

Fiducia & GAD IT AG

Organization: Fiducia & GAD IT AG
Organization unit: Produktion
State / Province: Baden-Württemberg
Locality: Karlsruhe
Country: DE

GeoTrust Inc.

Organization: GeoTrust Inc.
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 7a:05:b1:fa:e2:bd:d6:8c:9a:6e:cd:d9:98:55:11:cc
Serial Number (int): 162195386833765997923787263818272674252
Serial Number lenght: 127 bits, 16 octets

SubjectKeyId:
AuthorityKeyId: d2:6f:f7:96:f4:85:3f:72:3c:30:7d:23:da:85:78:9b:a3:7c:5a:7c

Fingerprint (sha1): 02:59:fa:87:91:8c:b5:7c:e6:9a:85:a0:82:23:40:9e:ce:44:18:9d
Fingerprint (sha256): 01:12:0e:fd:b4:62:3e:16:a7:4c:a7:dd:3b:2b:7a:54:f1:02:82:21:fd:af:01:1f:bf:7c:01:c6:bc:7d:2a:7c

Issuing Certificate URL: http://gn.symcb.com/gn.crt

Revocation information

OCSP Server: http://gn.symcd.com
CRL Distribution Point: http://gn.symcb.com/gn.crl

Check the revocation status for certificate webcenter-publish-01h.fiducia.de

85

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webcenter-publish-01h.fiducia.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.rb-torgau.de
www.raiffeisenbank-neudenau.de
www.vr-glauchau.de
www.vb-limbach.de
www.rb-kirchheim-walheim.de
www.raiffeisenbank-herxheim.de
www.rb-burgstaedt.de
www.voba-deisslingen.de
www.vvb-maingau.de
www.cronbank.de
www.volksbank-feldatal.de
www.volksbank-gmuend.de
www.volksbank-riesa.de
www.meinebank.de
www.raiba-muc-sued.de
www.raiba-donau-heuberg.de
www.vb-nahe-schaumberg.de
www.volksbank-wissmar.de
www.rb-baunatal.de
www.rvb-schwabenheim.de
www.loechgauer-bank.de
banking.vrb-meinebank.de
www.rb-schaafheim.de
www.volksbank-straubing.de
www.raiba-suedhardt.de
www.bbbank.de
www.vr-bank-sw.de
www.vr-bank-muldental.de
www.raiffeisenbank-sinzing.de
www.vrbank-saarpfalz.de
www.vobakn.de
www.raiffeisenbank-wangen.de
www.volksbank-nordschwarzwald.de
www.vb-saarpfalz.de
www.raiffeisenbank-gundelfingen.de
www.rb-kirtorf.de
www.genobank-mainz.de
www.vb-saaletal.de
www.dettinger-bank.de
www.rvbank-rhein-haardt.de
www.vr-lokalportal.de
www.raiffeisenbank-ottenbach.de
www.w-saarplus.de
www.raiba-alsbach.de
www.rb-bfm.de
privatebanking.kasselerbank.de
www.kasselerbank.de
www.volksbank-saarwest.de
www.raiffeisenbank-rosenstein.de
www.vrbank-swh.de
www.volksbank-franken.de
www.rb-sondelfingen.de
www.hausbank.de
www.vb-ueberwald-gorxheimertal.de
www.volksbank-montabaur.de
www.vbdn.de
www.vb-birstein.de
www.vrbank-mittelhaardt.de
www.vb-ueberherrn.de
www.rb-rattiszell-konzell.de
www.vrb-niederschlesien.de
www.volksbank-plochingen.de
www.raiffeisenbanken-straubing-bogen.de
www.skb-hardt.de
www.volksbank-international.de
www.hagnauer-volksbank.de
www.vr-mfr.de
www.volksbank-deggingen.de
www.voba-kw.de
www.vr-b.de
www.laufend-mithelfen.de
www.ordensbank.de
www.vm-raiba-muc-sued.de
www.vrbank-untertaunus.de
www.vb-delitzsch.de
www.vb-untere-saar.de
www.vrbank-aalen.de
www.voba-rhein-lahn.de
www.moneyisland-bank.de
www.budenheimervb.de
www.raika-erbes-buedesheim.de
www.raiba-ried.de
geldanlage-64.finanzportal.fiducia.de
genoformular-64.finanzportal.fiducia.de
webcenter-publish-01h.fiducia.de

Other certificates including the domain name fiducia.de

(limited to 100 certificates)
jprint31-z.brz.fiducia.de
webcenter-publish-01g.fiducia.de
finanzportal.fiducia.de
oapimgbrs024.brz.fiducia.de
fiducia-direkt.de
ZIS4.NOC.FIDUCIA.DE
webcenter-publish-01h.fiducia.de

vr-bankingapp-riat.web.fiducia.de
jprint48-riat-e.brz.fiducia.de
agreetouch.fiducia.de
SEUDB-DEV.RZ.BANKENIT.DE
pegasus.peras.fiducia.de
agreesb.fiducia.de
fints-test.atruvia.de
webdav-uit-a.fiducia.de
fidwdpa40.fid.sap.fiducia.de
giropay-admin.fiducia.de
genogoogle-riat.brz.fiducia.de
sonar-dev.rz.bankenit.de
ftgwp10.fiducia.de
pilot.vr-infoforum.fiducia.de
ebics.fiducia.de
webcenter-publish-01g.fiducia.de
OAPIMGBRS034.BRZ.FIDUCIA.DE
oatimgbrs016.brz.fiducia.de
webdav-uit.fiducia.de
*.E1.WEB.FIDUCIA.DE
geno-formular2.finanzportal.fiducia.de
vr-bankingapp-edu.web.fiducia.de
fus.rz.bankenit.de
vr-bankingapp-edu.web.fiducia.de
RAPIMGBRS034.BRZ.FIDUCIA.DE
webcenter-publish-01a.fiducia.de
cik7011.uit.sap.fiducia.de
giropay.fiducia.de
xmc-nac03.netz.fiducia.de
citrix-a.uit.fiducia.de
vr-bankingapp-messe.web.fiducia.de
www.vr-infoforum.fiducia.de
*.p20.brz.fiducia.de
geno-formular2.finanzportal.fiducia.de
sonargraphlic-dev.rz.bankenIT.de
SONARGRAPHLIC-QA.RZ.BANKENIT.DE
datenservice.fiducia.de
seu27.pka.bankenit.de
svn.fiducia.de
*.web.fiducia.de
identity.fiducia.de
jenkins.rz.bankenit.de
agreesb20-g.fiducia.de
webcenter-publish-01f.fiducia.de
bo-p-uit.fiducia.de
sonargraphlic-qa.rz.bankenIT.de
identity.fiducia.de
seulicences.rz.bankenit.de
oapimgbrs035.brz.fiducia.de
zis2.noc.fiducia.de
seudb.rz.bankenIt.de
xmc-gim.netz.fiducia.de
finanzportal-ms.fiducia.de
webcenter-publish-01h.fiducia.de
giropay-transx.fiducia.de
zvs-production.p20.brz.fiducia.de
rentenmanager-prod.vkb.fiducia.de
webcenter-publish-01e.fiducia.de
uitmgwug3.uit.sap.fiducia.de
giropay-admin.fiducia.de
citrix-a.uit.fiducia.de
webcenter-publish-01d.fiducia.de
vr-bankingapp-riat.web.fiducia.de
*.l1.web.fiducia.de
uit-sharepoint.fiducia.de
*.WEBCENTER-PV-PILOT-MS.BRZ.FIDUCIA.DE
servicedesk.sap.fiducia.de
cie7012.uit.sap.fiducia.de
webservices.fiducia.de
voting.fiducia.de
svn-qa.fiducia.de
webcenter-publish-01d.fiducia.de
webdav-uit.fiducia.de
webdav-uit-a.fiducia.de
jprint42-z.brz.fiducia.de
hbci11.fiducia.de
sts.enterprise.fiducia.de
ide.rz.bankenIT.de
hbci11.fiducia.de
mobile-access.fiducia.de
pegasus.peras.fiducia.de
*.l2.web.fiducia.de
dzbhcmhrt.dzb.sap.fiducia.de
ebics.fiducia.de
vr-bankingapp-last.web.fiducia.de
sanpki-gui.fiducia.de
dbawdpa01.dba.sap.fiducia.de
UIT-DIAMO-N-11.UIT.FIDUCIAGAD.DE
test-intmob.fiducia.de
jprint31-riat-e.brz.fiducia.de
webcenter-publish-02a.fiducia.de
fiderps38.fid.sap.fiducia.de

Certificate

The complete raw certificate details for webcenter-publish-01h.fiducia.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApZvkjK1n1HzYqr/GckA7
f9oJpccMGbmKgPfSXHaB9iPrXZ0ztxlSAwH8Eo80uVTNmIPUe3FnBnGQZKc47xOb
mwKSysZRVQ2DO65mRF1/EpsAh2k+59gI/VnSYLKJ8D/E0EwkuSd3k3q0UBU2vAhv
R2/41yJ/8Q/GNaJ2f0hsOWmWPhHHBGDWVICgVXIZuRL0cW1NOgacO6Uo0e2UXwtu
y3rpSimZtOmVwIPIp4CjxyrnFBTiNYy78MRhIYAtMIcVm5F8nt0rxWo18SF5jJWB
94zfRwlCmesX7b1H+YaGzq9hTrz7cYQcDaY/PpIBOKhx2zVgG35yqHA6ju2gDVNt
NwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 162195386833765997923787263818272674252
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoTrust Inc.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoTrust SSL CA - G3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-01-11 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-01-23 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Karlsruhe'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Fiducia & GAD IT AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Produktion'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'webcenter-publish-01h.fiducia.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20906193910176953982055153212060553998473424360199156264415265478550048272587525948028048115413379393073653963588574378803885012875272483881536347691141415844388624805588763176466889719320673710072031904090621521577049119283132237584012126889435102017821199506774423612500831470675371767758064151927840378246309344601354636596954791579934888982681009395256051733207990214939617920877756403059217272073269295816391780214485878640020221185033170326753347466540401684985765572754210815493326055186878924663345260186476393082002535628820192592301444226523578633298072264253467844232487611370974427227490374848083353890103
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-torgau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-neudenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-glauchau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-limbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-kirchheim-walheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-herxheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-burgstaedt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.voba-deisslingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vvb-maingau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cronbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-feldatal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-gmuend.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-riesa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.meinebank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-muc-sued.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-donau-heuberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-nahe-schaumberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-wissmar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-baunatal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rvb-schwabenheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.loechgauer-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'banking.vrb-meinebank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-schaafheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-straubing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-suedhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bbbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-sw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-muldental.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-sinzing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vobakn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-wangen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-nordschwarzwald.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-gundelfingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-kirtorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.genobank-mainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-saaletal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dettinger-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rvbank-rhein-haardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-lokalportal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-ottenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.w-saarplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-alsbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-bfm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privatebanking.kasselerbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kasselerbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-saarwest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-rosenstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-swh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-franken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-sondelfingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hausbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-ueberwald-gorxheimertal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-montabaur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vbdn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-birstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-mittelhaardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-ueberherrn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-rattiszell-konzell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrb-niederschlesien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-plochingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbanken-straubing-bogen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.skb-hardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hagnauer-volksbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-mfr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-deggingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.voba-kw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.laufend-mithelfen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ordensbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vm-raiba-muc-sued.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-untertaunus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-delitzsch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-untere-saar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-aalen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.voba-rhein-lahn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moneyisland-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.budenheimervb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raika-erbes-buedesheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-ried.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geldanlage-64.finanzportal.fiducia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genoformular-64.finanzportal.fiducia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webcenter-publish-01h.fiducia.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (36 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcb.com/gn.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (149 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.geotrust.com/resources/repository/legal'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'https://www.geotrust.com/resources/repository/legal'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName d26ff796f4853f723c307d23da85789ba37c5a7c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (75 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcd.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcb.com/gn.crt'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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