gtssip51.deloitte.com

- Deloitte Touche Tohmatsu Services, Inc. -

Issued by Entrust Certification Authority - L1K

About this certificate

This digital certificate with serial number 70:d3:a8:80:5d:de:5d:3b:00:00:00:00:50:fd:b1:59 was issued on by Entrust, Inc..

With 67 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • Certificate had 0 embedded SCTs. Browser policy may require 3 for this certificate. Check if certificate has enough embedded SCTs to meet Apple CT Policy (https://support.apple.com/en-us/HT205280)

Deloitte Touche Tohmatsu Services, Inc.

Organization: Deloitte Touche Tohmatsu Services, Inc.
Organization unit: DTS
State / Province: New York
Locality: New York
Country: US

Entrust, Inc.

Organization: Entrust, Inc.
Organization unit: See www.entrust.net/legal-terms
Organization unit: (c) 2012 Entrust, Inc. - for authorized use only
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 70:d3:a8:80:5d:de:5d:3b:00:00:00:00:50:fd:b1:59
Serial Number (int): 149972527780130569415093106884122358105
Serial Number lenght: 127 bits, 16 octets

SubjectKeyId: 57:c1:37:41:da:f0:4e:da:86:2b:f4:59:c2:c3:8b:ac:6c:fc:f3:d9
AuthorityKeyId: 82:a2:70:74:dd:bc:53:3f:cf:7b:d4:f7:cd:7f:a7:60:c6:0a:4c:bf

Fingerprint (sha1): 26:01:df:c0:51:53:ee:a8:5e:96:14:6e:36:49:40:b2:4b:f7:93:3d
Fingerprint (sha256): 01:85:ef:1b:d7:dd:eb:d2:35:9b:b8:5f:5e:44:7b:2d:9b:eb:db:f2:71:d6:0a:71:ea:70:4b:2e:2f:f0:89:cd

Issuing Certificate URL: http://aia.entrust.net/l1k-chain256.cer

Revocation information

OCSP Server: http://ocsp.entrust.net
CRL Distribution Point: http://crl.entrust.net/level1k.crl

Check the revocation status for certificate gtssip51.deloitte.com

67

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for gtssip51.deloitte.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

gtssip51.deloitte.com
gtssip52.deloitte.com
gtssip55.deloitte.com
gtssip56.deloitte.com
webmeet.deloitte.com
gtswc51.deloitte.com
gtswc52.deloitte.com
gtswc55.deloitte.com
gtswc56.deloitte.com
sip.deloitte.com
meet.deloitte.com
gtssip.deloitte.com
oimsip.deloitte.com
gtsowaspool51ext.deloitte.com
gtsowaspool52ext.deloitte.com
gtsowaspool55ext.deloitte.com
gtsowaspool56ext.deloitte.com
gtsstgowaspool51ext.deloitte.com
gtsstgowaspool53ext.deloitte.com
gtsstgpool51webext.deloitte.com
gtsstgpool53webext.deloitte.com
gtsstgsip51.deloitte.com
gtsstgsip53.deloitte.com
gtsstgwebmeet.deloitte.com
gtsstgwc51.deloitte.com
gtsstgwc53.deloitte.com
gtsstgdirpool51webext.deloitte.com
gtsstgdirpool53webext.deloitte.com
lyncdiscover.deloitte.com
gtspool51webext.deloitte.com
gtspool52webext.deloitte.com
gtspool53webext.deloitte.com
gtspool54webext.deloitte.com
gtspool55webext.deloitte.com
gtspool56webext.deloitte.com
gtspool57webext.deloitte.com
gtspool58webext.deloitte.com
gtsdirpool51webext.deloitte.com
gtsdirpool52webext.deloitte.com
gtsdirpool55webext.deloitte.com
gtsdirpool56webext.deloitte.com
sip.deloitte.ie
lyncdiscover.deloitte.ie
meet.deloitte.ie
sip.deloitte.pt
lyncdiscover.deloitte.pt
meet.deloitte.pt
sip.deloitte.co.il
lyncdiscover.deloitte.co.il
meet.deloitte.co.il
sip.deloitte.it
lyncdiscover.deloitte.it
meet.deloitte.it
lyncdiscover.deloitte.at
lyncdiscover.deloittece.com
lyncdiscover.deloitte.com.tw
lyncdiscover.deloitte.co.ke
lyncdiscover.deloitte.com.mt
lyncdiscover.deloitte.co.tz
lyncdiscover.deloitte.com.ng
lyncdiscover.deloitte.com.gh
lyncdiscover.deloitte.gr
lyncdiscover.deloitte.co.ug
globallyncdiscover.deloitte.com
lyncdiscover.deloittedigital.com.mt
lyncdiscover.deloitte.ua
sip.deloitte.ua

Other certificates including the domain name deloitte.com

(limited to 100 certificates)
aboutdeloitteconnect.com
mbmc-mastercard.deloitte.com
USHYBRID.US.DELOITTE.COM
demoitrs.deloitte.com
stage-ipt.deloitte.com
towers.sm.us.deloitte.com
greenhousebeta.deloitte.com
initapp.deloitte.com
macentral.deloitte.com
*.restricted.prod.cortex.deloitte.com
api.bipaas.deloitte.com
erelocation.deloitte.com
umagnetconcierge.deloitte.com
ushdc8868n01.us.deloitte.com
public.deloitte.com
ssecure.deloitte.com
jobs2stage.deloitte.com
usap42.us.deloitte.com
girtracker-admin.deloitte.com
us.taxplatform.deloitte.com
dma-supercluster.us.deloitte.com
adsservice.deloitte.com
auth.dpass.us.deloitte.com
mac.us.deloitte.com
ts.sm.us.deloitte.com
*.dev2.cortex.deloitte.com
radia.deloitte.com
inviewrx.deloitte.com
tableaui.deloitte.com
myalerts.deloitte.com
tieout.deloitte.com
trueview3.deloitte.com
Defend.deloitte.com
anywhere.deloitte.co.uk
mcd.m.us.deloitte.com
iapi.files.symphony.deloitte.com
auditcontracts.deloitte.com
filetransfer9.deloitte.com
cts-redcloud-uat.us.deloitte.com
debttaxtool.deloitte.com
inresumeknowledgebase.deloitte.com
qmagnetx.deloitte.com
*.testing.testing.deloitte.com
taxplatform.deloitte.com
cp3consulting.deloitte.com
reveal.deloitte.com
futureoftax.deloitte.com
drp.us.deloitte.com
packages.deloitte.com
brainspacenonrsa.edsc.deloitte.com
nsdemo.deloitte.com
qacloud.csfadmin.cyber.deloitte.com
ustechlib.deloitte.com
sogcmms.deloitte.com
dumobile.deloitte.com
browserupdatecheck.deloitte.com
pdeme.deloitte.com
globalsonarqube.deloitte.com
hyderabadhttpstohttp.uk.deloitte.com
amgtraininglab1.us.deloitte.com
xapi.deloitte.com
go.asana.com
bcpctossp.hosting.deloitte.com
SLTCTaxPENx1.deloitte.com
*.deloitte.com
FreseniusK-1G.deloitte.com
strueview-analytics.deloitte.com
eve.deloitte.com
sscp.deloitte.com
www.deloitte.com
*.msao.deloitte.com
optix.deloitte.com
globaldthink.deloitte.com
labpages.braze.com
reveal.deloitte.com
solutionsdelivery.deloitte.com
magnetbeta.deloitte.com
stowerswayfinder.deloitte.com
snomcom.deloitte.com
demo.uta.deloitte.com
deloittediamondeameapp.deloitte.com
deloitteconnect.deloitte.com
discovery.deloitte.com
*.restricted.qa.cortex.deloitte.com
reviewengine.deloitte.com
gesservices.deloitte.com
fprp.gps.deloitte.com
map.sm.us.deloitte.com
dstartapi.deloitte.com
mcd.m.us.deloitte.com
dbx.deloitte.com
ipacs.composite.deloitte.com
sdra.deloitte.com
scribe.deloitte.com
socratesbot.deloitte.com
ddevlicense.deloittenet.deloitte.com
uswasf2q.deloitte.com
development.deloitte.com
smsascendae.deloitte.com
gtssip51.deloitte.com

Certificate

The complete raw certificate details for gtssip51.deloitte.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuShi8FfSDNXheIOaji4U
vaLBtLhINOhqEL1cOMm1cX1V2S9VWAEIeRi+l0uC/8lQA6OhqlHlwamL6H3I4+KK
yMHV76dyiH93KcAC1EJpkWeqf0bSt7Lcv3KXTvf7tQyUrp90EWi7K8jYecvgT8Bv
2JocCl3fYzRnHctVvDV1Phoavz6iDvkRriflj88RW4WIAmfjwBKNV5R0W7UcTiDA
clCQm4YLDrlOrtYX1gr2Sp4uSXedJ+hag/eDe0pgyjrUc4IBEwo9BP+epA7Ic927
B6WSi8fhm5dmvEEcglnYOnyu1r7QwaBSncX2q5AHN7PFhSkAPzWz3PNfQXegqsRF
swIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 149972527780130569415093106884122358105
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Entrust, Inc.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'See www.entrust.net/legal-terms'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '(c) 2012 Entrust, Inc. - for authorized use only'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Entrust Certification Authority - L1K'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-27 11:40:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-01-27 12:10:26 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'New York'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'New York'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deloitte Touche Tohmatsu Services, Inc.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DTS'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'gtssip51.deloitte.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23374001734185837151113874434666586045327698496747558245918265304317420896997820897659255552156431622717845953947962191197267026902501415152885768053016421178532209255611061796369979465040313147484860810018658042495761258409207866689800516342691785116877930305877890182944813976016622285372132812417503330290924783753441270112848394321723531002723209672473067811143991081940232940506349074154699573558509277612617832146928977554785370473045452977694460849195739268993422754908110552144461061927379320223141449161576526960324116305177664620714539664479791113365054319003380015739751361761876339234476693252799866357171
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (44 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.entrust.net/level1k.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (68 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.840.1.114028.10.1.5
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.entrust.net/rpa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (92 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.entrust.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://aia.entrust.net/l1k-chain256.cer'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1798 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtssip51.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtssip52.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtssip55.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtssip56.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmeet.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtswc51.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtswc52.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtswc55.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtswc56.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meet.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtssip.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oimsip.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsowaspool51ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsowaspool52ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsowaspool55ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsowaspool56ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgowaspool51ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgowaspool53ext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgpool51webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgpool53webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgsip51.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgsip53.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgwebmeet.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgwc51.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgwc53.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgdirpool51webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsstgdirpool53webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool51webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool52webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool53webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool54webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool55webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool56webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool57webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtspool58webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsdirpool51webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsdirpool52webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsdirpool55webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtsdirpool56webext.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meet.deloitte.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meet.deloitte.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meet.deloitte.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meet.deloitte.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloittece.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.com.tw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.com.mt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.co.tz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.com.ng'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.com.gh'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.co.ug'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'globallyncdiscover.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloittedigital.com.mt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscover.deloitte.ua'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.ua'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 82a27074ddbc533fcf7bd4f7cd7fa760c60a4cbf
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							57c13741daf04eda862bf459c2c38bac6cfcf3d9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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