www.deutschepost.de

- Deutsche Post AG -

Issued by DPDHL Global TLS CA - I4

About this certificate

This digital certificate with serial number 01:71:9f:0c:3d:33:db:ab:b5:d1:ec:ce:11:1d:79:0b was issued on by Deutsche Post AG.

With 20 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Deutsche Post AG

Organization: Deutsche Post AG
State / Province: Nordrhein-Westfalen
Locality: Bonn
Country: DE

Deutsche Post AG

Organization: Deutsche Post AG
State / Province: Nordrhein-Westfalen
Locality: Bonn
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 01:71:9f:0c:3d:33:db:ab:b5:d1:ec:ce:11:1d:79:0b
Serial Number (int): 1919183413605560363354105378512926987
Serial Number lenght: 121 bits, 16 octets

SubjectKeyId: 57:d6:52:c2:62:b3:37:1e:2b:4f:59:17:93:73:1f:48:ed:74:ad:c3
AuthorityKeyId: 8e:3f:2e:a8:3c:a7:8d:2f:64:06:60:93:03:99:38:4b:09:86:3e:a3

Fingerprint (sha1): b4:cd:c2:27:95:e1:77:74:c2:16:9b:fd:2a:d3:05:e1:30:fd:2d:42
Fingerprint (sha256): 01:e2:cc:e2:b5:f9:c5:df:d1:d2:a8:84:2b:6d:82:c9:58:d5:60:80:b3:25:41:2b:20:9d:c4:dd:82:04:b3:7e

Issuing Certificate URL: http://secure.globalsign.com/cacert/dhltlscai4.crt

Revocation information

OCSP Server: http://ocsp.globalsign.com/ca/dhltlscai4
CRL Distribution Point: http://crl.globalsign.com/ca/dhltlscai4.crl

Check the revocation status for certificate www.deutschepost.de

20

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.deutschepost.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

deutschepost.com
deutschepost.de
epost.de
origin-glx5rjxtkg-www.deutschepost.de
postfinder.de
postident.deutschepost.de
postpay.de
rentenservice.com
rentenservice.de
www.deutschepost.com
www.deutschepost.de
www.epost.de
www.epost-solutions.de
www.internetmarke.de
www.postfinder.de
www.postid.de
www.postident.de
www.postpay.de
www.rentenservice.com
www.rentenservice.de

Other certificates including the domain name deutschepost.de

(limited to 100 certificates)
pstgpnz.deutschepost.de
videoident-rc.deutschepost.de
prodws.deutschepost.de
prgdclyaee01.dhl.com
transfer.dms.deutschepost.de
remas-bw-q.deutschepost.de
shop.deutschepost.de
dm.deutschepost.de
www.deutschepost.de
guestnet.deutschepost.de
kuldclyaee21.dhl.com
www.packstation.de
phxdclywse01.dhl.com
DHLOF-A9001.tcb.deutschepost.de
info.deutschepost.de
remas-q.deutschepost.de
prgdclywde21.dhl.com
internetmarke-portokasse.deutschepost.de
shop.deutschepost.de
prgdclyaee01.dhl.com
kuldclyaee01.dhl.com
phxdclyfep12.phx-dc.dhl.com
dwh-main-q.deutschepost.de
*.kvp-npi.test.azure.deutschepost.de
remas-bw-d.deutschepost.de
internetmarke-portokasse.deutschepost.de
phxdclyfep01.phx-dc.dhl.com
ref.postaktuell-manager.deutschepost.de
portokasse.deutschepost.de
erp-phil.deutschepost.de
ref.postaktuell-manager.deutschepost.de
prgdclywde21.dhl.com
sop-ws.deutschepost.de
fc.deutschepost.de
schu.das-partnerportal.deutschepost.de
mail.dhl.com
prgdclyaee21.dhl.com
ppd07008.deutschepost.de
developer.dhl
*.apps.ti03os0n.postcom.deutschepost.de
info.deutschepost.de
transfer.dms.deutschepost.de
onlinemitteilung.deutschepost.de
reg-bw-q.deutschepost.de
philatelie.deutschepost.de
origin-21cwurrr-auftragsmanagement.deutschepost.de
optiopay1.deutschepost.de
phxdclywde11.dhl.com
*.sdb-npi-int-dmz.test.azure.deutschepost.de
auftragsmanagement.deutschepost.de
unterstuetzungimbetrieb.deutschepost.de
kuldclywse01.dhl.com
arstrio.deutschepost.de
*.ars-trio.test.azure.deutschepost.de
dwh-main.deutschepost.de
images.epost.de
ddagp118.deutschepost.de
chat.deutschepost.de
prgdclyfep11.prg-dc.dhl.com
zv.deutschepost.de
ref.postaktuell-manager.deutschepost.de
auftragsmanagement-cert.deutschepost.de
prgdclywse01.dhl.com
prod-app1.deutschepost.de
remas-bw-d.deutschepost.de
grc.deutschepost.de
info.deutschepost.de
chat.deutschepost.de
training104.deutschepost.de
ref.postaktuell-manager.deutschepost.de
careers.dhl.com
*.sdb-git-npi.test.azure.deutschepost.de
auth.deutschepost.de
EBIBTEST.DEUTSCHEPOST.DE
international.deutschepost.de
dhl.de
*.kvp-git-npi.test.azure.deutschepost.de
print-mailing-api.deutschepost.de
cig.dhl.de
www.mailingfactory.de
ebibtest.deutschepost.de
www.deutschepost.de
prgdclydir01.prg-dc.dhl.com
speakandlearn.deutschepost.de
sop-ws.deutschepost.de
standorte.deutschepost.de
postmailer.deutschepost.de
images.shop.deutschepost.de
www.reporting.auftragsmanagement.deutschepost.de
www.deutschepost.de
auftragsmanagement.deutschepost.de
postindividuell.deutschepost.de
kuldclyfep21.kul-dc.dhl.com
portoberater.deutschepost.de
info.deutschepost.de
www.deutschepost.de
prod-app1.deutschepost.de
www.deutschepost.de
dwh-main-d.deutschepost.de
fc.deutschepost.de

Certificate

The complete raw certificate details for www.deutschepost.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArK77nS7ogeLnreUO9JMs
IslpOsUTbncHKwsTRUFMt9eyxlPEEleOeFwrEjAWdlPPfjQyxPgY9Mg31/eOFHB2
3rL6nPxnq1GwIAhDL/1Q8EHiT3tzUjjCgmyeCoN32JjzVa9meud4OjiJ3DxHjZ6V
YFX6qhKj9DVje+2LPE7wPrrAobwZ+7UvoPyf+efYEC0LG1l87lWC8GBwBy+6f+5d
FqZ3tGKePYH26FHSUtnqCZkpJgebo+hoeLsiQjudcRUxmZEiBRAMIP+M7Sw4N9VF
lBOSXeKqsZ2CgDg4w9D53nzBXYiON6byDunGEdNY9iOZ8wTzLtvkZCtMvHdyl8z0
6QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 1919183413605560363354105378512926987
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deutsche Post AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bonn'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DPDHL Global TLS CA - I4'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-05 08:37:01 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-03-05 08:36:01 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bonn'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Deutsche Post AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'www.deutschepost.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21799275721936996788984475529043489616126472407306079757173287628729351466919874924768857073593005720688157284511980103992155344455160935806905495302229231003619740761199828494951056497410824243676322214479032044126368739212534911606583610531795629822833879396455450715775936462028368283702213212683869912507052962344691239447005962701692328107643085397689808405241276164494749364269252880457312025109931896802086054369602688709956074395864234561244757452083894692366712100302355864582561114766637871967695439654354289014324718538607381661932793310505198319030021721980440758133945198567747744067183967165371837641961
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (395 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deutschepost.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'origin-glx5rjxtkg-www.deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postfinder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postident.deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postpay.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rentenservice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rentenservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutschepost.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.epost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.epost-solutions.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.internetmarke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postfinder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postident.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postpay.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rentenservice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rentenservice.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							57d652c262b3371e2b4f591793731f48ed74adc3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (79 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.4146.1.20 (globalsignOVPolicy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.globalsign.com/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (120 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.globalsign.com/ca/dhltlscai4'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://secure.globalsign.com/cacert/dhltlscai4.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 8e3f2ea83ca78d2f640660930399384b09863ea3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (53 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.globalsign.com/ca/dhltlscai4.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (365 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (361 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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