zkm1.arbeitsagentur.de

- Bundesagentur für Arbeit -

Issued by D-TRUST SSL Class 3 CA 1 2009

About this certificate

This digital certificate with serial number 17:26:fe was issued on by D-Trust GmbH.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • Subscriber certificates authorityInformationAccess extension should contain the HTTP URL of the issuing CA’s certificate (BRs: 7.1.2.3)

Bundesagentur für Arbeit

Organization: Bundesagentur für Arbeit
Organization unit: OPS4
State / Province: Bayern
Locality: Nürnberg
Country: DE

D-Trust GmbH

Organization: D-Trust GmbH
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 17:26:fe
Serial Number (int): 1517310
Serial Number lenght: 21 bits, 3 octets

SubjectKeyId: 28:38:bd:10:a9:a8:1f:47:1f:f6:98:cf:2a:2e:41:70:3f:15:3a:be
AuthorityKeyId: 50:19:32:94:9a:c4:b5:04:4d:56:d0:c0:83:21:d5:35:55:b0:b1:7a

Fingerprint (sha1): 77:b4:ed:de:6d:71:3a:3a:f6:8c:7c:94:92:45:0e:be:dc:86:c2:ea
Fingerprint (sha256): 03:86:4b:76:99:b1:29:1c:e4:ed:f2:1f:54:a7:28:2a:6a:bd:06:06:ed:03:bb:aa:aa:34:1e:b2:9d:e0:32:bd


Revocation information

OCSP Server: http://ssl-c3-ca1-2009.ocsp.d-trust.net
CRL Distribution Point: ldap://directory.d-trust.net/CN=D-TRUST%20SSL%20Class%203%20CA%201%202009,O=D-Trust%20GmbH,C=DE?certificaterevocationlist
CRL Distribution Point: http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl

Check the revocation status for certificate zkm1.arbeitsagentur.de

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for zkm1.arbeitsagentur.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

zkm1.arbeitsagentur.de

Other certificates including the domain name arbeitsagentur.de

(limited to 100 certificates)
suche.arbeitsagentur.de
eepv.arbeitsagentur.de
geois.arbeitsagentur.de
kiss.arbeitsagentur.de
zkm1.arbeitsagentur.de
itsmfw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
erp.arbeitsagentur.de
statistik.arbeitsagentur.de
api.arbeitsagentur.de
webdav.arbeitsagentur.de
www.arbeitsagentur.de
www.pkiint.arbeitsagentur.de
bugzilla.arbeitsagentur.de
con.arbeitsagentur.de
mail1.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
bno.arbeitsagentur.de
bno.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
kursnet-online.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
statistik-daten.arbeitsagentur.de
sts-e.arbeitsagentur.de
accountverwaltung.arbeitsagentur.de
finasload.arbeitsagentur.de
ejustiz-test.arbeitsagentur.de
mail.arbeitsagentur.de
formular.arbeitsagentur.de
vburly001-vfz2.vk.arbeitsagentur.de
eid.arbeitsagentur.de
mam.arbeitsagentur.de
sip.arbeitsagentur.de
join.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
sip4.arbeitsagentur.de
sso.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
lernnet.arbeitsagentur.de
formular.arbeitsagentur.de
jobboerse.preprod.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
zav.arbeitsagentur.de
terminal.arbeitsagentur.de
pilea.arbeitsagentur.de
myskills.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ben.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
jobboerse.arbeitsagentur.de
mobil.arbeitsagentur.de
pxenpool-pxz1-vfz2.vk.arbeitsagentur.de
entgeltatlas.arbeitsagentur.de
itsmfw.arbeitsagentur.de
jobboerse2.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
cert-upload.arbeitsagentur.de
studiensuche.arbeitsagentur.de
zav.arbeitsagentur.de
anmeldung.arbeitsagentur.de
sip2.arbeitsagentur.de
jobboerse.arbeitsagentur.de
emaw.arbeitsagentur.de
rest.arbeitsagentur.de
bugzilla.arbeitsagentur.de
zkm.arbeitsagentur.de
ica.arbeitsagentur.de
vbwebapp001-vfz1.vk.arbeitsagentur.de
api-con.arbeitsagentur.de
pxenpool-pxz1-vfz1.vk.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
sso2.arbeitsagentur.de
mam.arbeitsagentur.de
statistik-bi-mstr-vi.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
dropsolid.arbeitsagentur.de
mta-sts.arbeitsagentur.de
terminal.arbeitsagentur.de
emaw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
img.arbeitsagentur.de
sso.arbeitsagentur.de
www.pki.arbeitsagentur.de
controlling-analyse.arbeitsagentur.de
sip3.arbeitsagentur.de
adhoc.arbeitsagentur.de
www.kursnet-online.arbeitsagentur.de
faq.arbeitsagentur.de
mobil.arbeitsagentur.de
berufecheck.arbeitsagentur.de
www.elan.arbeitsagentur.de
lernen.arbeitsagentur.de
terminal.arbeitsagentur.de
kiss.arbeitsagentur.de

Certificate

The complete raw certificate details for zkm1.arbeitsagentur.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw/He/fETq8r1TdhR5BQk
OAauZeQyIlY0nidtTQ9JeUBE1Qz+u98EL0by8jkXh+P4hQcWJCPrd7CvBYMFNs7q
1MbpYG/l6UCxwKbHD8GcT7SFVHGmVN9QaUYxBFrYfs2EdDRc4gVEASvP0nRHZw2y
5fHKwEed8xb8Cylj7PBkFgL3GoLaYUVRyaTl/SGJkKXF10vh8QfXg3xQYSYqRWdt
b2lzQt6i7wx9kxPBi/BpVyXdalUSljvK5oYHMZCAmllzB398/KFohCJP9Iuiqx99
fB2B9Mr8c57hcIbniNZS2GdgNifo2zZztpefwLF84lBbJzHDMykjrsNULMrHhbBR
rwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 1517310
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-Trust GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-TRUST SSL Class 3 CA 1 2009'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2015-11-09 12:29:06 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-14 12:29:06 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.46 (dnQualifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '6284643237'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bayern'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Nürnberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'OPS4'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bundesagentur für Arbeit'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'zkm1.arbeitsagentur.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24735740534516242500101874797463368595180024735472232907355757149834010034122722661838082394344614173344930108941980172321407922756887035401159945365264701706904150358449303923752350924822516794642531615409137082104188972590720377395421403843133470146423355659125643541787116916761198110157225813316059570367432233404984146672642453593454896529004771408045969368955580068626656723370955074349372371581620979964015560051411866320688613514284311537941803112030486341740334855076136163898160033143555293660698700275947456731639163169955057716406959080981768619534330395989728527291096618322107740212578135121906082271663
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 501932949ac4b5044d56d0c08321d53555b0b17a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (55 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ssl-c3-ca1-2009.ocsp.d-trust.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (94 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.4788.2.200.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.d-trust.net/internet/files/D-TRUST_CSM_PKI_CPS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (201 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.d-trust.net/CN=D-TRUST%20SSL%20Class%203%20CA%201%202009,O=D-Trust%20GmbH,C=DE?certificaterevocationlist'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.18 (issuerAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (44 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:1|false] IA5String '[email protected]'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://www.d-trust.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							2838bd10a9a81f471ff698cf2a2e41703f153abe
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (26 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zkm1.arbeitsagentur.de'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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