sec21-dmz1b.gfz-potsdam.de

- GeoForschungsZentrum Potsdam -

Issued by GeoForschungsZentrum Potsdam CA - G01

About this certificate

This digital certificate with serial number 19:de:df:72:94:64:92 was issued on by GeoForschungsZentrum Potsdam.

With 70 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • KeyUsage [DataEncipherment DigitalSignature ContentCommitment KeyEncipherment] (00001111) inconsistent with ExtKeyUsage serverAuth The certificate MUST only be used for a purpose consistent with both key usage extension and extended key usage extension. (RFC 5280, Section 4.2.1.12.)
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • The keyUsage extension SHOULD be critical (RFC 5280: 4.2.1.3)

GeoForschungsZentrum Potsdam

Organization: GeoForschungsZentrum Potsdam
Organization unit: Section 2.1, GEM Testing and Evaluation Group
State / Province: Brandenburg
Locality: Potsdam
Country: DE

GeoForschungsZentrum Potsdam

Organization: GeoForschungsZentrum Potsdam
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 19:de:df:72:94:64:92
Serial Number (int): 7281925699167378
Serial Number lenght: 53 bits, 7 octets

SubjectKeyId: 8c:13:2d:7e:42:79:19:d6:e9:25:e5:61:73:65:1d:c9:9d:73:fa:e4
AuthorityKeyId: 9c:c8:a2:e5:9b:00:6c:cb:0e:a2:88:eb:a4:ba:6b:9f:b3:39:59:84

Fingerprint (sha1): 4f:eb:1b:56:9c:00:02:5f:33:69:f4:38:d6:67:d5:02:6b:18:8b:f7
Fingerprint (sha256): 03:cd:02:6a:b0:5b:1a:97:16:f1:ac:8d:37:fd:b5:55:d0:84:27:a5:3c:e7:25:85:75:2f:e8:a7:1c:86:dc:dc

Issuing Certificate URL: http://cdp1.pca.dfn.de/gfz-ca/pub/cacert/cacert.crt
Issuing Certificate URL: http://cdp2.pca.dfn.de/gfz-ca/pub/cacert/cacert.crt

Revocation information

OCSP Server: http://ocsp.pca.dfn.de/OCSP-Server/OCSP
CRL Distribution Point: http://cdp1.pca.dfn.de/gfz-ca/pub/crl/cacrl.crl
CRL Distribution Point: http://cdp2.pca.dfn.de/gfz-ca/pub/crl/cacrl.crl

Check the revocation status for certificate sec21-dmz1b.gfz-potsdam.de

70

DNS Names

0

Email Addresses

2

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for sec21-dmz1b.gfz-potsdam.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Content Commitment
Key Encipherment
Data Encipherment

Extended Key Usages

Server Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

12oder3.gem.gfz-potsdam.de
12oder3.hazard.gfz-potsdam.de
12oder3.quake.gfz-potsdam.de
admin.completenessweb.gfz-potsdam.de
admin.hazard.gfz-potsdam.de
admin.quake.gfz-potsdam.de
bugs.completenessweb.gfz-potsdam.de
bugs.gem.gfz-potsdam.de
bugs.hazard.gfz-potsdam.de
bugs.quake.gfz-potsdam.de
cdn.gem.gfz-potsdam.de
cdn.hazard.gfz-potsdam.de
cdn.quake.gfz-potsdam.de
cdn.volcano.gfz-potsdam.de
classroom.hazard.gfz-potsdam.de
cloud.gem.gfz-potsdam.de
cloud.hazard.gfz-potsdam.de
cloud.quake.gfz-potsdam.de
cloud.volcano.gfz-potsdam.de
completenessweb.gfz-potsdam.de
data.completenessweb.gfz-potsdam.de
data.gem.gfz-potsdam.de
data.hazard.gfz-potsdam.de
data.quake.gfz-potsdam.de
data.volcano.gfz-potsdam.de
devel.quake.gfz-potsdam.de
docs.quake.gfz-potsdam.de
docs.volcano.gfz-potsdam.de
eval.gem.gfz-potsdam.de
feed.gem.gfz-potsdam.de
feed.hazard.gfz-potsdam.de
feed.quake.gfz-potsdam.de
feed.volcano.gfz-potsdam.de
gem.gfz-potsdam.de
hazard.gfz-potsdam.de
hewolog.quake.gfz-potsdam.de
hewolog.volcano.gfz-potsdam.de
html5.gem.gfz-potsdam.de
html5.quake.gfz-potsdam.de
html6.gem.gfz-potsdam.de
html6.quake.gfz-potsdam.de
ipe.gem.gfz-potsdam.de
ipe.quake.gfz-potsdam.de
nicky.volcano.gfz-potsdam.de
obmwiki.gem.gfz-potsdam.de
quake.gfz-potsdam.de
sec21-dmz1.gfz-potsdam.de
sec21-dmz1b.gfz-potsdam.de
statsei9.quake.gfz-potsdam.de
svn.completenessweb.gfz-potsdam.de
svn.hazard.gfz-potsdam.de
svn.quake.gfz-potsdam.de
tb.gem.gfz-potsdam.de
tb.hazard.gfz-potsdam.de
tb.quake.gfz-potsdam.de
tb.volcano.gfz-potsdam.de
test.quake.gfz-potsdam.de
tracker.completenessweb.gfz-potsdam.de
tracker.gem.gfz-potsdam.de
tracker.hazard.gfz-potsdam.de
tracker.quake.gfz-potsdam.de
tracker.volcano.gfz-potsdam.de
websvn.quake.gfz-potsdam.de
www.completenessweb.gfz-potsdam.de
xsamples.quake.gfz-potsdam.de
xsamples.volcano.gfz-potsdam.de
xsampls.gem.gfz-potsdam.de
xyz.gem.gfz-potsdam.de
xyz.hazard.gfz-potsdam.de
xyz.volcano.gfz-potsdam.de
139.17.3.231
139.17.3.232

Other certificates including the domain name gfz-potsdam.de

(limited to 100 certificates)
geofon.gfz-potsdam.de
rz-vcs1.gfz-potsdam.de
d3m.gfz-potsdam.de
rz-vm140.gfz-potsdam.de
hydro.gfz-potsdam.de
gisasaprouter.gfz-potsdam.de
sec21-dmz1b.gfz-potsdam.de
hydro.gfz-potsdam.de
sec21-dmz1b.gfz-potsdam.de
wol.gfz-potsdam.de
webstats.gfz-potsdam.de
email.gwdg.de
mobilehub.gfz-potsdam.de
intranet.gfz-potsdam.de
dokuwiki.gfz-potsdam.de
sec21-dmz2b.gfz-potsdam.de
moses-dmp.gfz-potsdam.de
spaceweather.gfz-potsdam.de
events.gfz-potsdam.de
rbm9.gfz-potsdam.de
nera-ern.gfz-potsdam.de
api.itsm.gfz-potsdam.de
wlc.gfz-potsdam.de
ebissiq.gfz-potsdam.de
exportcontrol.gfz-potsdam.de
rz-support.gfz-potsdam.de
sec21-dmz1b.gfz-potsdam.de
email.gwdg.de
git.gfz-potsdam.de
rz-vm175.gfz-potsdam.de
hydro.gfz-potsdam.de
varve.gfz-potsdam.de
idp-dev.gfz-potsdam.de
webstats.gfz-potsdam.de
geomagia.gfz-potsdam.de
www.gfz-potsdam.de
fw-ext.gfz-potsdam.de
rz-vm213.gfz-potsdam.de
fw-ext.gfz-potsdam.de
geofon.gfz-potsdam.de
gfzpublic.gfz-potsdam.de
eismassendynamik.gfz-potsdam.de
rz-vm174.gfz-potsdam.de
rz-vm112.gfz-potsdam.de
simultan.gfz-potsdam.de
events.gfz-potsdam.de
rz-vm234.gfz-potsdam.de
gfzock.gfz-potsdam.de
collabora.gfz-potsdam.de
www-app5.gfz-potsdam.de
enhsp.gfz-potsdam.de
timeseries.gfz-potsdam.de
printer-core.gfz-potsdam.de
rz-vm457.gfz-potsdam.de
nextcloud.gfz-potsdam.de
geomagia.gfz-potsdam.de
escidoc.gfz-potsdam.de
idp-test.gfz-potsdam.de
sec21-bbb.gfz-potsdam.de
rz-vm62.gfz-potsdam.de
rz-vm119.gfz-potsdam.de
gfz-potsdam.de
ccmp-pompei.gfz-potsdam.de
moses-dmp.gfz-potsdam.de
wlantickets.gfz-potsdam.de
aschera.gfz-potsdam.de
dep1doc.gfz-potsdam.de
varve.gfz-potsdam.de
index-search-prod.gfz-potsdam.de
ebiss.gfz-potsdam.de
rz-vm89.gfz-potsdam.de
gisasaprouter.gfz-potsdam.de
www.gfz-potsdam.de
forms.gfz-potsdam.de
asip.gfz-potsdam.de
bscw.gfz-potsdam.de
nextcloud.gfz-potsdam.de
benno.gfz-potsdam.de
ad.gfz-potsdam.de
rz-vm278.gfz-potsdam.de
intranet-test.gfz-potsdam.de
rz-ftp1.gfz-potsdam.de
s3ceph.gfz-potsdam.de
ssl.gfz-potsdam.de
moses-data.gfz-potsdam.de
egsim.gfz-potsdam.de
systemerde.gfz-potsdam.de
itsm.gfz-potsdam.de
dataservices.gfz-potsdam.de
rz-monstor3.gfz-potsdam.de
geso122.gfz-potsdam.de
d3m.gfz-potsdam.de
v4-server3.gfz-potsdam.de
trideccloud.gfz-potsdam.de
rz-vm65-dev.gfz-potsdam.de
otms.gfz-potsdam.de
kg3-dmz.gfz-potsdam.de
benno.gfz-potsdam.de
ldapext.gfz-potsdam.de
rz-vm121.gfz-potsdam.de

Certificate

The complete raw certificate details for sec21-dmz1b.gfz-potsdam.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvY3QeRbZSvFHj0Mm4u0j
0oag6UzxevzcNnUz6EJVgzfqtbBj0+l82GsF6ByukYMIL85nWuTvLwLZEp2aqAnO
RLfLI9lEscKlfQxvPomZaUH6Fwur2Voj7El2ffxejiNpd4K04KDN4KctBwLnjNnI
qDVc1Oz5y586k91SjKR4msRDqaI2ujy7xR8BYF3GRAWfJkCEd/xBiUzBECIzKzsn
HmmKeLlGX23YiWAtCgNsVRABBcZfR5ONA05a0glcqfrG5Rb5mQ4bUKGrrwG18iOI
5MHGWJ3jFHSIXLK22YZ6e0gDueQJ/adxCa5y2aYynAg+DusXBFlp3RHpdTOo5XpV
uQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 7281925699167378
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoForschungsZentrum Potsdam'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoForschungsZentrum Potsdam CA - G01'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.9.1 (emailAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String '[email protected]'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2015-08-03 12:43:22 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-30 12:43:22 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Brandenburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Potsdam'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'GeoForschungsZentrum Potsdam'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Section 2.1, GEM Testing and Evaluation Group'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'sec21-dmz1b.gfz-potsdam.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23928970899797603713293283557865148465647723006913855519861960975378979533846965629852292836187298505715688747223211452394242369681216548239240309951272986533726555659586186159357395722304041409257509009582221435742297202742457751688314504145501182423222188788138772782612516847492170689559926593882146048107503858091268640116447381998456982373327986633088651209419570076569930536623847350946904806917936599943864957915815765980720399995809544810100531734328167865460519135928972294269417555736780864688048937476707933127697682020033550404302348981986552923053820205543896317383025142593115643903550392238992705344953
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (72 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4.3.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.2.1.4.3.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.30
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4 bits)
							04f0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							8c132d7e427919d6e925e56173651dc99d73fae4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 9cc8a2e59b006ccb0ea288eba4ba6b9fb3395984
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2007 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '12oder3.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '12oder3.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '12oder3.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admin.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admin.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admin.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bugs.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bugs.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bugs.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bugs.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'classroom.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'devel.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'docs.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'docs.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eval.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feed.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feed.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feed.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feed.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hewolog.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hewolog.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'html5.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'html5.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'html6.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'html6.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ipe.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ipe.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nicky.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'obmwiki.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sec21-dmz1.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sec21-dmz1b.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'statsei9.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svn.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svn.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svn.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tb.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tb.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tb.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tb.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracker.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracker.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracker.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracker.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracker.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'websvn.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.completenessweb.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xsamples.quake.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xsamples.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xsampls.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xyz.gem.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xyz.hazard.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xyz.volcano.gfz-potsdam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:7|false] OCTET STRING '139.17.3.231'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:7|false] OCTET STRING '139.17.3.232'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (112 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/gfz-ca/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/gfz-ca/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (186 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.pca.dfn.de/OCSP-Server/OCSP'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/gfz-ca/pub/cacert/cacert.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/gfz-ca/pub/cacert/cacert.crt'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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