mein.kaufland.de

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2021 - 1

About this certificate

This digital certificate with serial number 73:77:1e:e2:53:40:b3:a3:b8:e3:2c:3b:2d:15:70:29:03:bd:8b:cf was issued on by SwissSign AG.

With 18 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
Address: Rötelstr. 35
Postal code: 74172
State / Province: BW
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate will expire on

Certificate Details

Serial Number (hex): 73:77:1e:e2:53:40:b3:a3:b8:e3:2c:3b:2d:15:70:29:03:bd:8b:cf
Serial Number (int): 659190417706421440551970104598105911497685044175
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 0a:45:43:40:b6:e1:52:8d:aa:75:c2:95:f8:a4:39:08:d3:db:7c:2b
AuthorityKeyId: da:34:d4:8e:10:23:f4:6a:2d:6c:b4:1f:f3:28:11:de:5e:01:c4:de

Fingerprint (sha1): 4b:bd:83:ce:b1:68:29:72:5d:d9:89:1c:bf:53:26:c0:0d:db:93:e7
Fingerprint (sha256): 07:2e:21:5b:72:0b:2e:44:a0:86:5d:9f:09:11:ba:1b:08:fc:5c:46:7d:b3:e2:db:47:98:1d:a9:6c:8f:a4:43

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE

Revocation information

OCSP Server: http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate mein.kaufland.de

18

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for mein.kaufland.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

mein.kaufland.de
www.mein.kaufland.de
moiat.kaufland.bg
www.moiat.kaufland.bg
muj.kaufland.cz
www.muj.kaufland.cz
moj.kaufland.hr
www.moj.kaufland.hr
pentrumine.kaufland.md
www.pentrumine.kaufland.md
dlyamenya.kaufland.md
www.dlyamenya.kaufland.md
moj.kaufland.pl
www.moj.kaufland.pl
pentrumine.kaufland.ro
www.pentrumine.kaufland.ro
moj.kaufland.sk
www.moj.kaufland.sk

Other certificates including the domain name kaufland.de

(limited to 100 certificates)
q86-ssl-client-eric.kaufland.de
belos-q.kaufland.de
media.kaufland.com
secure.schwarz
collaboration.kaufland.de
schulefertiglos.kaufland.de
mein-p.kaufland.de
secure.schwarz
e-mobility-fallback.kaufland.de
karriere.kaufland.de
gbbankstatus.mambu.com
kaufland-blumen.de
mein.kaufland.de
www-pc.kaufland.com
kauflandcard.kaufland.de
arbeitgeber.kaufland.de
mein-q.kaufland.de
mein-p.kaufland.de
kaufland.de
e-mobility.kaufland.de
media.kaufland.com
gbbankstatus.mambu.com
se1-ucexe-p011.uc.schwarz
exports.kaufland.de
p92-ssl-client-eric.kaufland.de
www.feuerfrei.kaufland.de
e-mobility.kaufland.de
www-ac.kaufland.com
gbbankstatus.mambu.com
sms.kaufland.de
se1-ucexe-p014.uc.schwarz
emm-dev.kaufland.de
www-q.kaufland.com
p92-ssl-client-eric.kaufland.de
media.kaufland.com
mein.kaufland.de
filiale.kaufland.de
collaboration.kaufland.de
revision.kaufland.de
media.kaufland.com
digitaler-campus.kaufland.de
gbbankstatus.mambu.com
revision.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
gbbankstatus.mambu.com
p90-ssl-client-eric.kaufland.de
sync-q.kaufland.de
mein.kaufland.de
fbk.kaufland.de
karriere.kaufland.de
lieferung.kaufland.de
www.kaufland.de
secure.kaufland.de
facilitymanagement.kaufland.de
www-ec.kaufland.com
www-fc.kaufland.com
belos-q.kaufland.de
kauf.land
befragung.kaufland.de
collaboration.kaufland.de
www-p.kaufland.com
kaufland.com
kauf.land
www-q.kaufland.com
www-ac.kaufland.com
schulefertiglos.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
sync-q.kaufland.de
www-q.kaufland.com
wallet.kaufland.de
feuerfrei.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
www-qc.kaufland.com
www-pc.kaufland.com
sellerportal.kaufland.de
mein.kaufland.de
*.cloud.kaufland.de
media.kaufland.com
befragung.kaufland.de
unternehmen.kaufland.de
karriere.kaufland.de
secure-test.kaufland.de
supplier-sftp.sms.real.de
jobs.kaufland.de
kauflandcard.kaufland.de
supplier-sftp.sms.kaufland.de
www-ac.kaufland.com
sync-a.kaufland.de
www-ec.kaufland.com
sync-q.kaufland.de
kaufland-blumen.de
www-p.kaufland.com
karriere.kaufland.de
out-uc17.lidl.net
www-fc.kaufland.com

Certificate

The complete raw certificate details for mein.kaufland.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIKtzCCCJ+gAwIBAgIUc3ce4lNAs6O44yw7LRVwKQO9i88wDQYJKoZIhvcNAQEL
BQAwUDELMAkGA1UEBhMCQ0gxFTATBgNVBAoTDFN3aXNzU2lnbiBBRzEqMCgGA1UE
AxMhU3dpc3NTaWduIFJTQSBUTFMgRVYgSUNBIDIwMjEgLSAxMB4XDTIzMDYwNTA3
MTgwMloXDTI0MDYwNTA3MTgwMlowggERMRMwEQYLKwYBBAGCNzwCAQMTAkRFMRMw
EQYLKwYBBAGCNzwCAQITAkJXMRowGAYLKwYBBAGCNzwCAQETCVN0dXR0Z2FydDET
MBEGA1UEBRMKSFJBIDEwMjg1MTEdMBsGA1UEDxMUUHJpdmF0ZSBPcmdhbml6YXRp
b24xCzAJBgNVBAYTAkRFMQswCQYDVQQIEwJCVzETMBEGA1UEBxMKTmVja2Fyc3Vs
bTEOMAwGA1UEERMFNzQxNzIxFjAUBgNVBAkMDVLDtnRlbHN0ci4gMzUxIzAhBgNV
BAoMGkthdWZsYW5kIFN0aWZ0dW5nICYgQ28uIEtHMRkwFwYDVQQDExBtZWluLmth
dWZsYW5kLmRlMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq4hECz18
GmRSQ4/oMKT5oI4BCKWpuiIV0ts1JwK1c0W+8oTUPReoHQg7XW3QxK0EyjiIr127
hA4iG0OtSxMP/FAjD/tP9Dk7oMe2qN9e4dYt3n/27lai/RL57QDFKGVEPWG8HtgL
hU1exmUQ8RwjKi9fnfp24l9/YkxS9oZa2A/4jJtYPNMcV9OkSk5FytZR2ZW26fKM
UVBQTf43TEOOk7aBgFIhoNTvArkWkivL/MWp0/V6jGYI9Vj1RTLGJQt5o6Zz12y7
xkgcbetFbl87ulblhBH//4fXS5LCcqzS4WyTeyE3pRqp1CxlVABDpJXpL0Vtaz0a
WcnRBm6TIp9iAwIDAQABo4IFxDCCBcAwggGRBgNVHREEggGIMIIBhIIQbWVpbi5r
YXVmbGFuZC5kZYIUd3d3Lm1laW4ua2F1ZmxhbmQuZGWCEW1vaWF0LmthdWZsYW5k
LmJnghV3d3cubW9pYXQua2F1ZmxhbmQuYmeCD211ai5rYXVmbGFuZC5jeoITd3d3
Lm11ai5rYXVmbGFuZC5jeoIPbW9qLmthdWZsYW5kLmhyghN3d3cubW9qLmthdWZs
YW5kLmhyghZwZW50cnVtaW5lLmthdWZsYW5kLm1kghp3d3cucGVudHJ1bWluZS5r
YXVmbGFuZC5tZIIVZGx5YW1lbnlhLmthdWZsYW5kLm1kghl3d3cuZGx5YW1lbnlh
LmthdWZsYW5kLm1kgg9tb2oua2F1ZmxhbmQucGyCE3d3dy5tb2oua2F1ZmxhbmQu
cGyCFnBlbnRydW1pbmUua2F1ZmxhbmQucm+CGnd3dy5wZW50cnVtaW5lLmthdWZs
YW5kLnJvgg9tb2oua2F1ZmxhbmQuc2uCE3d3dy5tb2oua2F1ZmxhbmQuc2swDgYD
VR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAdBgNV
HQ4EFgQUCkVDQLbhUo2qdcKV+KQ5CNPbfCswHwYDVR0jBBgwFoAU2jTUjhAj9Got
bLQf8ygR3l4BxN4wgf8GA1UdHwSB9zCB9DBHoEWgQ4ZBaHR0cDovL2NybC5zd2lz
c3NpZ24ubmV0L0RBMzRENDhFMTAyM0Y0NkEyRDZDQjQxRkYzMjgxMURFNUUwMUM0
REUwgaiggaWggaKGgZ9sZGFwOi8vZGlyZWN0b3J5LnN3aXNzc2lnbi5uZXQvQ049
REEzNEQ0OEUxMDIzRjQ2QTJENkNCNDFGRjMyODExREU1RTAxQzRERSUyQ089U3dp
c3NTaWduJTJDQz1DSD9jZXJ0aWZpY2F0ZVJldm9jYXRpb25MaXN0P2Jhc2U/b2Jq
ZWN0Q2xhc3M9Y1JMRGlzdHJpYnV0aW9uUG9pbnQwbgYDVR0gBGcwZTBQBghghXQB
WQIBAzBEMEIGCCsGAQUFBwIBFjZodHRwczovL3JlcG9zaXRvcnkuc3dpc3NzaWdu
LmNvbS9Td2lzc1NpZ25fQ1BTX1RMUy5wZGYwCAYGBACPegEEMAcGBWeBDAEBMIHG
BggrBgEFBQcBAQSBuTCBtjBkBggrBgEFBQcwAoZYaHR0cDovL3N3aXNzc2lnbi5u
ZXQvY2dpLWJpbi9hdXRob3JpdHkvZG93bmxvYWQvREEzNEQ0OEUxMDIzRjQ2QTJE
NkNCNDFGRjMyODExREU1RTAxQzRERTBOBggrBgEFBQcwAYZCaHR0cDovL29jc3Au
c3dpc3NzaWduLm5ldC9EQTM0RDQ4RTEwMjNGNDZBMkQ2Q0I0MUZGMzI4MTFERTVF
MDFDNERFMIIBfQYKKwYBBAHWeQIEAgSCAW0EggFpAWcAdgBVgdTCFpA2AUrqC5tX
PFPwwOQ4eHAlCBcvo6odBxPTDAAAAYiKa47yAAAEAwBHMEUCIQCh/P7H4abkoHh2
8+/jGa0V5FP4R81NQ44IX/DkIggnEAIgXRFIpm1jEcqZSHVPcK2eaPjXpusNSHdq
9L3VnwbjyMkAdQDatr9rP7W2Ip+bwrtca+hwkXFsu1GEhTS9pD0wSNf7qwAAAYiK
a4wPAAAEAwBGMEQCIAPo7dKjTT7i4vpd+YcKy/woERZGbmO0WYp70XuRuARhAiBn
pSEUDc+cgvjpCn2zKY/4o6eSlIOzXK7P3B05hcX1gwB2AO7N0GTV2xrOxVy3nbTN
E6Iyh0Z8vOzew1FIWUZxH7WbAAABiIprjj8AAAQDAEcwRQIhAMEURGuHs7VTnmtU
R/VWtq6GB4Tx+E8Lnm9F2gt1mUqXAiAaEPFNp7nBsKvzBCyRZZia8DVP0Wk9dGEy
zJSezcgmxDANBgkqhkiG9w0BAQsFAAOCAgEAbnPre7kU2DpAunkdsobm2y4XNQNq
o6lMVtTR5ZDik5rdZA1NJjf57o/jKhIPlN8aRsVS7WEwbpJvY9oZleJbK+QyjuTn
zY6IVUCk5ib0njkh9yFtEq4omPJFm0xDa2iaClEmudxFrJJS/H/OQDZFThw89zS2
F3+vIELUtZUdxi9TJi8sgWmVg+6M1gDAhZk0EU4p76ntooyUNzkLPLdcIZvAr4HU
IBpwMtnliz6miqum8A9558611bSJD9Dp+hVWJ9DUJEyxT3vF3UioJqsWCATSujvO
537t8ClV3eEurcSxhvKE7E90J6YVKiwmKyraBxHNE8EwT+F4BvVzDmm6IL+crzDD
LawgaKMMC+mKiuhxMpssK6LnJjgaFjwvCuaZeSVjAf6u/Ta014G5oWY3BImvrmTu
J9Bsv6n4OtwY/Rp3v7Zqweka3/odZXCqkl4wuu+K5fS4ccaiQ66IOX7KGIoNBgdg
NZ/wlDMsWHEgaOnajSjGua6ELSkQVEllAnqzPMc6E+2ox7SO+mDh3Vip4SsGeBgk
6zxubA+6Dnba3Ytov5NyR1xB+1ghnJA3mbJdMRzZgPnfWVUC8RMS63olYoUL9tAg
MAIMcu4T4Akw1ooxcmFnX+PZPCVUHtS3zLzVH71F/3m2+wfurF90koeUBaQ9y2Kd
9sF94AOdclG5t+A=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq4hECz18GmRSQ4/oMKT5
oI4BCKWpuiIV0ts1JwK1c0W+8oTUPReoHQg7XW3QxK0EyjiIr127hA4iG0OtSxMP
/FAjD/tP9Dk7oMe2qN9e4dYt3n/27lai/RL57QDFKGVEPWG8HtgLhU1exmUQ8Rwj
Ki9fnfp24l9/YkxS9oZa2A/4jJtYPNMcV9OkSk5FytZR2ZW26fKMUVBQTf43TEOO
k7aBgFIhoNTvArkWkivL/MWp0/V6jGYI9Vj1RTLGJQt5o6Zz12y7xkgcbetFbl87
ulblhBH//4fXS5LCcqzS4WyTeyE3pRqp1CxlVABDpJXpL0Vtaz0aWcnRBm6TIp9i
AwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 659190417706421440551970104598105911497685044175
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-06-05 07:18:02 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-06-05 07:18:02 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '74172'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Rötelstr. 35'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'mein.kaufland.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21653945317854056927002507529846858231492126856811998632162413285847442428356268522018699497508464197604276460793939839307570434561569947818729186896831428296650876827606321219279564475264140965965673203654642780255314907798668244418125795744280834953086206068593723726197010658560988317413336904479510156199831564149962194214795672109167786037597009110483020553781691205837478946216686734517196554186761451597424516245129520933243996404660305368310124525557312739068276704737997081074340229017127669011907915158694211728679086757118766445872154268143647441215095789396678470521460102899367918330537601657561700852227
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (392 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mein.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moiat.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moiat.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muj.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.muj.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moj.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pentrumine.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dlyamenya.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dlyamenya.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moj.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pentrumine.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moj.kaufland.sk'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							0a454340b6e1528daa75c295f8a43908d3db7c2b
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName da34d48e1023f46a2d6cb41ff32811de5e01c4de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (365 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (361 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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