www.ikea.se

Issued by R3

About this certificate

This digital certificate with serial number 03:0c:bd:e7:f9:d9:f5:61:fc:da:b1:29:2d:70:b0:1d:01:5b was issued on by Let's Encrypt.

With 92 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=www.ikea.se

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:0c:bd:e7:f9:d9:f5:61:fc:da:b1:29:2d:70:b0:1d:01:5b
Serial Number (int): 265672674777698117008735742533156413964635
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 3a:d3:58:a0:10:a4:81:c1:6e:e0:00:7c:3b:7a:2c:c6:d7:af:dd:88
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 2b:79:59:7a:75:bd:df:5c:3c:76:43:28:e8:88:93:8c:69:59:13:b6
Fingerprint (sha256): 07:92:fb:c3:e1:c9:98:12:a8:77:e3:6c:3f:07:9c:48:88:72:a6:3b:44:e3:85:e4:de:a7:09:00:83:2f:b4:8c

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate www.ikea.se

92

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.ikea.se

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

bathroomplanner2.ikea.co.id
bathroomplanner2.ikea.com.cy
bathroomplanner2.ikea.com.do
bathroomplanner2.ikea.ee
bathroomplanner2.ikea.es
bathroomplanner2.ikea.gr
bathroomplanner2.ikea.lt
bathroomplanner2.ikea.lv
bathroomplanner2.ikea.pr
en.ikea.ch
fr.ikea.ca
fr.ikea.ch
ikea.co.il
it.ikea.ch
livethemma.ikea.se
planner.ikea.bg
planner.ikea.co.id
planner.ikea.com.cy
planner.ikea.com.do
planner.ikea.com.hk
planner.ikea.com.tr
planner.ikea.com.tw
planner.ikea.ee
planner.ikea.es
planner.ikea.gr
planner.ikea.is
planner.ikea.lt
planner.ikea.lv
planner.ikea.pr
www.fr.ikea.ca
www.fr.ikea.ch
www.ikea-usa.com
www.ikea.ae
www.ikea.at
www.ikea.au
www.ikea.be
www.ikea.bh
www.ikea.ca
www.ikea.ch
www.ikea.cl
www.ikea.co
www.ikea.co.il
www.ikea.co.jp
www.ikea.co.nz
www.ikea.co.th
www.ikea.co.uk
www.ikea.com.au
www.ikea.com.bh
www.ikea.com.co
www.ikea.com.eg
www.ikea.com.kw
www.ikea.com.my
www.ikea.com.ph
www.ikea.com.pl
www.ikea.com.ro
www.ikea.com.sg
www.ikea.cz
www.ikea.de
www.ikea.dk
www.ikea.eg
www.ikea.es
www.ikea.fi
www.ikea.fr
www.ikea.hr
www.ikea.hu
www.ikea.ie
www.ikea.in
www.ikea.it
www.ikea.jo
www.ikea.jp
www.ikea.kr
www.ikea.ma
www.ikea.mx
www.ikea.my
www.ikea.nl
www.ikea.no
www.ikea.nz
www.ikea.om
www.ikea.ph
www.ikea.pl
www.ikea.pt
www.ikea.qa
www.ikea.ro
www.ikea.rs
www.ikea.ru
www.ikea.sa
www.ikea.se
www.ikea.sg
www.ikea.si
www.ikea.sk
www.ikea.ua
www.it.ikea.ch

Other certificates including the domain name ikea.se

(limited to 100 certificates)
akamai-san50.exacttarget.com
www.ikea.se
ikea.se
hej.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
click.news.email.ikea.se
www.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
akamai-san50.exacttarget.com
press.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
livethemma.ikea.se
view.news.email.ikea.se
ikea-se.kampanj.ikea.se
livethemma.ikea.se
ikea.se
www.ikea.se
www.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
www.ikea.se
ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
ikea.se
akamai-san50.exacttarget.com
livethemma.ikea.se
click.news.email.ikea.se
press.ikea.se
ikea.se
sommarbuffe.kampanj.ikea.se
Inter IKEA Systems B.V.
press.ikea.se
press.ikea.se
press.ikea.se
ikea.se
www.ikea.se
re-like.kampanj.ikea.se
livethemma.ikea.se
livethemma.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
cloud.news.email.ikea.se
www.ikea.se
www.ikea.se
click.news.email.ikea.se
akamai-san50.exacttarget.com
www.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
cloud.news.email.ikea.se
press.ikea.se
mta-sts.meeting.email.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
www.ikea.se
livethemma.ikea.se
click.news.email.ikea.se
sovsomettbarn.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
bedbath.kampanj.ikea.se
www.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
ikea.se
press.ikea.se
www.ikea.se
click.news.email.ikea.se
jagharaldrig.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
cloud.news.email.ikea.us
jagharaldrig.kampanj.ikea.se
livethemma.ikea.se

Certificate

The complete raw certificate details for www.ikea.se in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAouF/bfP8oJbBxkPNgEj5
n4nTx+tpGsh2a1+ca8zyRuZKbKiZIZxVNkmZ9MgFLuHTJzQWCAuwdBDpLR1SXTBH
fdr7KhMRVnswQc7zkzBzLRHPuS2CPlGVmMPNpFr2ixDcAI11DDQsb7lx35VHT5vs
ggYpP2hp896M+qQjPY29b2noNXZyU4i9dnf60k1V4G7FICg1iIhG+EHBW3vi62HO
RhTDBzJBXyqCPw+KLpJis9qxaxJVF96RZZlt/60zysKcc/+TdyLrkW1xniYlgqUN
7FlzAXuWzwylTw5a79YcABaeo8uVVRI5eKLi3K6T3rV1nloy3y6uZSzxVexmIzwb
uQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 265672674777698117008735742533156413964635
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-10 11:58:46 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-08 11:58:45 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.ikea.se'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20561802500001024237917032608113288606892873292559421589713810528962180433490404073752657572233986001831332175798726162178465448183002992613886645126479556551691462391954541872344109699236450244156272277494141600016507082052610684231021313479706325877973450331168236107417569656325281366847841386028773615994614147081312478702152856278607298448236149823562481958711079530240795726641313927349546084825300387253289275952039502878463403962605884192658941473708810247535918349481717490234813304899986242347177256773299099759706699409268408941943777254417357104194243983015671933985480369765438365116259859392634191354809
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3ad358a010a481c16ee0007c3b7a2cc6d7afdd88
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1478 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.co.id'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.com.cy'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.com.do'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.ee'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.lt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.lv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bathroomplanner2.ikea.pr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'en.ikea.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fr.ikea.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fr.ikea.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'it.ikea.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'livethemma.ikea.se'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.co.id'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.com.cy'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.com.do'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.com.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.com.tr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.com.tw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.ee'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.is'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.lt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.lv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'planner.ikea.pr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fr.ikea.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fr.ikea.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea-usa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ae'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.bh'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.cl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co.th'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.bh'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.eg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.kw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.my'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.ph'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.eg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.hu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.in'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.jo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.my'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.om'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ph'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.qa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.rs'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.sa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.se'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.si'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ikea.ua'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.it.ikea.ch'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00196547cbab95074fc0a95d418ba5d033412266b7222d49c5e9f8af4f37d71137c93569b2e69e50bbdf86b21f4cbbaaf054adbddc638bc3b8c82040140a0ef9d6601434bc360da8c2b39ef00ce1790cdac7980dd9874aa5de13e56fea5768c7e607ba2cd3492a3d648365267cecb29696aebfbca407c45afce82149c3f324a9381fdbdb237361b6d9fec712700b16f0c4f7842a2509e10e5aca910a5e9bdfc2823506490901b810e126fc9ddf4273120203ac324cd042c10a14f9c937b9f9a1644181a75d446068ca3b328a0c0bae82ee1f97f5648b611e8f82ed2f3f32a7815e2e338625cc56bbede8010c3edebb1dd607f6306ad692c6db06d21e55c07f6ed9