www-ac.kaufland.com

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2022 - 1

About this certificate

This digital certificate with serial number 75:6d:87:f1:17:bb:0d:aa:6e:0e:71:ca:c3:86:43:f9:8d:06:4b:8b was issued on by SwissSign AG.

With 55 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
Address: Rötelstrasse 35
Postal code: 74172
State / Province: BW
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate will expire on

Certificate Details

Serial Number (hex): 75:6d:87:f1:17:bb:0d:aa:6e:0e:71:ca:c3:86:43:f9:8d:06:4b:8b
Serial Number (int): 670394543611223758426944582043337748364331993995
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 9e:53:fa:97:b7:c1:45:4a:f2:af:22:7a:96:b4:7b:76:cb:68:32:1e
AuthorityKeyId: 49:52:df:30:86:92:59:5f:34:9c:25:48:24:ab:c0:eb:d1:06:f2:d6

Fingerprint (sha1): 64:ff:e7:1a:df:e4:b7:a1:6c:05:a3:61:e5:93:cd:28:bd:f4:48:6d
Fingerprint (sha256): 0c:09:22:cb:a7:9e:b9:eb:3a:6c:c1:a2:22:a1:04:c8:17:81:90:b8:31:b9:cc:a2:ce:a7:85:af:84:d0:02:1f

Issuing Certificate URL: http://aia.swisssign.ch/air-20350159-813d-4532-b988-8519eca57650

Revocation information

OCSP Server: http://ocsp.swisssign.ch/sign/ocs-aaccced5-66e8-4069-9b1b-fd29ab73efec
CRL Distribution Point: http://crl.swisssign.ch/cdp-9fdd910e-b9ff-4b2f-be38-2e93708c1b36

Check the revocation status for certificate www-ac.kaufland.com

55

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www-ac.kaufland.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

unternehmen-ac.kaufland.de
ac.kauf.land
despre-ac.kaufland.ro
feedback-ac.kaufland.bg
business-partner-ac.kaufland.ro
onboarding-ac.kaufland.hr
moj-ac.kaufland.pl
content-ac.kaufland.com
business-partner-ac.kaufland.pl
feedback-ac.kaufland.hr
spolocnost-ac.kaufland.sk
www.www-ac.kaufland.com
feedback-ac.kaufland.ro
feedback-ac.kaufland.pl
business-partner-ac.kaufland.com
tvrtka-ac.kaufland.hr
pentrumine-ac.kaufland.ro
dlyamenya-ac.kaufland.md
mein-ac.kaufland.de
www-ac.kaufland.hr
moj-ac.kaufland.sk
moj-ac.kaufland.hr
www-ac.kaufland.bg
business-partner-ac.kaufland.bg
moiat-ac.kaufland.bg
predajne-ac.kaufland.sk
onboarding-ac.kaufland.de
business-partner-ac.kaufland.hr
prodejny-ac.kaufland.cz
business-partner-ac.kaufland.cz
feedback-ac.kaufland.de
pentrumine-ac.kaufland.md
www-ac.kaufland.pl
business-partner-ac.kaufland.de
realestate-ac.kaufland.com
www-ac.kaufland.ro
onboarding-ac.kaufland.cz
filiale-ac.kaufland.de
onboarding-ac.kaufland.sk
despre-ac.kaufland.md
feedback-ac.kaufland.cz
bunvenit-ac.kaufland.ro
spolecnost-ac.kaufland.cz
business-partner-ac.kaufland.sk
business-partner-ac.kaufland.md
muj-ac.kaufland.cz
feedback-ac.kaufland.md
feedback-ac.kaufland.sk
onboarding-ac.kaufland.pl
brandportal-ac.kaufland.com
firma-ac.kaufland.pl
www-ac.kaufland.md
www-ac.kaufland.com
zanas-ac.kaufland.bg
onboarding-ac.kaufland.bg

Other certificates including the domain name kaufland.com

(limited to 100 certificates)
iqpim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
media.kaufland.com
p22-ssl-client-fi-hcm.kaufland.com
ssl2.ipaper.io
mobsot02.kaufland.com
ssl.ipaper.io
pim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
at2-ssl-client-fi-hcm.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
portal.eu.kaufland.com
qs2-ssl-client-fi-hcm.kaufland.com
iapim.kaufland.com
kaufland-blumen.de
asset.kaufland.com
*.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
remote.au.kaufland.com
www-pc.kaufland.com
ssl3.ipaper.io
ssl2.ipaper.io
ssl2.ipaper.io
*.ipaper.io
media-q.kaufland.com
media.kaufland.com
se1-ucexe-p011.uc.schwarz
ssl.ipaper.io
ssl3.ipaper.io
ssl2.ipaper.io
*.ipaper.io
test-hr-portal.kaufland.com
portal.eu.kaufland.com
www-ac.kaufland.com
giftcard-q.kaufland.com
portal.eu.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
www-q.kaufland.com
connect-app.kaufland.com
ssl.ipaper.io
media.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
ssl2.ipaper.io
ssl.ipaper.io
*.leaflets.kaufland.com
media.kaufland.com
iqpim.kaufland.com
assets.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
*.ipaper.io
filex-test.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
jobs.kaufland.com
secmail.kaufland.com
account.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
*.ipaper.io
webassets.kaufland.com
account.kaufland.com
www-ec.kaufland.com
asset.kaufland.com
*.leaflets.kaufland.com
account-qs.kaufland.com
*.kaufland.com
www-fc.kaufland.com
kauf.land
*.ipaper.io
www-p.kaufland.com
kaufland.com
*.ipaper.io
ssl2.ipaper.io
dam.kaufland.com
se1-ucexe-p013.uc.schwarz
remote.cz.kaufland.com
www-q.kaufland.com
www-ac.kaufland.com
*.ipaper.io
mobsot.kaufland.com
*.ipaper.io
ssl.ipaper.io
eu.limo.remote.schwarz
jobs.kaufland.com
doa.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
www-q.kaufland.com
remote.eu.kaufland.com
ssl.ipaper.io
www-qc.kaufland.com
www-pc.kaufland.com

Certificate

The complete raw certificate details for www-ac.kaufland.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAowrt/znlT0xU8cXnRW57
AYkOptMVqQAiLn0yAIUjCt6JuAOxjAtxk0PkaOH60X6Uf9HJxs03JH3+zi7XPg0K
uFxtH+Ip8PlOfQvUPNDzKqKvvbhbQQM9m1TvQHjcYXzo0rKNntk/yOlVoJfossxf
QCkFy8A4CuHageCaX599vm5ebWqAe0rtrl7vMNzh80o7Pql4N/DU6X0eH7jVe7t/
f92NghmYGLcTVVeRtCBzMxRQd8x6VVYzqfQ838s/gTG/eq9N1zESBXO+NK9bl1Mj
dPMda9fUgc/rm+HJZBGjGuVvEC1usYYcMMPfyc/lyyVTPZt+1QYVEEiFJNpnFYFU
jQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 670394543611223758426944582043337748364331993995
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2022 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-25 17:51:24 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-10-25 17:51:24 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '74172'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Rötelstrasse 35'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www-ac.kaufland.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20582233333425348980990980607512422939164143029841180494490055784381807240924071496576269424052086253086914129176457838306942156503459692512970785387925743306182579173647973948988566800696485042047830928327815705974304094341322365586522091283097965240541678451188740535447852529853769152165594974262004029352147841624821035616161509292834963305874572322492125247739110666190238471522187474031290455599634102809685474891116496671326277695273419385245533141273683091482878265460818869751225632734598997308471890228486831473310275014143687662539791156391626114267332452061449779133114136233281278966925244202157235852429
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (165 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://aia.swisssign.ch/air-20350159-813d-4532-b988-8519eca57650'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.ch/sign/ocs-aaccced5-66e8-4069-9b1b-fd29ab73efec'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (74 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.ch/cdp-9fdd910e-b9ff-4b2f-be38-2e93708c1b36'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1403 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmen-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ac.kauf.land'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolocnost-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.www-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvrtka-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dlyamenya-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moiat-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'predajne-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prodejny-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'realestate-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'filiale-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bunvenit-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolecnost-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muj-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brandportal-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firma-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zanas-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9e53fa97b7c1454af2af227a96b47b76cb68321e
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 4952df308692595f349c254824abc0ebd106f2d6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (606 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (602 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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