mail.funke-medien.de

- FUNKE Corporate IT GmbH -

Issued by SwissSign Server Gold CA 2014 - G22

About this certificate

This digital certificate with serial number 14:b0:b5:6a:bf:3e:fe:a4:dc:12:a1:38:37:02:a9:6c:78:33:57:5e was issued on by SwissSign AG.

With 59 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

FUNKE Corporate IT GmbH

Organization: FUNKE Corporate IT GmbH
Organization unit: Netzwerk und Sicherheit
State / Province: Nordrhein-Westfalen
Locality: Essen
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 14:b0:b5:6a:bf:3e:fe:a4:dc:12:a1:38:37:02:a9:6c:78:33:57:5e
Serial Number (int): 118120550219312356775408625080133461434529175390
Serial Number lenght: 157 bits, 20 octets

SubjectKeyId: 3d:9d:5d:0a:a5:a4:72:1f:b2:2e:18:8c:18:22:9b:c0:15:16:e0:62
AuthorityKeyId: e7:f1:e7:fd:2e:53:ad:11:e5:81:1a:57:a4:73:8f:12:7d:98:c8:ae

Fingerprint (sha1): 84:78:a3:63:66:c7:ba:71:7f:b8:62:e4:75:6b:b9:ee:92:a8:97:c1
Fingerprint (sha256): 13:60:dc:65:d5:81:94:2f:fa:0d:f9:6a:13:f6:22:db:79:2b:e3:ba:87:b7:23:2a:c2:0f:3b:11:c3:03:6c:2e

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE

Revocation information

OCSP Server: http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
CRL Distribution Point: http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
CRL Distribution Point: ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate mail.funke-medien.de

59

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for mail.funke-medien.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

mail.funke-medien.de
www.mail.funke-medien.de
*.abendblatt.de
*.bergedorfer-zeitung.de
*.berlinermorgenpost.de
*.berliner-morgenpost.de
*.berliner-woche.de
*.berliner-wochenblatt.de
*.bildderfrau.de
*.dasistberlin.de
*.fm-abendblatt.de
*.fmgres.de
*.funkemedien.de
*.hamburger-abendblatt.de
*.hamburger-wochenblatt.de
*.hamburgmobil.de
*.haonline.de
*.hh-live.de
*.hoerzu.de
*.morgenpost.de
*.niendorfer-wochenblatt.de
*.nie-wo.de
*.spandauer-volksblatt.de
*.technik-bz.de
*.tvdigital.de
*.wbv-dz.de
abendblatt.de
autodiscover.eilt.abendblatt.de
autodiscover.eilt.morgenpost.de
autodiscover.wj.abendblatt.de
bergedorfer-zeitung.de
berlinermorgenpost.de
berliner-morgenpost.de
berliner-woche.de
berliner-wochenblatt.de
bildderfrau.de
dasistberlin.de
fm-abendblatt.de
fmgres.de
funkemedien.de
funke-medien.de
hamburger-abendblatt.de
hamburger-wochenblatt.de
hamburgmobil.de
haonline.de
hh-live.de
hoerzu.de
morgenpost.de
niendorfer-wochenblatt.de
nie-wo.de
spandauer-volksblatt.de
technik-bz.de
tvdigital.de
wbv-dz.de
s38wcmn01.coex.funkemedien.de
s38wcmn02.coex.funkemedien.de
s38wmne01.coex.funkemedien.de
s38wmne02.coex.funkemedien.de
*.funke-medien.de

Other certificates including the domain name funke-medien.de

(limited to 100 certificates)
mail.funke-medien.de
mail.funke-medien.de
mail.funke-medien.de
ftp.funke-medien.de
*.zpr.funke-medien.de
*.zpr.funke-medien.de
mail.funke-medien.de
proxy.funke-medien.de
mail.funke-medien.de
vpn.funke-medien.de
*.zpr.funke-medien.de
esnac01v.funkemedien.de
esnac01v.funkemedien.de
mail.funke-medien.de
mail.funke-medien.de
vpn.funke-medien.de
proxy.funke-medien.de
*.zpr.funke-medien.de
*.zpr.funke-medien.de
*.zpr.funke-medien.de
mail.funke-medien.de
proxy.funke-medien.de
vpn.funke-medien.de
proxy.funke-medien.de

Certificate

The complete raw certificate details for mail.funke-medien.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0diODfKoULSHKVWPSw/y
cr6iIufr2deDNE7Atr3t4sXNisimNDHaRylQxCXdwZspq0bi8f8kYay9MXvE2N1P
lC1mWHJNWcppMHoSuUX3IRmqZN8fy7IZT2qUq8i3Cq+JWTJaRuLqPZtPQinaOaxv
Sdfc3iyqPWXoF7xGE3d6TNMNVsguXHcFVwlxFTwtlVrJNm+UzRLUtzEGbwtETjSb
LU9aShU1cUQqYfw5meFmYxMUfrzeZ/vZDXdifxV+QAhv7KK076G3xdPHP0XzccGc
Ib/nRoeRBRFckUBP6pVhbg32aXnU7cYVrIbbjbhxqVAEWpothPzpVyUlDH3oMlZ6
ewIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 118120550219312356775408625080133461434529175390
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign Server Gold CA 2014 - G22'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-24 08:05:45 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-09-24 08:05:45 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Essen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FUNKE Corporate IT GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Netzwerk und Sicherheit'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'mail.funke-medien.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26490592939271375328309179786811021674882257877162939176267655958324419127185066999519301409129427183967893800984654972569208592202324091765593431012269525444033703061137991923233341657022841570540996784052037991236223473731215774926989136594651865466158277766940945314552093396973004276647957180744862605552405371121921296347869193162171332282290457246634109345247007035932067333905913821291076824968121267228904404505232863357741179481897129150719856559892888460929246775752287735688074912799986765229295899197136932129787195566068871691152060566915064432329466179879599058252388431191560858716080946033910848322171
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1217 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail.funke-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mail.funke-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.berlinermorgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.berliner-morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.berliner-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.berliner-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dasistberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fm-abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fmgres.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hamburger-abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hamburger-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hamburgmobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hh-live.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hoerzu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.niendorfer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nie-wo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.spandauer-volksblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.technik-bz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tvdigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wbv-dz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.eilt.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.eilt.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.wj.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berlinermorgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasistberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fm-abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fmgres.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funke-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburger-abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburger-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburgmobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hh-live.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoerzu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niendorfer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nie-wo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spandauer-volksblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'technik-bz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvdigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wbv-dz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's38wcmn01.coex.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's38wcmn02.coex.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's38wmne01.coex.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's38wmne02.coex.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funke-medien.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3d9d5d0aa5a4721fb22e188c18229bc01516e062
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName e7f1e7fd2e53ad11e5811a57a4738f127d98c8ae
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (108 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.1.2.1.9
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://repository.swisssign.com/SwissSign-Gold-CP-CPS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (200 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (488 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (484 bytes)
							01e20076005ea773f9df56c0e7b536487dd049e0327a919a0c84a112128418759681714558000001660a9ce9540000040300473045022100d3ee19eca6f92160958bada16703b76cf4694e61867a85b7daba477585ded51a02200ea3761ba1499c6fbd2c87639be5ea8861a5e1202dc9521cdfd2d53c92cb88ff0077006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d913000001660a9ce76a000004030048304602210095ad02c8cc80a0613edb1e0823076748f6a317673bcbe08ac394a3f84c754e86022100acbe5e12bc25a7b91e1c08e5d5e7755485802213bb9f861fa84d4a7efcc15f66007600bbd9dfbc1f8a71b593942397aa927b473857950aab52e81a909664368e1ed185000001660a9ce86b000004030047304502200253013476511cd86738824710d929dad37cde89d1edf11fa79773df99657a080221008557fba9afff7df3b96b64f7430c43c4e147e69a330d93c3d309913559a83441007700ee4bbdb775ce60bae142691fabe19e66a30f7e5fb072d88300c47b897aa8fdcb000001660a9ce629000004030048304602210092f48f4381b4ce83b634976212eacc18be4997d39bcce1bb3e4876e104869078022100ee649460497504b0579adff695cca284b8147863228f0bf8733606ceb038fa18
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		002e0cc5d68b314a35d9c9d1de42286888ea938babdb6a711c1ff44c0aaec4c5f77bd12a70c2e2859270c51880ec9d19479e3874f816aeb4d21cdece9b9362951b295c34fafc35e1347b45f98fa6713ccf4b31c45473ebbb834c43eb57642ed884598d0583dfb9d570681d99b102c157ae5631bc700d07057b1ba27bba5bfe4db7839b5eb1ae3ef43512a6cab51f4e2de53ba7694363060362b55840448a9cd2d43fa34ba656eb8cb13a780637dc1d3a38d60d8e7f0d46d4cfded8228bb26936f994fc6181b6b25cb1b47e4c472b90faf08f81d86ece9ab5677e19e8d8088a89dac75b74322d7dc29153ae52d0b593dee2fe501253d7785cc9164b6455f7136663