www.kaufland.de

- Kaufland Informationssysteme GmbH & Co. KG -

Issued by SwissSign Server Gold CA 2014 - G22

About this certificate

This digital certificate with serial number 6c:da:8f:89:33:51:f8:49:af:c8:45:5e:34:d2:86:0e:ee:82:8e:fb was issued on by SwissSign AG.

With 5 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Informationssysteme GmbH & Co. KG

Organization: Kaufland Informationssysteme GmbH & Co. KG
State / Province: Baden-Wuerttemberg
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 6c:da:8f:89:33:51:f8:49:af:c8:45:5e:34:d2:86:0e:ee:82:8e:fb
Serial Number (int): 621445069446043094052085876260882061402338135803
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: bb:49:27:d0:fe:4d:bd:e2:31:92:45:99:fc:dc:fd:c0:85:5f:f9:1d
AuthorityKeyId: e7:f1:e7:fd:2e:53:ad:11:e5:81:1a:57:a4:73:8f:12:7d:98:c8:ae

Fingerprint (sha1): 53:c6:a9:dd:9d:e5:ca:b0:3b:e3:41:4b:c8:51:d0:f5:ca:e3:0f:ad
Fingerprint (sha256): 16:b7:f5:b7:e4:6f:4d:5c:ae:e9:a1:4a:7d:2b:8b:03:51:35:1f:e6:13:f4:49:74:41:6d:56:07:59:16:23:4e

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE

Revocation information

OCSP Server: http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
CRL Distribution Point: http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
CRL Distribution Point: ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate www.kaufland.de

5

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.kaufland.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.kaufland.de
www-q.kaufland.de
m.kaufland.de
m-q.kaufland.de
www.tip-werbeverlag.de

Other certificates including the domain name kaufland.de

(limited to 100 certificates)
q86-ssl-client-eric.kaufland.de
belos-q.kaufland.de
media.kaufland.com
secure.schwarz
collaboration.kaufland.de
schulefertiglos.kaufland.de
mein-p.kaufland.de
secure.schwarz
e-mobility-fallback.kaufland.de
karriere.kaufland.de
gbbankstatus.mambu.com
kaufland-blumen.de
mein.kaufland.de
www-pc.kaufland.com
kauflandcard.kaufland.de
arbeitgeber.kaufland.de
mein-q.kaufland.de
mein-p.kaufland.de
kaufland.de
e-mobility.kaufland.de
media.kaufland.com
gbbankstatus.mambu.com
se1-ucexe-p011.uc.schwarz
exports.kaufland.de
p92-ssl-client-eric.kaufland.de
www.feuerfrei.kaufland.de
e-mobility.kaufland.de
www-ac.kaufland.com
gbbankstatus.mambu.com
sms.kaufland.de
se1-ucexe-p014.uc.schwarz
emm-dev.kaufland.de
www-q.kaufland.com
p92-ssl-client-eric.kaufland.de
media.kaufland.com
mein.kaufland.de
filiale.kaufland.de
collaboration.kaufland.de
revision.kaufland.de
media.kaufland.com
digitaler-campus.kaufland.de
gbbankstatus.mambu.com
revision.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
gbbankstatus.mambu.com
p90-ssl-client-eric.kaufland.de
sync-q.kaufland.de
mein.kaufland.de
fbk.kaufland.de
karriere.kaufland.de
lieferung.kaufland.de
www.kaufland.de
secure.kaufland.de
facilitymanagement.kaufland.de
www-ec.kaufland.com
www-fc.kaufland.com
belos-q.kaufland.de
kauf.land
befragung.kaufland.de
collaboration.kaufland.de
www-p.kaufland.com
kaufland.com
kauf.land
www-q.kaufland.com
www-ac.kaufland.com
schulefertiglos.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
sync-q.kaufland.de
www-q.kaufland.com
wallet.kaufland.de
feuerfrei.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
www-qc.kaufland.com
www-pc.kaufland.com
sellerportal.kaufland.de
mein.kaufland.de
*.cloud.kaufland.de
media.kaufland.com
befragung.kaufland.de
unternehmen.kaufland.de
karriere.kaufland.de
secure-test.kaufland.de
supplier-sftp.sms.real.de
jobs.kaufland.de
kauflandcard.kaufland.de
supplier-sftp.sms.kaufland.de
www-ac.kaufland.com
sync-a.kaufland.de
www-ec.kaufland.com
sync-q.kaufland.de
kaufland-blumen.de
www-p.kaufland.com
karriere.kaufland.de
out-uc17.lidl.net
www-fc.kaufland.com

Certificate

The complete raw certificate details for www.kaufland.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAt0+VGj22o7sHO8TCD2fb
ZUtSiZkm2km/A9eMlhBEiNhcp24EiXWcIM9YB+NYy6iIzS+ZdjueQU8k/Djk16qM
38lFA/c5mswYlZia3C7XMOxV71v6biwbS1v9HrnkjSNiCsU/TizbTWne/B5jjaAp
qqtRQDVQ6u3x1rCG6kj8NJ+Mz4s8OlBKwY/Vh4DuvQ5g5Bl0BKJMXqtKlM7rqAbx
HHKR/DBUrpF7C+i8P96ascMdhdDE2C1JAjkQ5uCfvAX5FUxbRrDPrxI41GyHy1TJ
vrtwIos6+YvnSTE+3ZSbvY0jGP7Kc5UkUoldvtoQ3nc7SXEGxQVIoHenVnJwu4Th
BQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 621445069446043094052085876260882061402338135803
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign Server Gold CA 2014 - G22'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-01-26 14:44:10 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-01-26 14:44:10 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Baden-Wuerttemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Informationssysteme GmbH & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.kaufland.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23140853368466255880630156086862446302910148962570540059773550326820635246328767077829095119835815616083104299292910118239891321053364416060911200954184011288644911440357341860645950629793802904525590159507181281626127998812976552529536451689935129747964204266715106505497900660157130261539785876439412192317377875357220178296164089535308915684732516904188977408475164969777261488528975658674341841268882346477365344467821736831891749946612657118266550433643967147842615924128878104066187108919023135681049845753723316969910608801273634474395312960860060791175721941542965902813395853086288835947159481206867075850501
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (94 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-q.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-q.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tip-werbeverlag.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bb4927d0fe4dbde231924599fcdcfdc0855ff91d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName e7f1e7fd2e53ad11e5811a57a4738f127d98c8ae
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (88 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.1.2.1.6
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://repository.swisssign.com/SwissSign-Gold-CP-CPS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (200 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00bc2a56af9d6808f6a5e08c710c8a8442933489b9a177d3ac660fc032022a03db4c737b0e141befe661483a4aa326acaec1c55c22f0cf6ddbcdabb643c6742b85874dfa837e0dee4fba025eba704153fae6ffe98efdec9bfc80145aedff0457598160eb66dabccd5024250ee0331313a12553eab25c33f7cd16b893d9a101236622a3b5120b621e9c7543e1cb8c767cf49e96d03bf0cdb4a806641e1ca6fd12d4b2532685f90f37acdbcb27cc27a37370b1fe743dc71aa23878da96a0db59d163cbbcf928a98c9debba58e511606d28f6714ea65197b81f39ee5c727f722f435cbe02cb0a63e61bbc44a304d0dca733b2614c7766d39fb3352147175e5969aff0