facilitymanagement.kaufland.de

- Kaufland Stiftung & Co. KG -

Issued by SwissSign EV Gold CA 2014 - G22

About this certificate

This digital certificate with serial number 57:84:3d:bc:b4:c8:f0:29:9c:18:be:c1:a3:27:d5:70:df:4d:c9:1d was issued on by SwissSign AG.

With 8 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
State / Province: Baden-Württemberg
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 57:84:3d:bc:b4:c8:f0:29:9c:18:be:c1:a3:27:d5:70:df:4d:c9:1d
Serial Number (int): 499631273490711269062403746060251234949542037789
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: f0:47:0c:03:a5:ec:b7:20:10:bc:a5:43:f0:0f:24:bd:07:33:79:f0
AuthorityKeyId: ee:fd:46:ca:f7:27:5e:91:bc:5a:b6:e7:87:cd:0a:fa:55:0a:26:42

Fingerprint (sha1): 78:76:ed:93:62:cf:15:47:bf:8b:f3:60:8b:d9:22:d2:84:35:24:42
Fingerprint (sha256): 17:c6:ce:18:aa:2e:dd:98:c5:b1:6e:ca:ed:07:6a:ef:29:d8:72:2e:11:ac:c7:b0:8d:8c:3c:85:a8:60:fe:a5

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642

Revocation information

OCSP Server: http://gold-ev-g2.ocsp.swisssign.net/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642
CRL Distribution Point: http://crl.swisssign.net/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642
CRL Distribution Point: ldap://directory.swisssign.net/CN=EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate facilitymanagement.kaufland.de

8

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for facilitymanagement.kaufland.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

facilitymanagement.kaufland.de
facilitymanagement.kaufland.ro
facilitymanagement.kaufland.pl
facilitymanagement.kaufland.hr
facilitymanagement.kaufland.cz
facilitymanagement.kaufland.bg
facilitymanagement.kaufland.sk
facilitymanagement.kaufland.com.au

Other certificates including the domain name kaufland.de

(limited to 100 certificates)
q86-ssl-client-eric.kaufland.de
belos-q.kaufland.de
media.kaufland.com
secure.schwarz
collaboration.kaufland.de
schulefertiglos.kaufland.de
mein-p.kaufland.de
secure.schwarz
e-mobility-fallback.kaufland.de
karriere.kaufland.de
gbbankstatus.mambu.com
kaufland-blumen.de
mein.kaufland.de
www-pc.kaufland.com
kauflandcard.kaufland.de
arbeitgeber.kaufland.de
mein-q.kaufland.de
mein-p.kaufland.de
kaufland.de
e-mobility.kaufland.de
media.kaufland.com
gbbankstatus.mambu.com
se1-ucexe-p011.uc.schwarz
exports.kaufland.de
p92-ssl-client-eric.kaufland.de
www.feuerfrei.kaufland.de
e-mobility.kaufland.de
www-ac.kaufland.com
gbbankstatus.mambu.com
sms.kaufland.de
se1-ucexe-p014.uc.schwarz
emm-dev.kaufland.de
www-q.kaufland.com
p92-ssl-client-eric.kaufland.de
media.kaufland.com
mein.kaufland.de
filiale.kaufland.de
collaboration.kaufland.de
revision.kaufland.de
media.kaufland.com
digitaler-campus.kaufland.de
gbbankstatus.mambu.com
revision.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
gbbankstatus.mambu.com
p90-ssl-client-eric.kaufland.de
sync-q.kaufland.de
mein.kaufland.de
fbk.kaufland.de
karriere.kaufland.de
lieferung.kaufland.de
www.kaufland.de
secure.kaufland.de
facilitymanagement.kaufland.de
www-ec.kaufland.com
www-fc.kaufland.com
belos-q.kaufland.de
kauf.land
befragung.kaufland.de
collaboration.kaufland.de
www-p.kaufland.com
kaufland.com
kauf.land
www-q.kaufland.com
www-ac.kaufland.com
schulefertiglos.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
sync-q.kaufland.de
www-q.kaufland.com
wallet.kaufland.de
feuerfrei.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
www-qc.kaufland.com
www-pc.kaufland.com
sellerportal.kaufland.de
mein.kaufland.de
*.cloud.kaufland.de
media.kaufland.com
befragung.kaufland.de
unternehmen.kaufland.de
karriere.kaufland.de
secure-test.kaufland.de
supplier-sftp.sms.real.de
jobs.kaufland.de
kauflandcard.kaufland.de
supplier-sftp.sms.kaufland.de
www-ac.kaufland.com
sync-a.kaufland.de
www-ec.kaufland.com
sync-q.kaufland.de
kaufland-blumen.de
www-p.kaufland.com
karriere.kaufland.de
out-uc17.lidl.net
www-fc.kaufland.com

Certificate

The complete raw certificate details for facilitymanagement.kaufland.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAiNSsE+OllFV8nMDTe7YV
Svj5N1mHUyeRiR+MCK2J2xTHFPz1jCU4AOkx6KeRD1JfNQVc3548+6uVyQ2kNrsD
uwRvORvJZqE21nDAojC0CrRJVM59rooy7oIbRHLF2bpbxFqQqjP3xSB7rY3HxK0v
b4ssNfL2TrjdMp9oxmjZe6lRt0medv4NNUEq8v5Xzs6O7/THdFYHqJjRee1DxyDp
5yxD/QaaJxkiMh708hgDwx1DRiHzhhEXBdSZ6z/q5zhi5XHQfcFyeq0Ul4nzS5SQ
7V+bDGiE5oPuaWSisqAWcNFljbeBhflTQn/V32BbKWLfQRY6RWK91Ub/OfDzxtap
LwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 499631273490711269062403746060251234949542037789
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign EV Gold CA 2014 - G22'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-22 15:52:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-03-22 15:52:49 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'facilitymanagement.kaufland.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 17273282035249153427604268371606446319298344439856704168011234278152841923441816189135575264704647980644930329013666837837288066765936983814967972392200484367483419919022030010413522367490358029209681275143647611899281893009315439366488842095322077215632798214494885304251323306993124726587328797040952705047731133877665844727233577553168483335305843751526492459083907017354290450163856651401678202895755001658936768679637042235068853670386986511377669182594826576486514723909810470267127083784387972417449948733915217682442467629912006538724462879015698068943889602298687163554223956115835662774228834988963420088623
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (264 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facilitymanagement.kaufland.com.au'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f0470c03a5ecb72010bca543f00f24bd073379f0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName eefd46caf7275e91bc5ab6e787cd0afa550a2642
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (107 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.1.2.1.1 (SwissSign EV policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://repository.swisssign.com/SwissSign-Gold-CP-CPS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (196 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gold-ev-g2.ocsp.swisssign.net/EEFD46CAF7275E91BC5AB6E787CD0AFA550A2642'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (606 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (602 bytes)
							02580076004494652eb0eeceafc44007d8a8fe28c0dae682bed8cb31b53fd33396b5b681a800000169a61ade7a0000040300473045022072536a297247b22b03ea50428a1127ccb1a4660020c55fd58aacbdc80502dfb602210089d604fc5163239b0cce0db5b985d85c27d2f8dc83a2010f685416331579ed2f0077005cdc4392fee6ab4544b15e9ad456e61037fbd5fa47dca17394b25ee6f6c70eca00000169a61adf4e0000040300483046022100acb6894102050ae9e130cbaf75e7b444ba2da0ac54137ad0815a6351b3cfafb902210085d7dd03ed9a390695af616e03298248a8f96f594324d76b58b16f7d1b89ff490076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000169a61adcb0000004030047304502202295abc81dae01572d78240144dfb47b99b6b0ba8306d3cbf81dfbfad263ddd7022100b4e2cc3e17ee9af6f1181160ac07061d11c739535b0bf1e6ae6b1d1d2cfb787f007500bbd9dfbc1f8a71b593942397aa927b473857950aab52e81a909664368e1ed18500000169a61adb8300000403004630440220510a8c98cad385105119443a655132d28d325abd3838805a0012f6d890a0f96e02203bc436cc996ed3e0454a162a06fffa69310f309fe9108aaa8e19b0960fef7e4a007600ee4bbdb775ce60bae142691fabe19e66a30f7e5fb072d88300c47b897aa8fdcb00000169a61adb830000040300473045022059e6795c37cb95630598e54b0afda88cae5d24eb03bef460003de65b38cc8599022100c0a41bcb98ab07039c130367a83e978ffc913f447ce367c9ed070d75581dd7e9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00490cb1e5b18c22b44b00a4e7a2f6be5f35a2cb2966876010f634629270a7fbe10d7f955e6b625895e42efbf32303bd04229fab32f295475865f6680801bf7a3e9896f6dd3d88d0e60fbff52c51dd28d63a7d1af225e0a4e4bc5d8b891d5ac4886473d258ee2ea794cfed1b318850c44a459737951a1a9c57877fe1d43f33365a61daf52d7314362268c191da3f2e8c566faa0992d0382edc0753391aad605e859c4266a5d57254e468fb6253341d464d0e9836de77d628395041200a6d3e93c5f84770dabe965b28e1260cfce5db1f56f26e93c1ed68094556d90ea691f869e4914862c233f2ad8de30abe1e2b756a21d66487c9f612e89e3a028263c99dccea