onderzoek.rijksoverheid.nl
- Rijksoverheid -
Issued by QuoVadis Europe SSL CA G2
About this certificate
This digital certificate with serial number 29:52:dd:d6:50:99:f5:7a:a5:95:f9:b7:d6:7d:de:41:07:46:81:b8 was issued on by QuoVadis Trustlink B.V..
With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Rijksoverheid
Organization:
Rijksoverheid
State / Province:
Zuid-Holland
Locality: 's-Gravenhage
Country: NL
Locality: 's-Gravenhage
Country: NL
QuoVadis Trustlink B.V.
Organization:
QuoVadis Trustlink B.V.
Country:
NL
This certificate has expire since
Certificate Details
Serial Number (hex): 29:52:dd:d6:50:99:f5:7a:a5:95:f9:b7:d6:7d:de:41:07:46:81:b8Serial Number (int): 235916607452812011676089068619111872360922644920
Serial Number lenght: 158 bits, 20 octets
SubjectKeyId: 09:b7:5d:10:12:20:93:0d:af:f3:73:6a:85:c5:55:07:df:db:71:b2
AuthorityKeyId: 2f:ad:64:aa:cf:29:0d:30:da:cb:44:3e:3f:d6:4f:ba:1a:9f:f1:78
Fingerprint (sha1): ef:53:f0:ac:d8:2e:98:da:b6:17:7f:ee:0d:20:4c:1e:8b:7b:40:55
Fingerprint (sha256): 18:7a:a0:b8:0d:6f:1f:c6:04:57:68:4a:ea:80:20:6c:45:ce:61:e3:f5:15:16:52:0f:98:d8:13:52:b3:ea:12
Issuing Certificate URL: http://trust.quovadisglobal.com/quovadiseuropesslcag2.crt
Revocation information
OCSP Server: http://ocsp.quovadisglobal.comCRL Distribution Point: http://crl.quovadisglobal.com/quovadiseuropesslcag2.crl
Check the revocation status for certificate onderzoek.rijksoverheid.nl
2
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for onderzoek.rijksoverheid.nl
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Client Authentication
Server Authentication
Extensions
10 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
onderzoek.rijksoverheid.nl
onderzoek.platformrijksoverheid.nl
onderzoek.platformrijksoverheid.nl
Other certificates including the domain name rijksoverheid.nl
(limited to 100 certificates)
test.coronadashboard.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
acc.quarantaineverklaring.rijksoverheid.nl
prikkenzonderafspraak.rijksoverheid.nl
acc.quarantaineverklaring.rijksoverheid.nl
image.mailing.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
image.acc-mailing.rijksoverheid.nl
quarantaineverklaring.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
mailing.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
image.mailing.rijksoverheid.nl
mailing.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
persberichten.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
mailing.rijksoverheid.nl
acc.prikkenzonderafspraak.rijksoverheid.nl
sv1702757.dwr.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
staging.origin.coronadashboard.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
persberichten.rijksoverheid.nl
a1.platformrijksoverheid.nl
downloads.persberichten.rijksoverheid.nl
mailman.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
onderzoek.rijksoverheid.nl
onderzoek.rijksoverheid.nl
informatiepuntkinderopvangtoeslag.rijksoverheid.nl
kabinetvandekoning.nl
teverantwoordenregelingen.rijksoverheid.nl
image.mailing.rijksoverheid.nl
mailman.rijksoverheid.nl
a-downloads.persberichten.rijksoverheid.nl
abonneren.rijksoverheid.nl
rijksoverheid.nl
webanalyse.rijksoverheid.nl
quarantainecheck.rijksoverheid.nl
a-www.rijksoverheid.nl
mailman.rijksoverheid.nl
a-persbericht.rijksoverheid.nl
e-mailservices.rijksoverheid.nl
rss.persberichten.rijksoverheid.nl
*.rijksoverheid.nl
rijksoverheid.nl
rijksoverheid.nl
abonnerenmedia.rijksoverheid.nl
svw602142.dwr.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
attendering.rijksoverheid.nl
domeinnaamregistratie.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
voorlichting.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
abonnerenmedia.rijksoverheid.nl
voorlichting.rijksoverheid.nl
mailing.rijksoverheid.nl
satellite.mgmtdwr.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
e-maildiensten.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
teverantwoordenregelingen.rijksoverheid.nl
rijksoverheid.nl
acc-mailing.rijksoverheid.nl
e-mailservices.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
rijksoverheid.nl
attendering.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
statistiek.rijksoverheid.nl
image.acc-mailing.rijksoverheid.nl
magazines.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
a1.platformrijksoverheid.nl
NAC024004.mgmtdwr.rijksoverheid.nl
persbericht.rijksoverheid.nl
origin.coronadashboard.rijksoverheid.nl
mailing.rijksoverheid.nl
quarantaineverklaring.rijksoverheid.nl
rss.persberichten.rijksoverheid.nl
e-mailservice.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
origin.coronadashboard.rijksoverheid.nl
persberichten.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
a-attendering.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
acc.quarantaineverklaring.rijksoverheid.nl
prikkenzonderafspraak.rijksoverheid.nl
acc.quarantaineverklaring.rijksoverheid.nl
image.mailing.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
image.acc-mailing.rijksoverheid.nl
quarantaineverklaring.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
mailing.rijksoverheid.nl
coronadashboard.rijksoverheid.nl
image.mailing.rijksoverheid.nl
mailing.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
persberichten.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
mailing.rijksoverheid.nl
acc.prikkenzonderafspraak.rijksoverheid.nl
sv1702757.dwr.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
staging.origin.coronadashboard.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
persberichten.rijksoverheid.nl
a1.platformrijksoverheid.nl
downloads.persberichten.rijksoverheid.nl
mailman.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
onderzoek.rijksoverheid.nl
onderzoek.rijksoverheid.nl
informatiepuntkinderopvangtoeslag.rijksoverheid.nl
kabinetvandekoning.nl
teverantwoordenregelingen.rijksoverheid.nl
image.mailing.rijksoverheid.nl
mailman.rijksoverheid.nl
a-downloads.persberichten.rijksoverheid.nl
abonneren.rijksoverheid.nl
rijksoverheid.nl
webanalyse.rijksoverheid.nl
quarantainecheck.rijksoverheid.nl
a-www.rijksoverheid.nl
mailman.rijksoverheid.nl
a-persbericht.rijksoverheid.nl
e-mailservices.rijksoverheid.nl
rss.persberichten.rijksoverheid.nl
*.rijksoverheid.nl
rijksoverheid.nl
rijksoverheid.nl
abonnerenmedia.rijksoverheid.nl
svw602142.dwr.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
attendering.rijksoverheid.nl
domeinnaamregistratie.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
voorlichting.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
abonnerenmedia.rijksoverheid.nl
voorlichting.rijksoverheid.nl
mailing.rijksoverheid.nl
satellite.mgmtdwr.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
e-maildiensten.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
acc-mailing.rijksoverheid.nl
teverantwoordenregelingen.rijksoverheid.nl
rijksoverheid.nl
acc-mailing.rijksoverheid.nl
e-mailservices.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
rijksoverheid.nl
attendering.rijksoverheid.nl
wobcovid19.rijksoverheid.nl
statistiek.rijksoverheid.nl
image.acc-mailing.rijksoverheid.nl
magazines.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
a-rss.persberichten.rijksoverheid.nl
a1.platformrijksoverheid.nl
NAC024004.mgmtdwr.rijksoverheid.nl
persbericht.rijksoverheid.nl
origin.coronadashboard.rijksoverheid.nl
mailing.rijksoverheid.nl
quarantaineverklaring.rijksoverheid.nl
rss.persberichten.rijksoverheid.nl
e-mailservice.rijksoverheid.nl
mdm.dwr.rijksoverheid.nl
origin.coronadashboard.rijksoverheid.nl
persberichten.rijksoverheid.nl
test.coronadashboard.rijksoverheid.nl
a-attendering.rijksoverheid.nl
staging.coronadashboard.rijksoverheid.nl
Certificate
The complete raw certificate details for onderzoek.rijksoverheid.nl in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIITjCCBjagAwIBAgIUKVLd1lCZ9Xqllfm31n3eQQdGgbgwDQYJKoZIhvcNAQEL BQAwUzELMAkGA1UEBhMCTkwxIDAeBgNVBAoMF1F1b1ZhZGlzIFRydXN0bGluayBC LlYuMSIwIAYDVQQDDBlRdW9WYWRpcyBFdXJvcGUgU1NMIENBIEcyMB4XDTIyMTEz MDIxMjU1NVoXDTIzMTEzMDIxMjAwMFoweTELMAkGA1UEBhMCTkwxFTATBgNVBAgM DFp1aWQtSG9sbGFuZDEWMBQGA1UEBwwNJ3MtR3JhdmVuaGFnZTEWMBQGA1UECgwN Umlqa3NvdmVyaGVpZDEjMCEGA1UEAwwab25kZXJ6b2VrLnJpamtzb3ZlcmhlaWQu bmwwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCFVys9C3mJATHmAt+9 eP3sMcbZqE4K6/PBdxcDtDEIvJj75Id5soEAZOgtdMZm/oP9uajHSejomdtzKdoD Z33cCAbyujskRmdOZDnA1ovgVnjxRomlxnORqidIz891gGi+/4GG55rO3i6BjxaY o2Y9JYWcBwmbYVusfKNYEJygcwbwCm+y+IiqtRZ7XqfhdWsVHlGWop6QqmIzvfph rNvw1bd2lFtENpq7v0xZ6fzPlM1rErzr0etX09hRtz9mKkMrHSAAq8ZQ+uIzD9/d IrbWbKICGX1beBAOX25Ls6+xDwEWRusRzs/xNXlJv4lm7TSE4G0tpnBfNAcSbDkw glrtAgMBAAGjggPyMIID7jAMBgNVHRMBAf8EAjAAMB8GA1UdIwQYMBaAFC+tZKrP KQ0w2stEPj/WT7oan/F4MIGBBggrBgEFBQcBAQR1MHMwRQYIKwYBBQUHMAKGOWh0 dHA6Ly90cnVzdC5xdW92YWRpc2dsb2JhbC5jb20vcXVvdmFkaXNldXJvcGVzc2xj YWcyLmNydDAqBggrBgEFBQcwAYYeaHR0cDovL29jc3AucXVvdmFkaXNnbG9iYWwu Y29tMEkGA1UdEQRCMECCGm9uZGVyem9lay5yaWprc292ZXJoZWlkLm5sgiJvbmRl cnpvZWsucGxhdGZvcm1yaWprc292ZXJoZWlkLm5sMFsGA1UdIARUMFIwRgYMKwYB BAG+WAACZAEBMDYwNAYIKwYBBQUHAgEWKGh0dHA6Ly93d3cucXVvdmFkaXNnbG9i YWwuY29tL3JlcG9zaXRvcnkwCAYGZ4EMAQICMB0GA1UdJQQWMBQGCCsGAQUFBwMC BggrBgEFBQcDATBIBgNVHR8EQTA/MD2gO6A5hjdodHRwOi8vY3JsLnF1b3ZhZGlz Z2xvYmFsLmNvbS9xdW92YWRpc2V1cm9wZXNzbGNhZzIuY3JsMB0GA1UdDgQWBBQJ t10QEiCTDa/zc2qFxVUH39txsjAOBgNVHQ8BAf8EBAMCBaAwggH3BgorBgEEAdZ5 AgQCBIIB5wSCAeMB4QB2ALNzdwfhhFD4Y4bWBancEQlKeS2xZwwLh9zwAw55NqWa AAABhMp3vuwAAAQDAEcwRQIhANvbBkdEpnyBaCsqH/pzk+vEhe1tpJtizGRVWA1c b3XvAiAmR3yJOTBLxI8rMED4c7NW4/614V0uWkLESytbp39AmAB3AOg+0No+9QY1 MudXKLyJa8kD08vREWvs62nhd31tBr1uAAABhMp3vbQAAAQDAEgwRgIhAM8Za5oe 9QCwrNOqvFeXcwPio+dTlWCwPfYnDI94k7MgAiEA2QvKEq9b4/IIJKdem7AOrKhf lAYCeGXrMJcVnFrXtJUAdgB6MoxU2LcttiDqOOBSHumEFnAyE4VNO9IrwTpXo1Lr UgAAAYTKd74IAAAEAwBHMEUCIQDX2m1C0pcVAnz0SChcwfxwEnk8DgFfX8QlZgty qZTZEQIgWdrISy5/4zd6ofnK7a/hLUs419A/G+f9Tr/z5EJKxYkAdgCt9776fP8Q yIudPZwePhhqtGcpXc+xDCTKhYY069yCigAAAYTKd71/AAAEAwBHMEUCIQCDDvuL NtCS0oqKCpdWPqaER033kgqn88Y+dFAIiJkz8AIgQhzE++7uv/9RrPrA00r++BT6 K7i6+urIjDelc7DH2u8wDQYJKoZIhvcNAQELBQADggIBAFCrRfWZb38E0GGJvBIH PYRsW4uMOWV67bgQLXXTY2Gq2ueWiircrjrvbWK5aegAM0zHjVXzF8OiqmUtk04W C4mlCSmafK+Ms6JAGgNy+PtLdZp2xMZlOfQ+0LvNzLS5wYyRuPBVxM2rufA3kpeL fUH8VIAZrT2iFLLbkEW0groX8wAHjjwxE5MYKWoBvznRFVSxvwYJkOMd2Y8rjwOm iQm+DxtRmP43dVuYwufBUszd47byD9ECHOxC3wT/06je8CjQGrJCrcS5V3MV3EmN Rlgpte4PbWu7B2rfHX9LUvsoF1OAe+cmCHHmek+F5N5lWHv/U9eqGa7jU5QUCe9z iwT71ADCrBfFah1Cl+qSikummkRQCKikcGnrEh9e4NJT0Q/Lybelycg8IAmdUpaQ dmtFEQceMk7mw/UltMEjHn+YOyhujyTllFfzCpbQT1eCcKGlpg8CDNYP0TsLYL5z D+2nm854bvekrNcicPnRDs62lAD1fbnRnWig2kgmH7gZ+5z8uiVhCrBAX3Qgx7Mj TkB0+WvlR5WGf1vr3ShHTpdGs3JfQz/R22xO4u4cba94rBxiyNdb+wGwXuBbcq+N Xi9R+1vsqzp/Iv70P+XewpAjTTva4E6zfkyBw7kpKYHAtR91pkNx72ZjxDqEINqz Pxb5sEvU12AOdrOEzpdPtwYs -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAhVcrPQt5iQEx5gLfvXj9 7DHG2ahOCuvzwXcXA7QxCLyY++SHebKBAGToLXTGZv6D/bmox0no6JnbcynaA2d9 3AgG8ro7JEZnTmQ5wNaL4FZ48UaJpcZzkaonSM/PdYBovv+Bhueazt4ugY8WmKNm PSWFnAcJm2FbrHyjWBCcoHMG8ApvsviIqrUWe16n4XVrFR5RlqKekKpiM736Yazb 8NW3dpRbRDaau79MWen8z5TNaxK869HrV9PYUbc/ZipDKx0gAKvGUPriMw/f3SK2 1myiAhl9W3gQDl9uS7OvsQ8BFkbrEc7P8TV5Sb+JZu00hOBtLaZwXzQHEmw5MIJa 7QIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 235916607452812011676089068619111872360922644920 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'NL' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'QuoVadis Trustlink B.V.' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'QuoVadis Europe SSL CA G2' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-11-30 21:25:55 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-30 21:20:00 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'NL' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Zuid-Holland' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String ''s-Gravenhage' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Rijksoverheid' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'onderzoek.rijksoverheid.nl' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 16832679147241806613642636600034468918462648192594021673749739975874811079497890956007340012025158155078888085573061892276184581826991805161640199968434158266038515128039086769112804636407725570905865885491115880355269721047998996504169027611885609017958076941351158310597395781781640130697749080364618727586916497435513580658329879417483832992257486610081530348341299675269135552055082761480352931823925331319644808051552678393841497612125432307039771209669247501257287730659909445217989071378869672696996949388427062670374839864906808760479421805663459245560976228113488981068107506269727463240238151361367331986157 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 2fad64aacf290d30dacb443e3fd64fba1a9ff178 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (117 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://trust.quovadisglobal.com/quovadiseuropesslcag2.crt' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.quovadisglobal.com' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (66 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onderzoek.rijksoverheid.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onderzoek.platformrijksoverheid.nl' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (84 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.8024.0.2.100.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.quovadisglobal.com/repository' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (65 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.quovadisglobal.com/quovadiseuropesslcag2.crl' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 09b75d101220930daff3736a85c55507dfdb71b2 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (487 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (483 bytes) 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 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (4096 bits) 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