tekijanoikeus.yrittajat.fi

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:a6:ee:1b:2c:e3:28:76:6b:87:09:92:31:a7:b6:40:80:02 was issued on by Let's Encrypt.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=tekijanoikeus.yrittajat.fi

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:a6:ee:1b:2c:e3:28:76:6b:87:09:92:31:a7:b6:40:80:02
Serial Number (int): 318140228069591853305724245146716415754242
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 52:75:ef:1d:ca:e1:e7:a3:ff:72:fb:50:a7:58:bc:fc:c7:e1:9c:ac
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 16:7c:c9:7d:3b:c3:4e:4a:e8:19:4b:bd:b5:18:d9:d8:82:bf:19:d6
Fingerprint (sha256): 18:fb:13:87:18:96:3a:c1:61:b2:7f:9d:9f:82:3a:85:40:d6:77:b3:72:60:c2:92:fa:00:c5:0a:d2:e8:2f:d9

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate tekijanoikeus.yrittajat.fi

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for tekijanoikeus.yrittajat.fi

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

tekijanoikeus.yrittajat.fi

Other certificates including the domain name yrittajat.fi

(limited to 100 certificates)
mail.e-p.yrittajat.fi
suomenyrittajat.yrittajat.fi
webmail.yrittajat.fi
tulorekisteri.yrittajat.fi
tekijanoikeus.yrittajat.fi
julkisethankinnat.yrittajat.fi
www.yrittajat.fi
kauppa.yrittajat.fi
digiopas.yrittajat.fi
suomenyrittajat.yrittajat.fi
www.yrittajat.fi
yrittajat.prod.wunder.io
tekijanoikeus.yrittajat.fi
yrittajat.fi
julkisethankinnat.yrittajat.fi
suomenyrittajat.yrittajat.fi
suomenyrittajat.yrittajat.fi
digiopas.yrittajat.fi
liityystavaksi.yrittajat.fi
tekijanoikeus.yrittajat.fi
startabusiness.yrittajat.fi
ensimmainenvuosi.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
webmail.yrittajat.fi
yrittajat.prod.wunder.io
perustayritys.yrittajat.fi
www.yrittajat.fi
yrittajat.prod.wunder.io
suomenyrittajat-en.yrittajat.fi
digiopas.yrittajat.fi
www.yrittajat.fi
tuki.yrittajat.fi
tekijanoikeus.yrittajat.fi
kauppa.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
www.yrittajat.fi
unplugged.yrittajat.fi
yrittajat.fi
tulorekisteri.yrittajat.fi
yrittajat.fi
perustayritys.yrittajat.fi
unplugged.yrittajat.fi
tulorekisteri.yrittajat.fi
www.yrittajat.fi
tietosuojaopas.yrittajat.fi
tuki.yrittajat.fi
yrittajat.prod.wunder.io
digiopas.yrittajat.fi
tulorekisteri.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
perustayritys.yrittajat.fi
liity.yrittajat.fi
startabusiness.yrittajat.fi
palkkaus.yrittajat.fi
suomenyrittajat.yrittajat.fi
tuki.yrittajat.fi
perustayritys.yrittajat.fi
liityystavaksi.yrittajat.fi
www.yrittajat.fi
yrittajat.fi
digiopas.yrittajat.fi
huijausopas.yrittajat.fi
climatechange.yrittajat.fi
perustayritys.yrittajat.fi
suomenyrittajat.yrittajat.fi
tuki.yrittajat.fi
tietosuojaopas.yrittajat.fi
tuki.yrittajat.fi
palkkaus.yrittajat.fi
tietosuojaopas.yrittajat.fi
*.yrittajat.fi
tekijanoikeus.yrittajat.fi
suomenyrittajat.yrittajat.fi
startabusiness.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
ensimmainenvuosi.yrittajat.fi
suomenyrittajat.yrittajat.fi
perustayritys.yrittajat.fi
webmail.yrittajat.fi
digiopas.yrittajat.fi
yrittajat.fi
vpn.yrittajat.fi
yrittajat.prod.wunder.io
suomenyrittajat.yrittajat.fi
suomenyrittajat-en.yrittajat.fi
yrittajat.prod.wunder.io
tekijanoikeus.yrittajat.fi
yrittajat.fi
me.yrittajat.fi
www.yrittajat.fi
perustayritys.yrittajat.fi
suomenyrittajat.yrittajat.fi
digiopas.yrittajat.fi
yrittajat.prod.wunder.io
suomenyrittajat.yrittajat.fi
suomenyrittajat.yrittajat.fi
yrittajat.fi
yrittajat.fi
suomenyrittajat.yrittajat.fi

Certificate

The complete raw certificate details for tekijanoikeus.yrittajat.fi in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIGbTCCBVWgAwIBAgISA6buGyzjKHZrhwmSMae2QIACMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA5MTEwOTE1MjVaFw0x
OTEyMTAwOTE1MjVaMCUxIzAhBgNVBAMTGnRla2lqYW5vaWtldXMueXJpdHRhamF0
LmZpMIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA2pyu0UJxBVf+cznk
oD6Mi3ph/stfnMnekJQSQogEXmtJbN0ki925wDYWJgASsAFXkmr/LJzQwz06P+jF
q7ONtySX8WylZsTF9qWjn6BpBrIs1EBeA6TOnl+U7cENTdT2n7+180VZVDQWUQ5t
lH4FoAb0lqyhKvbdQY+itnrZd4G+d8KNAQDTfydVo1OL5zdOZbek0AeZ7rrNjeIQ
xN4ssK1e3/clKkDcMvVatNIUsCFzjV1B8jzmzdH0LZsNEbPRxmM9yPNHbQtKG6qX
n6umeUYMCioasg129PwiZ3vODO9D9165b3Un3b8h8jDZPatAuuk9+z4ItB7Yfo98
laY03SPVltI5CoP+C7uScGN6sW2tlhMubwa7b6v9E3xgiRPHHmDUiocUzsde+fda
aK/omxPGLBtW3dmwJrChfic0BrLO+tNgdKhK/dITkNvm+G6o92VZy8HnC6eGY05f
r3sUknEiFsunMKiKJ0yL/7hxqAtl7y0tN5HD0liGHYEmG+1Cy01j42H9SQskqtmV
ZkoSo2Acd6fzQyJ2E1ZVwEm5SVlFLa4TRPta0j41cD4aO8+RMK81GxHmgyVN9lO1
qtSSWHCnnb2+b0RyasRL4JMN2lpkomwZpi2JvSpO6HuwoyDbapi8WiEw4Py6ZPOm
r7HSrUBYybTRIr+JOT6AwTrlHwcCAwEAAaOCAnAwggJsMA4GA1UdDwEB/wQEAwIF
oDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAd
BgNVHQ4EFgQUUnXvHcrh56P/cvtQp1i8/MfhnKwwHwYDVR0jBBgwFoAUqEpqYwR9
3brm0Tm3pkVl7/Oo7KEwbwYIKwYBBQUHAQEEYzBhMC4GCCsGAQUFBzABhiJodHRw
Oi8vb2NzcC5pbnQteDMubGV0c2VuY3J5cHQub3JnMC8GCCsGAQUFBzAChiNodHRw
Oi8vY2VydC5pbnQteDMubGV0c2VuY3J5cHQub3JnLzAlBgNVHREEHjAcghp0ZWtp
amFub2lrZXVzLnlyaXR0YWphdC5maTBMBgNVHSAERTBDMAgGBmeBDAECATA3Bgsr
BgEEAYLfEwEBATAoMCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0
Lm9yZzCCAQUGCisGAQQB1nkCBAIEgfYEgfMA8QB3AOJpS64m6OlACeiGG7Y7g9Q+
5/50iPukjyiTAZ3d8dv+AAABbR/SF/QAAAQDAEgwRgIhAJoSFKKggISQqBfWuV2I
GKy0p+/gWqO76VfCq4CsvCIUAiEA+UxUbOrnbgLRMxiC1JBhOtbwIM6qbcJjgrZS
wjdtscAAdgBj8tvN6DvMLM8LcoQnV2szpI1hd4+9daY4scdoVEvYjQAAAW0f0hoF
AAAEAwBHMEUCIF0c8BYeDl2d/xwSH54KZmrRiDz0Ge0Vec6wz9SSX5kyAiEAu/0f
8UcfA/hUfwfbnWGW/LzqtMV1irNUHLHlfJUrQUYwDQYJKoZIhvcNAQELBQADggEB
AC2jo+oirisIBUbDma5/mtd50B04rVHrCfVhiPOveMn6/PQUAvfAtKp78zAIUZOS
Whpfh5I653dxoZOTAtHzf/eZVRv5wvKQdcR7Uvv6qsWHt+56HISjh5mXWO1kxp97
l8A04Sr43FGfFl0RiG8Dm5s0vDKYK3M1FwXRFR0u+WYE8dRDw8DNjFNe1FxiIf9d
viteHu7kEBtP6e2k8666Ae8Nn+/a1nHjtqZddYyxEb422Bu59N6rsCRaZWbKS8Gs
Mxa+5mGoCFNtgpVtxMVZZpn8mywRfQwlPsYOf2S7x1FoMKRuRwcTME/yuwZuJq9A
fKX8y9WGHbEc1l1Z/91Kf6I=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA2pyu0UJxBVf+cznkoD6M
i3ph/stfnMnekJQSQogEXmtJbN0ki925wDYWJgASsAFXkmr/LJzQwz06P+jFq7ON
tySX8WylZsTF9qWjn6BpBrIs1EBeA6TOnl+U7cENTdT2n7+180VZVDQWUQ5tlH4F
oAb0lqyhKvbdQY+itnrZd4G+d8KNAQDTfydVo1OL5zdOZbek0AeZ7rrNjeIQxN4s
sK1e3/clKkDcMvVatNIUsCFzjV1B8jzmzdH0LZsNEbPRxmM9yPNHbQtKG6qXn6um
eUYMCioasg129PwiZ3vODO9D9165b3Un3b8h8jDZPatAuuk9+z4ItB7Yfo98laY0
3SPVltI5CoP+C7uScGN6sW2tlhMubwa7b6v9E3xgiRPHHmDUiocUzsde+fdaaK/o
mxPGLBtW3dmwJrChfic0BrLO+tNgdKhK/dITkNvm+G6o92VZy8HnC6eGY05fr3sU
knEiFsunMKiKJ0yL/7hxqAtl7y0tN5HD0liGHYEmG+1Cy01j42H9SQskqtmVZkoS
o2Acd6fzQyJ2E1ZVwEm5SVlFLa4TRPta0j41cD4aO8+RMK81GxHmgyVN9lO1qtSS
WHCnnb2+b0RyasRL4JMN2lpkomwZpi2JvSpO6HuwoyDbapi8WiEw4Py6ZPOmr7HS
rUBYybTRIr+JOT6AwTrlHwcCAwEAAQ==
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 318140228069591853305724245146716415754242
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-11 09:15:25 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-10 09:15:25 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'tekijanoikeus.yrittajat.fi'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 891859322391608098820905551284333567087959502692908137148697434854383550516001138387480972509831603329506049256244795293820187913400875445839464084182972836596088041271600369080936682682335360716716862578830046508105287170907102953315551673435413494189091674018556999602388972443740185072731100568193627035627244201052887125448075098662238810543627781881539296142381271194476831212442969924676846620465757657339250783731507480106586134262144455166427716553992876090456905599362764090640903824928115907275040839025778822902819409517376247551878242020920069848090834973392750181214496653210026619255692174788260234644339716827260127021521570972386547059600686095322233440284667974604933845032353091885717439558178105162241020655973144917254531271754543842370227486781944752719711547028160117673728844234100530056343940790227314926799411406359082628403672182179751466455310444058615300894643681865683254128424332274423032448341310320855506811827286677718350451943454372515149524402981198675544104429429043883637887374145091285356980481709357198361710047653678461115426967681475528110753564871907721861738485854334736142693688221755082188816873069763902860365217848937416646913550953731242341513056489643416009178449277219828235407531783
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							5275ef1dcae1e7a3ff72fb50a758bcfcc7e19cac
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (30 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tekijanoikeus.yrittajat.fi'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016d1fd217f400000403004830460221009a1214a2a0808490a817d6b95d8818acb4a7efe05aa3bbe957c2ab80acbc2214022100f94c546ceae76e02d1331882d490613ad6f020ceaa6dc26382b652c2376db1c000760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016d1fd21a05000004030047304502205d1cf0161e0e5d9dff1c121f9e0a666ad1883cf419ed1579ceb0cfd4925f9932022100bbfd1ff1471f03f8547f07db9d6196fcbceab4c5758ab3541cb1e57c952b4146
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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