hosting.dwd.de

- Deutscher Wetterdienst -

Issued by Deutscher Wetterdienst CA - G01

About this certificate

This digital certificate with serial number 1a:90:d8:4a:6a:71:d1 was issued on by Deutscher Wetterdienst.

With 39 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • KeyUsage [KeyEncipherment DataEncipherment DigitalSignature ContentCommitment] (00001111) inconsistent with ExtKeyUsage serverAuth The certificate MUST only be used for a purpose consistent with both key usage extension and extended key usage extension. (RFC 5280, Section 4.2.1.12.)
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • The keyUsage extension SHOULD be critical (RFC 5280: 4.2.1.3)

Deutscher Wetterdienst

Organization: Deutscher Wetterdienst
Organization unit: Web-CC
State / Province: Hessen
Locality: Offenbach
Country: DE

Deutscher Wetterdienst

Organization: Deutscher Wetterdienst
Organization unit: GB TI Ref. TI 16
Locality: Offenbach am Main
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 1a:90:d8:4a:6a:71:d1
Serial Number (int): 7477608030302673
Serial Number lenght: 53 bits, 7 octets

SubjectKeyId: cd:6c:27:f5:96:63:09:46:81:f2:ed:5b:7f:6e:9e:4e:5b:ec:a3:3d
AuthorityKeyId: ab:7b:06:57:d9:1c:ee:f9:22:1a:56:9e:60:28:85:c0:ea:a7:fd:47

Fingerprint (sha1): 99:0a:85:b0:3b:6b:a2:b3:02:32:22:cf:ff:7f:7f:4e:26:74:c1:46
Fingerprint (sha256): 19:d9:48:68:33:10:56:96:a6:80:3b:9c:95:65:38:87:8b:89:6d:87:25:42:ec:01:28:56:e8:db:6b:f4:3e:37

Issuing Certificate URL: http://cdp1.pca.dfn.de/deutscher-wetterdienst-ca/pub/cacert/cacert.crt
Issuing Certificate URL: http://cdp2.pca.dfn.de/deutscher-wetterdienst-ca/pub/cacert/cacert.crt

Revocation information

OCSP Server: http://ocsp.pca.dfn.de/OCSP-Server/OCSP
CRL Distribution Point: http://cdp1.pca.dfn.de/deutscher-wetterdienst-ca/pub/crl/cacrl.crl
CRL Distribution Point: http://cdp2.pca.dfn.de/deutscher-wetterdienst-ca/pub/crl/cacrl.crl

Check the revocation status for certificate hosting.dwd.de

39

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for hosting.dwd.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Content Commitment
Key Encipherment
Data Encipherment

Extended Key Usages

Server Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

hosting.dwd.de
www.baf.bund.de
www.bag.bund.de
www.lba.de
www.bsh-cert.de
www.dlz-it.de
www.deutschesklimaportal.de
www.deutsches-klimaportal.de
www.dklip.de
www.d-klip.de
www.bast.de
www.bafg.de
www.bfu-web.de
www.dwd.de
www.eba.bund.de
www.bbr.bund.de
www.bbsr.bund.de
www.eisenbahn-cert.de
www.bev.bund.de
www.kba.de
www.kraftfahrzeug-bundesamt.de
www.kraftfahrt-bundesamt.de
www.zevis.de
www.kbaportal.de
www.kba-portal.de
www.kraftfahrtbundesamt.de
www.kraftfahrzeugbundesamt.de
www.verkehrszentralregister.de
www.baw.de
www.staedtebaufoerderung.info
www.climateservice.eu
www.climateservices.eu
www.climateservices.de
www.bbsr-energieeinsparung.de
www.biwaq.de
www.interreg.de
www.klimastadtraum.de
www.nationale-stadtentwicklungspolitik.de
www.laermaktionsplanung-schiene.de

Other certificates including the domain name dwd.de

(limited to 100 certificates)
maps.dwd.de
ssi-intern.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
ssi.dwd.de
www.deutscher-wetterdienst.de
hosting.dwd.de
maps.dwd.de
kunden.dwd.de
dwdvd.dwd.de
hosting.dwd.de
nl-prox.dwd.de
www.flugwetter.de
expertennetzwerk.mandant.dwd.de
www.dwd.de
ssi.dwd.de
isedmz-p.dwd.de
hosting.dwd.de
www.flugwetter.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
wis-gisc-test.dwd.de
hosting.dwd.de
hosting.dwd.de
www.dwd.de
kunden.dwd.de
oflsd46.dwd.de
hosting.dwd.de
hosting.dwd.de
webservice.dwd.de
ebc.mandant.dwd.de
ofvkexpc01.dwd.de
pappl.dwd.de
mszweb.mandant.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
www.flugwetter.de
hosting.dwd.de
alephino.dwd.de
hosting.dwd.de
fralux.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
gisc-test.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
webservice.dwd.de
kassandra.dwd.de
maps.dwd.de
brzvpngw.dwd.de
listen-prox.dwd.de
dwdhosting.mandant.dwd.de
hosting.dwd.de
hk.mandant.dwd.de
virtadm-hosts.dwd.de
klimawandel.mandant.dwd.de
oflxd18.dwd.de
hosting.dwd.de
oflxsn10.dwd.de
hosting.dwd.de
xmdm.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
qs-ninjoservices.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
hosting.dwd.de
cdc.dwd.de
oflsd46.dwd.de
beobachtungen.dwd.de
ninjoservices-neu.dwd.de
oflxs616.dwd.de
prometheus.dwd.de
gdws.mandant.dwd.de
ofvkexpe01.dwd.de
hosting.dwd.de
opendata.dwd.de
hosting.dwd.de
sva.mandant.dwd.de
stbauf.mandant.dwd.de
kunden.dwd.de
beobachtungen.dwd.de
hosting.dwd.de
oflsd46.dwd.de
molrao.dwd.de
hosting.dwd.de
webwerdis-intra.dwd.de
mszweb.mandant.dwd.de
hosting.dwd.de
hosting.dwd.de
listen-prox.dwd.de

Certificate

The complete raw certificate details for hosting.dwd.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAspFpIZQd+t7vDKWuG5Eq
lDQwcAZrsuMm2WhXGiYHP0fS5fTeV9bRYJ//upvrHeA+gXRx2vtFADOT5jYGXE8z
VWYtzuuW+cnWi/OqpLbVDflVe9c0bT+PHcGiutrc2+KN43LDqyxm6MUm0PY6EDnG
wkoHN69P11ihy1oFSe4rmBxtgzqm86IAB4BHSuQfWrXH7PEGjEppwMGhuVD/5sE/
CK51NVVnJFnxDboUNGLzitYvu7g9PA+RpgENAysSew+XTuiedAsDlrsa5WxVJQw9
KjnfAsrT7DxiwYRyWACGD7BsZgS/Gyq8LrITKIaFpX38hIQaT8BdyTybVlEhQoWT
QwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 7477608030302673
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Offenbach am Main'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deutscher Wetterdienst'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB TI Ref. TI 16'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deutscher Wetterdienst CA - G01'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.9.1 (emailAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String '[email protected]'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2015-12-16 12:36:13 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-14 12:36:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Hessen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Offenbach'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Deutscher Wetterdienst'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Web-CC'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'hosting.dwd.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22542122957123987672043023720337263926936956750418360550615110979341889966349121053398449368262672498815050077941672566282171115822208622332791139348440976492474573805077495838012560719179819227969263009838534492650773432133836062359859960845446151997174772411754278443020213065602960006652744812290967022868053878431380719534710537501676766021511181348620318932974345842609260900321258639082999164532591088098366902302345673064357372252710469514298128562797142062879130802347225544843195001282493460181805500267412983975445055619704518035216790809404288959184142278243379863723376742501933774225737688423102824158019
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (82 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4.3.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.2.1.4.3.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.30
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4 bits)
							04f0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							cd6c27f59663094681f2ed5b7f6e9e4e5beca33d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName ab7b0657d91ceef9221a569e602885c0eaa7fd47
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (825 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hosting.dwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.baf.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bag.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lba.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bsh-cert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dlz-it.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutschesklimaportal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutsches-klimaportal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dklip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.d-klip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bast.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bafg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bfu-web.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eba.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bbr.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bbsr.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eisenbahn-cert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bev.bund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kba.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kraftfahrzeug-bundesamt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kraftfahrt-bundesamt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zevis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kbaportal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kba-portal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kraftfahrtbundesamt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kraftfahrzeugbundesamt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verkehrszentralregister.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.baw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.staedtebaufoerderung.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.climateservice.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.climateservices.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.climateservices.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bbsr-energieeinsparung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.biwaq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.interreg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.klimastadtraum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nationale-stadtentwicklungspolitik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.laermaktionsplanung-schiene.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (151 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/deutscher-wetterdienst-ca/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/deutscher-wetterdienst-ca/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (224 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.pca.dfn.de/OCSP-Server/OCSP'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/deutscher-wetterdienst-ca/pub/cacert/cacert.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/deutscher-wetterdienst-ca/pub/cacert/cacert.crt'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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