www-ac.kaufland.com

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2021 - 1

About this certificate

This digital certificate with serial number 6d:d7:50:9a:3e:bf:e0:02:83:78:99:46:04:84:12:21:be:7c:5c:85 was issued on by SwissSign AG.

With 65 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
Address: Rötelstr. 35
Postal code: 74172
State / Province: BW
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 6d:d7:50:9a:3e:bf:e0:02:83:78:99:46:04:84:12:21:be:7c:5c:85
Serial Number (int): 627081675707250046658638775778657354928090799237
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 05:5e:b9:67:c8:8c:16:1d:be:48:fa:51:d6:9c:6d:10:e6:6a:f1:03
AuthorityKeyId: da:34:d4:8e:10:23:f4:6a:2d:6c:b4:1f:f3:28:11:de:5e:01:c4:de

Fingerprint (sha1): 76:01:22:78:72:73:e1:44:7b:21:50:3b:57:aa:89:48:bd:39:14:33
Fingerprint (sha256): 1b:a0:9a:21:46:c1:ce:53:d7:a3:78:af:c5:80:2b:ff:9d:6c:03:a8:c4:79:85:c4:4d:1b:22:55:92:22:c0:87

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE

Revocation information

OCSP Server: http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate www-ac.kaufland.com

65

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www-ac.kaufland.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www-ac.kaufland.com
www-ac.kaufland.bg
www-ac.kaufland.cz
filiale-ac.kaufland.de
markt-ac.kaufland.de
www-ac.kaufland.hr
www-ac.kaufland.md
www-ac.kaufland.pl
www-ac.kaufland.ro
www-ac.kaufland.sk
zanas-ac.kaufland.bg
spolecnost-ac.kaufland.cz
unternehmen-ac.kaufland.de
tvrtka-ac.kaufland.hr
despre-ac.kaufland.md
firma-ac.kaufland.pl
despre-ac.kaufland.ro
spolocnost-ac.kaufland.sk
kariera-ac.kaufland.bg
kariera-ac.kaufland.cz
karriere-ac.kaufland.de
karijera-ac.kaufland.hr
cariere-ac.kaufland.md
kariera-ac.kaufland.pl
cariere-ac.kaufland.ro
kariera-ac.kaufland.sk
moiat-ac.kaufland.bg
muj-ac.kaufland.cz
mein-ac.kaufland.de
moj-ac.kaufland.hr
pentrumine-ac.kaufland.md
dlyamenya-ac.kaufland.md
moj-ac.kaufland.pl
pentrumine-ac.kaufland.ro
moj-ac.kaufland.sk
feedback-ac.kaufland.bg
feedback-ac.kaufland.cz
feedback-ac.kaufland.de
feedback-ac.kaufland.hr
feedback-ac.kaufland.md
feedback-ac.kaufland.pl
feedback-ac.kaufland.ro
feedback-ac.kaufland.sk
onboarding-ac.kaufland.bg
onboarding-ac.kaufland.cz
onboarding-ac.kaufland.de
onboarding-ac.kaufland.hr
onboarding-ac.kaufland.pl
bunvenit-ac.kaufland.ro
onboarding-ac.kaufland.sk
consumer-bg.ac.aemaacs.kaufland.com
consumer-cz.ac.aemaacs.kaufland.com
consumer-de.ac.aemaacs.kaufland.com
consumer-hr.ac.aemaacs.kaufland.com
consumer-md.ac.aemaacs.kaufland.com
consumer-pl.ac.aemaacs.kaufland.com
consumer-ro.ac.aemaacs.kaufland.com
consumer-sk.ac.aemaacs.kaufland.com
content-ac.kaufland.com
terminalapps.ac.aemaacs.kaufland.com
brandportal-ac.kaufland.com
business-partner-ac.kaufland.com
realestate-ac.kaufland.com
ac.kauf.land
assets.ac.aemaacs.kaufland.com

Other certificates including the domain name kaufland.com

(limited to 100 certificates)
iqpim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
media.kaufland.com
p22-ssl-client-fi-hcm.kaufland.com
ssl2.ipaper.io
mobsot02.kaufland.com
ssl.ipaper.io
pim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
at2-ssl-client-fi-hcm.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
portal.eu.kaufland.com
qs2-ssl-client-fi-hcm.kaufland.com
iapim.kaufland.com
kaufland-blumen.de
asset.kaufland.com
*.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
remote.au.kaufland.com
www-pc.kaufland.com
ssl3.ipaper.io
ssl2.ipaper.io
ssl2.ipaper.io
*.ipaper.io
media-q.kaufland.com
media.kaufland.com
se1-ucexe-p011.uc.schwarz
ssl.ipaper.io
ssl3.ipaper.io
ssl2.ipaper.io
*.ipaper.io
test-hr-portal.kaufland.com
portal.eu.kaufland.com
www-ac.kaufland.com
giftcard-q.kaufland.com
portal.eu.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
www-q.kaufland.com
connect-app.kaufland.com
ssl.ipaper.io
media.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
ssl2.ipaper.io
ssl.ipaper.io
*.leaflets.kaufland.com
media.kaufland.com
iqpim.kaufland.com
assets.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
*.ipaper.io
filex-test.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
jobs.kaufland.com
secmail.kaufland.com
account.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
*.ipaper.io
webassets.kaufland.com
account.kaufland.com
www-ec.kaufland.com
asset.kaufland.com
*.leaflets.kaufland.com
account-qs.kaufland.com
*.kaufland.com
www-fc.kaufland.com
kauf.land
*.ipaper.io
www-p.kaufland.com
kaufland.com
*.ipaper.io
ssl2.ipaper.io
dam.kaufland.com
se1-ucexe-p013.uc.schwarz
remote.cz.kaufland.com
www-q.kaufland.com
www-ac.kaufland.com
*.ipaper.io
mobsot.kaufland.com
*.ipaper.io
ssl.ipaper.io
eu.limo.remote.schwarz
jobs.kaufland.com
doa.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
www-q.kaufland.com
remote.eu.kaufland.com
ssl.ipaper.io
www-qc.kaufland.com
www-pc.kaufland.com

Certificate

The complete raw certificate details for www-ac.kaufland.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAgoqkrfMUryHlA/7pI1J7
wUIrTw3ilszXBDq+wO/YwOCsYgqXLn9x68GlLeycxBtE5HA30pVHdHrk8q8PZV90
/XG77m11dV/FR9IWAYYw4BqiksDVAa3DJ2Ujg3X+SD3Edp3jnTrWZ5V57dy90Ssz
neW8QC7B/THAmcEJRlsH9tPK9mZtSiRiXJ6C2Ate3PnlN0gjwvOOejWZ/YLLjdUd
AnOjJZBTnZNjPGLUy2wLyNJxyTDukU+Xx61E23RKmY/QSlH53xo2RRJCh8w5CaEY
paid8BuqDfnf579SGSggCBGR4fTWaWTZAfimJlboxdjyQRCgSig5dGzrmhj3LdSw
1QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 627081675707250046658638775778657354928090799237
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-11-14 10:23:14 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-14 10:23:14 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '74172'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Rötelstr. 35'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www-ac.kaufland.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 16479347194683808133525990753773999111140056196071962228651093095998607047201299770260181521302705580205573052454787669278506463273521798037322329039564462619980951127619465966505959379670458997707187433736745479401159250164372982644738518288417340112132407214512484421819767438997961051815811389181555850700894381262848223281699581062749269738358248367952578109849461828726380683662038395811284835360868258038583775944605407328473123633558262516515290491839527445630392207363462302597035025177767023879215968368864899305500183030323588475208939786340859164514476295182151628650145046052443510325699366019708344381653
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1686 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'filiale-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'markt-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zanas-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolecnost-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmen-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvrtka-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firma-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolocnost-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karijera-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moiat-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muj-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dlyamenya-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bunvenit-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-bg.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-cz.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-de.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-hr.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-md.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-pl.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-ro.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-sk.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminalapps.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brandportal-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'realestate-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ac.kauf.land'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							055eb967c88c161dbe48fa51d69c6d10e66af103
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName da34d48e1023f46a2d6cb41ff32811de5e01c4de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (366 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (362 bytes)
							01680076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000018475aa2365000004030047304502210085ddae55a41cccafb699844e16a9a6580280601ce3b724c98db533a9a128c8fc0220327e98f767c648623c736d83b46154371a8df592255e94d032da99dfda2130980076007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018475aa23bc000004030047304502201b3e8e53cdf8787c99a8927fa3f5ece7317a396f6a7b53881c1a732b9aa1b67c02210092eadf12ee2be3bb9e25d382cff95c3e41477fd37876daf2608796adc93506c1007600adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a0000018475aa24090000040300473045022100e490c5aa6f95c0e0a0525509e7307014412c6ce19b47aba4eb65b7a4e76cbc67022039a096f8f76e13ea48750dffebcb3ffcaeee2bfa40df73184c09bea906af54bd
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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