idee-qs.kaufland.de

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2021 - 1

About this certificate

This digital certificate with serial number 48:20:ad:5e:9d:8d:0c:01:d6:57:87:d0:0c:b6:ea:59:cb:de:52:3b was issued on by SwissSign AG.

With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
Address: Rötelstr. 35
Postal code: 74172
State / Province: BW
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 48:20:ad:5e:9d:8d:0c:01:d6:57:87:d0:0c:b6:ea:59:cb:de:52:3b
Serial Number (int): 411776061967099263505965152759224766414779732539
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: c5:6d:52:1c:95:79:8a:68:d0:05:ec:f3:b3:67:fa:d5:cf:79:52:e6
AuthorityKeyId: da:34:d4:8e:10:23:f4:6a:2d:6c:b4:1f:f3:28:11:de:5e:01:c4:de

Fingerprint (sha1): 4c:65:aa:47:17:3f:07:cb:dc:57:e5:22:30:f1:3f:ed:bc:8e:64:69
Fingerprint (sha256): 1b:a9:0f:64:92:6c:ab:e3:18:a3:b7:d7:d5:71:9a:34:33:a9:15:4f:23:99:4c:c5:49:80:f5:97:5c:51:15:2b

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE

Revocation information

OCSP Server: http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate idee-qs.kaufland.de

2

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for idee-qs.kaufland.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

idee-qs.kaufland.de
www.idee-qs.kaufland.de

Other certificates including the domain name kaufland.de

(limited to 100 certificates)
q86-ssl-client-eric.kaufland.de
belos-q.kaufland.de
media.kaufland.com
secure.schwarz
collaboration.kaufland.de
schulefertiglos.kaufland.de
mein-p.kaufland.de
secure.schwarz
e-mobility-fallback.kaufland.de
karriere.kaufland.de
gbbankstatus.mambu.com
kaufland-blumen.de
mein.kaufland.de
www-pc.kaufland.com
kauflandcard.kaufland.de
arbeitgeber.kaufland.de
mein-q.kaufland.de
mein-p.kaufland.de
kaufland.de
e-mobility.kaufland.de
media.kaufland.com
gbbankstatus.mambu.com
se1-ucexe-p011.uc.schwarz
exports.kaufland.de
p92-ssl-client-eric.kaufland.de
www.feuerfrei.kaufland.de
e-mobility.kaufland.de
www-ac.kaufland.com
gbbankstatus.mambu.com
sms.kaufland.de
se1-ucexe-p014.uc.schwarz
emm-dev.kaufland.de
www-q.kaufland.com
p92-ssl-client-eric.kaufland.de
media.kaufland.com
mein.kaufland.de
filiale.kaufland.de
collaboration.kaufland.de
revision.kaufland.de
media.kaufland.com
digitaler-campus.kaufland.de
gbbankstatus.mambu.com
revision.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
gbbankstatus.mambu.com
p90-ssl-client-eric.kaufland.de
sync-q.kaufland.de
mein.kaufland.de
fbk.kaufland.de
karriere.kaufland.de
lieferung.kaufland.de
www.kaufland.de
secure.kaufland.de
facilitymanagement.kaufland.de
www-ec.kaufland.com
www-fc.kaufland.com
belos-q.kaufland.de
kauf.land
befragung.kaufland.de
collaboration.kaufland.de
www-p.kaufland.com
kaufland.com
kauf.land
www-q.kaufland.com
www-ac.kaufland.com
schulefertiglos.kaufland.de
idee-qs.kaufland.de
www.revision.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
sync-q.kaufland.de
www-q.kaufland.com
wallet.kaufland.de
feuerfrei.kaufland.de
befragung.kaufland.de
digitaler-campus.kaufland.de
www-qc.kaufland.com
www-pc.kaufland.com
sellerportal.kaufland.de
mein.kaufland.de
*.cloud.kaufland.de
media.kaufland.com
befragung.kaufland.de
unternehmen.kaufland.de
karriere.kaufland.de
secure-test.kaufland.de
supplier-sftp.sms.real.de
jobs.kaufland.de
kauflandcard.kaufland.de
supplier-sftp.sms.kaufland.de
www-ac.kaufland.com
sync-a.kaufland.de
www-ec.kaufland.com
sync-q.kaufland.de
kaufland-blumen.de
www-p.kaufland.com
karriere.kaufland.de
out-uc17.lidl.net
www-fc.kaufland.com

Certificate

The complete raw certificate details for idee-qs.kaufland.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA5tYqwU4F30ur/fmnKgK5
flt++whTm5gdrjrDC2qjEvoaQJGuyct6VCkUWfsAayE5LjI3nOQP39Yk4EOxD792
drh+YL6/N0Ic74Nr37426Hx5+unrHJETGeZGJnnyYno7Ts2h6K/ZBiXKmTcKC0ZU
tYfKnSQL5NEDTGKcc4WAZvjfsSgBzXzx5OFPREiBy2GA5gL1iQVDf+MN5H6I9MpS
s7spgY+ROIu31b5mTg79llBQJuXYeJppiDcgVIQQZfM8E7hdo9cB0EFBFgjMLUqI
rCB1EieEoN9RTK/cbtDyO9kWmDyY07i3oryGVqpGR/yRlQYQH7R9bE/n9UnASEtQ
pQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 411776061967099263505965152759224766414779732539
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-12-12 10:08:12 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-12 10:08:12 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '74172'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Rötelstr. 35'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'idee-qs.kaufland.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 29140419831985466527161674920835536841170676671809351576702335447289760564207243511756790948364240943687259125524829671383046364275085246293215943492470417383804090581411610588576042211884158812433704332728388144536920934433661169438818794087249151610319168306810928527743445699016058006989229285105682870081017897330844446594640699279390245823206650808221380796823307633462942593489024653742900579609091878477024884736196541945168377677981494787169703041806567944083144374198340533531607194351785094010141863550981344642153573770459110921297742201672636232142228469684826851581399036391807574369666743989743393656997
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (48 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee-qs.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.idee-qs.kaufland.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c56d521c95798a68d005ecf3b367fad5cf7952e6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName da34d48e1023f46a2d6cb41ff32811de5e01c4de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (365 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (361 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		006b36d0e1361cfeae0a8a8004479593e9b174643f5eb493ebfd8c6773b1c0c65961f91d0fca30b44e661cfcb7dac290a89573c1f547efae50f5613365126f4413135b22d1d88b5e23e264d52a45652b52c4f95d86f0cac094dae9d85fe71aff63e3c8f964b68dc76126e85a36ceec166ea6f743c9f85133ccede293dfc3a3cbc770212ffdf9eb4794491bfdcf2def1090de803fcf5f15901703339a0fa61b8edea6386c647bddd048cd6f119cd8dc3e51de191cb3460a4ad24dae18edeb3141c1590e1d118f758feca0ed773c3e312833162c7c700830f693c33374eb499e68a0fd0a54ca9defbcc55dc214ca2e6f9dc4ca16581c094c008198c1c13f5d5a5422efd41fae8b07355140294dda525d22fcaa3619e94b56e1b341d3780743340541accb225658c5a33d80f95e78bfd00016f9a772a70372ebacad98cb1daf3615b80c2b53e4e8ac12b5ea61fdc056ee32f2a765b2397d2741181eb17b872d81179c44aae51c1be8de8cd1e32c0d72a23f4a870808e94eb983782d9df53d7cc3038ed651aaeb421e350c3265130dff7c80e62d9f55a0eea76d101f8c1cb3b7783b1c42507a48cdae18706e869df4be5f31cf4441665335e4a83a1d360b607d048a72c09ef77e908891428bdfe66a3b825326b29a5be898d455c571d32f565bc3bc0d3c833aec54c7957ebce88f16c0bcc78b4c7a424dbdcc4eb0793d6e0454b96cd3