idev.sachsen-anhalt.de

- Sachsen-Anhalt -

Issued by D-TRUST SSL Class 3 CA 1 2009

About this certificate

This digital certificate with serial number 6d:03:68:fc:b7:fb:44:39:71:0d:be:61:9f:59:a5:ab was issued on by D-Trust GmbH.

With 3 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Sachsen-Anhalt

Company registration number: CSM041672864
Organization: Sachsen-Anhalt
State / Province: Sachsen-Anhalt
Locality: Magdeburg
Country: DE

D-Trust GmbH

Organization: D-Trust GmbH
Country: DE

This certificate will expire on

Certificate Details

Serial Number (hex): 6d:03:68:fc:b7:fb:44:39:71:0d:be:61:9f:59:a5:ab
Serial Number (int): 144903557824166687356298768611037259179
Serial Number lenght: 127 bits, 16 octets

SubjectKeyId: 9f:c1:45:86:2f:a3:33:c1:3a:e4:8c:61:fa:47:85:ca:af:4d:a3:e8
AuthorityKeyId: 50:19:32:94:9a:c4:b5:04:4d:56:d0:c0:83:21:d5:35:55:b0:b1:7a

Fingerprint (sha1): 2c:ee:26:86:55:c9:11:17:90:29:85:87:fb:9e:1e:16:e2:34:c7:dc
Fingerprint (sha256): 1e:fe:dc:4a:2f:e0:78:17:75:54:1a:c3:7d:8d:07:93:ac:25:1f:b3:f1:db:46:00:2b:82:34:f0:a4:d0:80:83

Issuing Certificate URL: http://www.d-trust.net/cgi-bin/D-TRUST_SSL_Class_3_CA_1_2009.crt

Revocation information

OCSP Server: http://ssl-c3-ca1-2009.ocsp.d-trust.net
CRL Distribution Point: http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl
CRL Distribution Point: http://cdn.d-trust-cloudcrl.net/crl/d-trust_ssl_class_3_ca_1_2009.crl

Check the revocation status for certificate idev.sachsen-anhalt.de

3

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for idev.sachsen-anhalt.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

idev.sachsen-anhalt.de
stala.sachsen-anhalt.de
www.stala.sachsen-anhalt.de

Other certificates including the domain name sachsen-anhalt.de

(limited to 100 certificates)
www.handelsregister.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
portal.llg.sachsen-anhalt.de
eduklifd.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
topqw.sachsen-anhalt.de
*.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
publikationen.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
efoerderung.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
*.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
www.polizei.sachsen-anhalt.de
sibbw.lsbb.sachsen-anhalt.de
recherche.lha.sachsen-anhalt.de
www.service.sachsen-anhalt.de
www.inet17.sachsen-anhalt.de
www.umwelt.sachsen-anhalt.de
*.sachsen-anhalt.de
www.geodatenportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
sibbw-qs.lsbb.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
*.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
efoerderung.sachsen-anhalt.de
idev.sachsen-anhalt.de
lasaap.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
www.stala.sachsen-anhalt.de
wahlergebnisse.sachsen-anhalt.de
mail.lt.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.kassenshop.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
recherche.landesarchiv.sachsen-anhalt.de
afm.sachsen-anhalt.de
erv.justiz.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
buerger.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
www.vdi-stk.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.luesa.sachsen-anhalt.de
mx06.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
serviceportal-Stage.sachsen-anhalt.de
mx07.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
sps.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
klifd.sachsen-anhalt.de
*.sachsen-anhalt.de
www.fortbildung.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
sapos-gpps.sachsen-anhalt.de
lst3-sen2.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
efoerderung.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
lst3-sen1.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
www.landesforstbetrieb.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.handelsregister.sachsen-anhalt.de
www.gfds.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
www.service.sachsen-anhalt.de
bafoeg-qs.sachsen-anhalt.de

Certificate

The complete raw certificate details for idev.sachsen-anhalt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 144903557824166687356298768611037259179
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-Trust GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-TRUST SSL Class 3 CA 1 2009'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-05-27 11:09:56 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-05-29 11:09:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CSM041672864'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Magdeburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'idev.sachsen-anhalt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 939441682685727031892737197413198786271841794409812017169850713964221435768734843223799286553676896289575429086034412626077973385043881985562497561011935326611277925452053479760079890485385132710146341092005369984207350836699186195746861300700538224832178343153785547807451379231794829795982522239815200841189150897957005040472934029793025376586868610343842904101075918140702119155863311251267739373536044842472940826907584111798515811945510915504553513989487291196634628643272164434213269429764343900188989960628500906475517550235751627955828987728855262561129294427533220163301773851311048737567893840365222841998482620732866028376057297155499866712984787673908508637221721763983763999937482784638755524889615139485086836041892649338884835603578558932081892382439098999933047043743046840749607334359755556943439277874425378235133508563951085606970931808728621081896952214551508280797298790502005287069479419638310834619268161122605654136281424768202948959949043712528551842196944455627890608687914293308762770303605374919679472571948559631591899310036457541357297357245972826793494718592394333738106818050308327332584027923781282770588610438822457307405755945132003954552010839079463177511058477451245757901443691690514690358761631
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (134 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ssl-c3-ca1-2009.ocsp.d-trust.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://www.d-trust.net/cgi-bin/D-TRUST_SSL_Class_3_CA_1_2009.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (114 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.4788.2.200.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.d-trust.net/internet/files/D-TRUST_CSM_PKI_CPS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.18 (issuerAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (44 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:1|false] IA5String '[email protected]'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://www.d-trust.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (149 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdn.d-trust-cloudcrl.net/crl/d-trust_ssl_class_3_ca_1_2009.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (80 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idev.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stala.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stala.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 501932949ac4b5044d56d0c08321d53555b0b17a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9fc145862fa333c13ae48c61fa4785caaf4da3e8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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