www-pc.kaufland.com

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2021 - 1

About this certificate

This digital certificate with serial number 6a:a3:72:9d:9c:ed:e0:85:eb:3c:c3:58:84:b8:60:95:f4:ff:d5:07 was issued on by SwissSign AG.

With 64 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
State / Province: Baden-Württemberg
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 6a:a3:72:9d:9c:ed:e0:85:eb:3c:c3:58:84:b8:60:95:f4:ff:d5:07
Serial Number (int): 608798027608210003964058950043205876396205266183
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 93:85:91:4c:15:fa:61:4d:34:46:91:23:2d:4d:62:4b:b9:89:70:f9
AuthorityKeyId: da:34:d4:8e:10:23:f4:6a:2d:6c:b4:1f:f3:28:11:de:5e:01:c4:de

Fingerprint (sha1): f0:07:c2:c9:e8:b0:29:5e:53:73:b5:64:aa:9d:ac:98:4c:0f:a3:63
Fingerprint (sha256): 1f:9d:f4:70:d1:23:a7:8a:4f:7f:38:35:8b:25:78:c5:12:a9:66:27:09:2e:4a:ac:9f:30:9b:a8:a0:fe:06:d5

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE

Revocation information

OCSP Server: http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate www-pc.kaufland.com

64

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www-pc.kaufland.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www-pc.kaufland.com
www-pc.kaufland.bg
www-pc.kaufland.cz
filiale-pc.kaufland.de
markt-pc.kaufland.de
www-pc.kaufland.hr
www-pc.kaufland.md
www-pc.kaufland.pl
www-pc.kaufland.ro
www-pc.kaufland.sk
zanas-pc.kaufland.bg
spolecnost-pc.kaufland.cz
unternehmen-pc.kaufland.de
tvrtka-pc.kaufland.hr
despre-pc.kaufland.md
firma-pc.kaufland.pl
despre-pc.kaufland.ro
spolocnost-pc.kaufland.sk
kariera-pc.kaufland.bg
kariera-pc.kaufland.cz
karriere-pc.kaufland.de
karijera-pc.kaufland.hr
cariere-pc.kaufland.md
kariera-pc.kaufland.pl
cariere-pc.kaufland.ro
kariera-pc.kaufland.sk
moiat-pc.kaufland.bg
muj-pc.kaufland.cz
mein-pc.kaufland.de
moj-pc.kaufland.hr
pentrumine-pc.kaufland.md
dlyamenya-pc.kaufland.md
moj-pc.kaufland.pl
pentrumine-pc.kaufland.ro
moj-pc.kaufland.sk
feedback-pc.kaufland.bg
feedback-pc.kaufland.cz
feedback-pc.kaufland.de
feedback-pc.kaufland.hr
feedback-pc.kaufland.md
feedback-pc.kaufland.pl
feedback-pc.kaufland.ro
feedback-pc.kaufland.sk
onboarding-pc.kaufland.bg
onboarding-pc.kaufland.cz
onboarding-pc.kaufland.de
onboarding-pc.kaufland.hr
onboarding-pc.kaufland.pl
bunvenit-pc.kaufland.ro
onboarding-pc.kaufland.sk
consumer-bg.pc.aemaacs.kaufland.com
consumer-cz.pc.aemaacs.kaufland.com
consumer-de.pc.aemaacs.kaufland.com
consumer-hr.pc.aemaacs.kaufland.com
consumer-md.pc.aemaacs.kaufland.com
consumer-pl.pc.aemaacs.kaufland.com
consumer-ro.pc.aemaacs.kaufland.com
consumer-sk.pc.aemaacs.kaufland.com
content-pc.kaufland.com
terminalapps.pc.aemaacs.kaufland.com
brandportal-pc.kaufland.com
business-partner-pc.kaufland.com
realestate-pc.kaufland.com
pc.kauf.land

Other certificates including the domain name kaufland.com

(limited to 100 certificates)
iqpim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
media.kaufland.com
p22-ssl-client-fi-hcm.kaufland.com
ssl2.ipaper.io
mobsot02.kaufland.com
ssl.ipaper.io
pim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
*.kaufland.com
at2-ssl-client-fi-hcm.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
portal.eu.kaufland.com
qs2-ssl-client-fi-hcm.kaufland.com
iapim.kaufland.com
kaufland-blumen.de
asset.kaufland.com
*.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
remote.au.kaufland.com
www-pc.kaufland.com
ssl3.ipaper.io
ssl2.ipaper.io
ssl2.ipaper.io
*.ipaper.io
media-q.kaufland.com
media.kaufland.com
se1-ucexe-p011.uc.schwarz
ssl.ipaper.io
ssl3.ipaper.io
ssl2.ipaper.io
*.ipaper.io
test-hr-portal.kaufland.com
portal.eu.kaufland.com
www-ac.kaufland.com
giftcard-q.kaufland.com
portal.eu.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
www-q.kaufland.com
connect-app.kaufland.com
ssl.ipaper.io
media.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
ssl2.ipaper.io
ssl.ipaper.io
*.leaflets.kaufland.com
media.kaufland.com
iqpim.kaufland.com
assets.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
*.ipaper.io
filex-test.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
jobs.kaufland.com
secmail.kaufland.com
account.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
*.ipaper.io
webassets.kaufland.com
account.kaufland.com
www-ec.kaufland.com
asset.kaufland.com
*.leaflets.kaufland.com
account-qs.kaufland.com
*.kaufland.com
www-fc.kaufland.com
kauf.land
*.ipaper.io
www-p.kaufland.com
kaufland.com
*.ipaper.io
ssl2.ipaper.io
dam.kaufland.com
se1-ucexe-p013.uc.schwarz
remote.cz.kaufland.com
www-q.kaufland.com
www-ac.kaufland.com
*.ipaper.io
mobsot.kaufland.com
*.ipaper.io
ssl.ipaper.io
eu.limo.remote.schwarz
account-qs.kaufland.com
jobs.kaufland.com
doa.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
www-q.kaufland.com
remote.eu.kaufland.com
ssl.ipaper.io

Certificate

The complete raw certificate details for www-pc.kaufland.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAl+c++tJWGAIL5LGA7CFJ
ht+kZQ8/wy1Gzsbxhjfd8P6NV/4UnrCoNakDVgGn/Byr4DmgD9xVXvMVwwhFk/G4
GCtPxW37HeO8w9aQ3Uo/KrADlIV0Req//gO0H+dH5UwnAySTKoOruCl2sVcrIlrx
MbciD0nH7q32CqUVsEEaUunWuiHW2RFLZF9t9ABbXjOpgRuEs1UmTSYmtK775oe3
mgH6/yjVPqxfDoz67m9BF7inxt7y9D3U8mnsGF33ljwaWFnMJjGwalvPD0MT7wzq
nsuQ/gKh48dZOgf5XUKHo+HUYnJd+BfVfkXLGi0ZCNUVxBkV0z5GbMUYP8w6qdkF
YwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 608798027608210003964058950043205876396205266183
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-02-16 06:43:52 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-02-16 06:43:52 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www-pc.kaufland.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19176015709758494616245227659233999642495447893136785553985795236854796663279800168984468248939521740572143415670779014265375629260627954465576735830678880518505005518679046485600009011641673963384731914817543787379668902064673185506185476759006485694162535276774766521360116453043251055192869260868913319624044495716657571637119545176698687100894436503112878933066613786966288607063689034047555249332324098136397903581370474716983293793696874562066718734463238722914762700391298656104887634309005682356504801317063455723227552435977763603897384768807613488339999284581306019423224399383242011465820074251154663998819
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1654 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'filiale-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'markt-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zanas-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolecnost-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmen-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvrtka-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firma-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolocnost-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karijera-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moiat-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muj-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dlyamenya-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bunvenit-pc.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-pc.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-bg.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-cz.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-de.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-hr.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-md.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-pl.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-ro.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-sk.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-pc.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminalapps.pc.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brandportal-pc.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-pc.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'realestate-pc.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pc.kauf.land'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9385914c15fa614d344691232d4d624bb98970f9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName da34d48e1023f46a2d6cb41ff32811de5e01c4de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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