usap42.us.deloitte.com

- Deloitte and Touche LLP -

Issued by DigiCert TLS RSA SHA256 2020 CA1

About this certificate

This digital certificate with serial number 08:1e:88:bf:14:a9:d0:32:34:54:76:24:d8:c4:25:4d was issued on by DigiCert Inc.

With 76 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Deloitte and Touche LLP

Organization: Deloitte and Touche LLP
State / Province: Tennessee
Locality: Hermitage
Country: US

DigiCert Inc

Organization: DigiCert Inc
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 08:1e:88:bf:14:a9:d0:32:34:54:76:24:d8:c4:25:4d
Serial Number (int): 10792366418715500502030691530535347533
Serial Number lenght: 124 bits, 16 octets

SubjectKeyId: dc:27:c7:40:96:68:dd:4e:3f:79:bd:3b:ff:64:44:7e:77:ae:a6:c5
AuthorityKeyId: b7:6b:a2:ea:a8:aa:84:8c:79:ea:b4:da:0f:98:b2:c5:95:76:b9:f4

Fingerprint (sha1): b1:8d:23:87:74:cb:98:58:c0:21:bc:02:39:1b:66:bb:60:fd:79:01
Fingerprint (sha256): 20:1a:40:3b:d3:41:d4:73:14:11:b3:e4:63:64:98:88:16:03:b6:70:13:21:5f:ee:b9:db:9c:c2:64:b5:a3:c4

Issuing Certificate URL: http://cacerts.digicert.com/DigiCertTLSRSASHA2562020CA1-1.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl
CRL Distribution Point: http://crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl

Check the revocation status for certificate usap42.us.deloitte.com

76

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for usap42.us.deloitte.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

usap42.us.deloitte.com
deloitte.com
deloitteretired.com
sip.deloitte.com
sip.deloitteretired.com
sipfed.avocats.deloitte.fr
sipfed.constantin.co.uk
sipfed.deloitte.at
sipfed.deloitte.aw
sipfed.deloitte.be
sipfed.deloitte.bj
sipfed.deloitte.ca
sipfed.deloitte.cd
sipfed.deloitte.ch
sipfed.deloitte.ci
sipfed.deloitte.cm
sipfed.deloitte.co.il
sipfed.deloitte.co.ke
sipfed.deloitte.co.mw
sipfed.deloitte.co.mz
sipfed.deloitte.co.nz
sipfed.deloitte.co.tz
sipfed.deloitte.co.ug
sipfed.deloitte.co.uk
sipfed.deloitte.co.za
sipfed.deloitte.co.zm
sipfed.deloitte.co.zw
sipfed.deloitte.com
sipfed.deloitte.com.au
sipfed.deloitte.com.cn
sipfed.deloitte.com.hk
sipfed.deloitte.com.mo
sipfed.deloitte.com.mt
sipfed.deloitte.com.ng
sipfed.deloitte.com.tw
sipfed.deloitte.cw
sipfed.deloitte.de
sipfed.deloitte.dk
sipfed.deloitte.dz
sipfed.deloitte.es
sipfed.deloitte.fi
sipfed.deloitte.fr
sipfed.deloitte.ga
sipfed.deloitte.gq
sipfed.deloitte.gr
sipfed.deloitte.ie
sipfed.deloitte.is
sipfed.deloitte.it
sipfed.deloitte.lu
sipfed.deloitte.ma
sipfed.deloitte.mc
sipfed.deloitte.mx
sipfed.deloitte.nl
sipfed.deloitte.no
sipfed.deloitte.pt
sipfed.deloitte.se
sipfed.deloitte.sn
sipfed.deloitte.tg
sipfed.deloitte.tn
sipfed.deloittece.com
sipfed.deloittelegal.com.hk
sipfed.deloittelegal.com.sg
sipfed.deloittemx.com
sipfed.deloitteretired.com
sipfed.externosdeloittemx.com
sipfed.laga.be
sipfed.pmsaie.com
sipfed.s2g-bpm.es
sipfed.sabaralaw.com.sg
sipfed.tohmatsu.co.jp
sipfed2.deloitte.com
usap41.us.deloitte.com
usmr41.us.deloitte.com
usmr42.us.deloitte.com
uswc41.us.deloitte.com
uswc42.us.deloitte.com

Other certificates including the domain name deloitte.com

(limited to 100 certificates)
aboutdeloitteconnect.com
mbmc-mastercard.deloitte.com
USHYBRID.US.DELOITTE.COM
demoitrs.deloitte.com
stage-ipt.deloitte.com
towers.sm.us.deloitte.com
greenhousebeta.deloitte.com
initapp.deloitte.com
macentral.deloitte.com
*.restricted.prod.cortex.deloitte.com
api.bipaas.deloitte.com
erelocation.deloitte.com
umagnetconcierge.deloitte.com
ushdc8868n01.us.deloitte.com
public.deloitte.com
ssecure.deloitte.com
jobs2stage.deloitte.com
usap42.us.deloitte.com
girtracker-admin.deloitte.com
us.taxplatform.deloitte.com
dma-supercluster.us.deloitte.com
adsservice.deloitte.com
auth.dpass.us.deloitte.com
mac.us.deloitte.com
ts.sm.us.deloitte.com
*.dev2.cortex.deloitte.com
radia.deloitte.com
inviewrx.deloitte.com
tableaui.deloitte.com
myalerts.deloitte.com
tieout.deloitte.com
trueview3.deloitte.com
Defend.deloitte.com
anywhere.deloitte.co.uk
mcd.m.us.deloitte.com
iapi.files.symphony.deloitte.com
auditcontracts.deloitte.com
filetransfer9.deloitte.com
cts-redcloud-uat.us.deloitte.com
debttaxtool.deloitte.com
inresumeknowledgebase.deloitte.com
qmagnetx.deloitte.com
*.testing.testing.deloitte.com
taxplatform.deloitte.com
cp3consulting.deloitte.com
reveal.deloitte.com
futureoftax.deloitte.com
drp.us.deloitte.com
packages.deloitte.com
brainspacenonrsa.edsc.deloitte.com
nsdemo.deloitte.com
qacloud.csfadmin.cyber.deloitte.com
ustechlib.deloitte.com
sogcmms.deloitte.com
dumobile.deloitte.com
browserupdatecheck.deloitte.com
pdeme.deloitte.com
globalsonarqube.deloitte.com
hyderabadhttpstohttp.uk.deloitte.com
amgtraininglab1.us.deloitte.com
xapi.deloitte.com
go.asana.com
bcpctossp.hosting.deloitte.com
SLTCTaxPENx1.deloitte.com
*.deloitte.com
FreseniusK-1G.deloitte.com
strueview-analytics.deloitte.com
eve.deloitte.com
sscp.deloitte.com
www.deloitte.com
*.msao.deloitte.com
optix.deloitte.com
globaldthink.deloitte.com
labpages.braze.com
reveal.deloitte.com
solutionsdelivery.deloitte.com
magnetbeta.deloitte.com
stowerswayfinder.deloitte.com
snomcom.deloitte.com
demo.uta.deloitte.com
deloittediamondeameapp.deloitte.com
deloitteconnect.deloitte.com
discovery.deloitte.com
*.restricted.qa.cortex.deloitte.com
reviewengine.deloitte.com
gesservices.deloitte.com
fprp.gps.deloitte.com
map.sm.us.deloitte.com
dstartapi.deloitte.com
mcd.m.us.deloitte.com
dbx.deloitte.com
ipacs.composite.deloitte.com
sdra.deloitte.com
scribe.deloitte.com
socratesbot.deloitte.com
ddevlicense.deloittenet.deloitte.com
uswasf2q.deloitte.com
development.deloitte.com
smsascendae.deloitte.com
gtssip51.deloitte.com

Certificate

The complete raw certificate details for usap42.us.deloitte.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxsiMP+xWy0RS/2nlyS+u
/sFxoONAMsPcVHvc7p7mAZybNf0x9e28mcIQmwcKhTl7qCrKaWH2ZRoNRNCj5CpH
qcRGehsm86gpFdcMxv1igZ4RwIQg3FIPi9RM6oRKV7YMaggvhHUXYAtFV4joMy/L
SYkdhMMeO/sSX+20JhgB+fcyJ461JARZaUKG0Oqh26t9Ek1myy5Z8HYNBFo0I8oN
A/Li4exW+t/wa19OfZ8Vu9Zh3ktjdK+EVspxDdRSlwUYqhIQuvfCVYvlwVEIaQId
x3yGXRlLltqZ5FkxBOa2e9ctd8NFINv42K24jrarxbx09eJKPae004/M23Qpn8uV
fQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 10792366418715500502030691530535347533
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Inc'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert TLS RSA SHA256 2020 CA1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-02-03 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-05 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Tennessee'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Hermitage'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deloitte and Touche LLP'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'usap42.us.deloitte.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25094078214130771298688961669484455585279572350071541962942368526204908004206083415480528647400555561628754044544393046634890801674360665825863216473156981333931523054740272121134679829583581750721245003330634027720643909069097722070214507522686774742810134623795442466605836551212500596815996810600057872578368684307819998910381594991940426096648031227676127174066814380399309065170280740257314149087558543095743369953421709854496297075567894412379928469293126625278716615924090259441026761217990028173643511194396984902647991111747582093301457660596684310220651716351736245500709635442740378437667747103653900293501
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName b76ba2eaa8aa848c79eab4da0f98b2c59576b9f4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							dc27c7409668dd4e3f79bd3bff64447e77aea6c5
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1668 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usap42.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.avocats.deloitte.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.constantin.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.aw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.bj'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cd'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ci'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cm'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.mw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.mz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.tz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.ug'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.zm'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.zw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.mo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.mt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.ng'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.tw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.dz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ga'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.gq'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.is'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.lu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.mc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.se'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.sn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittece.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittelegal.com.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittelegal.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittemx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.externosdeloittemx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.laga.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.pmsaie.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.s2g-bpm.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.sabaralaw.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.tohmatsu.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed2.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usap41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usmr41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usmr42.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uswc41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uswc42.us.deloitte.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (135 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (55 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (115 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/DigiCertTLSRSASHA2562020CA1-1.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (367 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (363 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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