www-ac.kaufland.com

- Kaufland Stiftung & Co. KG -

Issued by SwissSign RSA TLS EV ICA 2021 - 1

About this certificate

This digital certificate with serial number 43:80:e3:a8:ad:50:a3:2d:13:e1:02:4b:8f:05:be:f1:f5:58:3c:a9 was issued on by SwissSign AG.

With 64 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Kaufland Stiftung & Co. KG

Company registration number: HRA 102851
Organization: Kaufland Stiftung & Co. KG
State / Province: Baden-Württemberg
Locality: Neckarsulm
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 43:80:e3:a8:ad:50:a3:2d:13:e1:02:4b:8f:05:be:f1:f5:58:3c:a9
Serial Number (int): 385376708917328456803046032144863638927286221993
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 3f:a1:80:16:df:3a:48:24:24:2a:df:b2:9c:f0:49:73:60:21:92:2e
AuthorityKeyId: da:34:d4:8e:10:23:f4:6a:2d:6c:b4:1f:f3:28:11:de:5e:01:c4:de

Fingerprint (sha1): 9f:d7:ac:14:84:62:e9:24:ab:70:52:4e:77:cb:27:f5:38:8c:1b:0d
Fingerprint (sha256): 25:8c:da:80:34:be:0b:02:08:43:a9:03:88:63:da:9b:d3:3b:54:bd:5a:a8:77:57:51:f7:c6:8d:11:ce:f6:70

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE

Revocation information

OCSP Server: http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE
CRL Distribution Point: ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate www-ac.kaufland.com

64

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www-ac.kaufland.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www-ac.kaufland.com
www-ac.kaufland.bg
www-ac.kaufland.cz
filiale-ac.kaufland.de
markt-ac.kaufland.de
www-ac.kaufland.hr
www-ac.kaufland.md
www-ac.kaufland.pl
www-ac.kaufland.ro
www-ac.kaufland.sk
zanas-ac.kaufland.bg
spolecnost-ac.kaufland.cz
unternehmen-ac.kaufland.de
tvrtka-ac.kaufland.hr
despre-ac.kaufland.md
firma-ac.kaufland.pl
despre-ac.kaufland.ro
spolocnost-ac.kaufland.sk
kariera-ac.kaufland.bg
kariera-ac.kaufland.cz
karriere-ac.kaufland.de
karijera-ac.kaufland.hr
cariere-ac.kaufland.md
kariera-ac.kaufland.pl
cariere-ac.kaufland.ro
kariera-ac.kaufland.sk
moiat-ac.kaufland.bg
muj-ac.kaufland.cz
mein-ac.kaufland.de
moj-ac.kaufland.hr
pentrumine-ac.kaufland.md
dlyamenya-ac.kaufland.md
moj-ac.kaufland.pl
pentrumine-ac.kaufland.ro
moj-ac.kaufland.sk
feedback-ac.kaufland.bg
feedback-ac.kaufland.cz
feedback-ac.kaufland.de
feedback-ac.kaufland.hr
feedback-ac.kaufland.md
feedback-ac.kaufland.pl
feedback-ac.kaufland.ro
feedback-ac.kaufland.sk
onboarding-ac.kaufland.bg
onboarding-ac.kaufland.cz
onboarding-ac.kaufland.de
onboarding-ac.kaufland.hr
onboarding-ac.kaufland.pl
bunvenit-ac.kaufland.ro
onboarding-ac.kaufland.sk
consumer-bg.ac.aemaacs.kaufland.com
consumer-cz.ac.aemaacs.kaufland.com
consumer-de.ac.aemaacs.kaufland.com
consumer-hr.ac.aemaacs.kaufland.com
consumer-md.ac.aemaacs.kaufland.com
consumer-pl.ac.aemaacs.kaufland.com
consumer-ro.ac.aemaacs.kaufland.com
consumer-sk.ac.aemaacs.kaufland.com
content-ac.kaufland.com
terminalapps.ac.aemaacs.kaufland.com
brandportal-ac.kaufland.com
business-partner-ac.kaufland.com
realestate-ac.kaufland.com
ac.kauf.land

Other certificates including the domain name kaufland.com

(limited to 100 certificates)
iqpim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
media.kaufland.com
p22-ssl-client-fi-hcm.kaufland.com
ssl2.ipaper.io
mobsot02.kaufland.com
ssl.ipaper.io
pim.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
at2-ssl-client-fi-hcm.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
portal.eu.kaufland.com
qs2-ssl-client-fi-hcm.kaufland.com
iapim.kaufland.com
kaufland-blumen.de
asset.kaufland.com
*.ipaper.io
ssl.ipaper.io
ssl.ipaper.io
remote.au.kaufland.com
www-pc.kaufland.com
ssl3.ipaper.io
ssl2.ipaper.io
ssl2.ipaper.io
*.ipaper.io
media-q.kaufland.com
media.kaufland.com
se1-ucexe-p011.uc.schwarz
ssl.ipaper.io
ssl3.ipaper.io
ssl2.ipaper.io
*.ipaper.io
test-hr-portal.kaufland.com
portal.eu.kaufland.com
www-ac.kaufland.com
giftcard-q.kaufland.com
portal.eu.kaufland.com
se1-ucexe-p014.uc.schwarz
ssl2.ipaper.io
www-q.kaufland.com
connect-app.kaufland.com
ssl.ipaper.io
media.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
ssl2.ipaper.io
ssl.ipaper.io
*.leaflets.kaufland.com
media.kaufland.com
iqpim.kaufland.com
assets.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
*.ipaper.io
filex-test.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
jobs.kaufland.com
secmail.kaufland.com
account.kaufland.com
ssl2.ipaper.io
ssl.ipaper.io
*.ipaper.io
webassets.kaufland.com
account.kaufland.com
www-ec.kaufland.com
asset.kaufland.com
*.leaflets.kaufland.com
account-qs.kaufland.com
*.kaufland.com
www-fc.kaufland.com
kauf.land
*.ipaper.io
www-p.kaufland.com
kaufland.com
*.ipaper.io
ssl2.ipaper.io
dam.kaufland.com
se1-ucexe-p013.uc.schwarz
remote.cz.kaufland.com
www-q.kaufland.com
www-ac.kaufland.com
*.ipaper.io
mobsot.kaufland.com
*.ipaper.io
ssl.ipaper.io
eu.limo.remote.schwarz
jobs.kaufland.com
doa.kaufland.com
ssl.ipaper.io
ssl.ipaper.io
www-q.kaufland.com
remote.eu.kaufland.com
ssl.ipaper.io
www-qc.kaufland.com
www-pc.kaufland.com

Certificate

The complete raw certificate details for www-ac.kaufland.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAgml1BJN2J2r2aBa/zqAU
EM7iYMova8pIkEJsD2D+TXh79ouDxNII7Uo1/6/NhdBH0bn3gnA2lZ3GW6wndC7Q
Bm1pOsao0PKQwDkrxGYRxOJEhUJ5jUjU2nHL/fZVRmBCXcUrXlf5RWdnpmrXfZfi
zvbu7cdc1Wav8pzOVAESU66Trx7zrQvrACBvMBv9sn6WuwHe6DLqEPVr945Nawva
pP1lBvh9eZB+kRNSLpy41lpuPD+iJttU+/J0vA09Svf4QfqyeLwJPFjU438nWvPj
Vywsar3MMMQB4feKvPXMhL49ch5Yx5AX+EmjoJ+K1nJh2I72xfPY96Rna0eJguVE
5QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 385376708917328456803046032144863638927286221993
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS EV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-02-16 06:47:04 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-02-16 06:47:04 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Stuttgart'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRA 102851'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Württemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Neckarsulm'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Kaufland Stiftung & Co. KG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www-ac.kaufland.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 16462982480299673130248378546259382399031241133410408301689415699946492059223994462410700033127763472360153199960116702457420996936214460861721800244658865206417126648503503753467094767455260458571232110335943740158008011992082662264931943487236740005835619053482173482405691104564614184579228178078806995441309128131036731740668158326723374004080429174527314496882007883384594979170961844915424494152248322034903785593684643386458626156938175598211466446103711494506842839922435759242087753776067696731546467928895668729113213059623292780134470269473430005866195609142827702415612251387461287642887163898796142052581
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1654 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'filiale-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'markt-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zanas-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolecnost-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmen-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvrtka-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firma-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'despre-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spolocnost-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karijera-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cariere-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moiat-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muj-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dlyamenya-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pentrumine-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moj-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.md'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feedback-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.hr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bunvenit-ac.kaufland.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onboarding-ac.kaufland.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-bg.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-cz.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-de.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-hr.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-md.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-pl.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-ro.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consumer-sk.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminalapps.ac.aemaacs.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brandportal-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-partner-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'realestate-ac.kaufland.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ac.kauf.land'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3fa18016df3a4824242adfb29cf049736021922e
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName da34d48e1023f46a2d6cb41ff32811de5e01c4de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.3
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/DA34D48E1023F46A2D6CB41FF32811DE5E01C4DE'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (606 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (602 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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