www.eshop.sachsen-anhalt.de

- Staatskanzlei des Landes-Sachsen-Anhalt -

Issued by TeleSec ServerPass Class 2 CA

About this certificate

This digital certificate with serial number 07:21:3c:52:cc:c9:1d:56:19:7c:40:3b:b8:a6:05:69 was issued on by T-Systems International GmbH.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Staatskanzlei des Landes-Sachsen-Anhalt

Organization: Staatskanzlei des Landes-Sachsen-Anhalt
State / Province: Sachsen-Anhalt
Locality: Magdeburg
Country: DE

T-Systems International GmbH

Organization: T-Systems International GmbH
Organization unit: T-Systems Trust Center
Address: Untere Industriestr. 20
Postal code: 57250
State / Province: Nordrhein Westfalen
Locality: Netphen
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 07:21:3c:52:cc:c9:1d:56:19:7c:40:3b:b8:a6:05:69
Serial Number (int): 9477165271489680322150616722517132649
Serial Number lenght: 123 bits, 16 octets

SubjectKeyId: 77:4f:58:91:89:82:26:b5:83:a5:38:8b:0b:e9:26:e3:bb:c9:48:2f
AuthorityKeyId: 94:c8:74:46:f5:3a:b4:46:48:26:f8:2b:ca:34:1e:56:26:04:12:00

Fingerprint (sha1): c7:54:54:65:5f:f2:7e:6c:c1:bf:b2:32:6d:27:56:d1:82:35:6a:c6
Fingerprint (sha256): 27:91:72:97:88:83:fb:70:a2:8c:ec:e5:2d:a2:bf:ed:db:a1:c5:73:88:fe:2b:6d:d3:04:d1:f3:0b:b3:a4:c8

Issuing Certificate URL: http://crl.serverpass.telesec.de/crt/TeleSec_ServerPass_Class_2_CA.cer

Revocation information

OCSP Server: http://ocsp.serverpass.telesec.de/ocspr
CRL Distribution Point: http://crl.serverpass.telesec.de/rl/ServerPass_Class_2.crl

Check the revocation status for certificate www.eshop.sachsen-anhalt.de

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.eshop.sachsen-anhalt.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Client Authentication
Server Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.eshop.sachsen-anhalt.de

Other certificates including the domain name sachsen-anhalt.de

(limited to 100 certificates)
www.handelsregister.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
eduklifd.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
*.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
publikationen.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
efoerderung.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
*.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
www.polizei.sachsen-anhalt.de
sibbw.lsbb.sachsen-anhalt.de
www.service.sachsen-anhalt.de
www.inet17.sachsen-anhalt.de
www.umwelt.sachsen-anhalt.de
*.sachsen-anhalt.de
www.geodatenportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
sibbw-qs.lsbb.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
*.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
efoerderung.sachsen-anhalt.de
lasaap.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
www.stala.sachsen-anhalt.de
wahlergebnisse.sachsen-anhalt.de
mail.lt.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.kassenshop.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
afm.sachsen-anhalt.de
erv.justiz.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
buerger.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.luesa.sachsen-anhalt.de
mx06.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
serviceportal-Stage.sachsen-anhalt.de
mx07.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
sps.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
klifd.sachsen-anhalt.de
*.sachsen-anhalt.de
www.fortbildung.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
sapos-gpps.sachsen-anhalt.de
lst3-sen2.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
lst3-sen1.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
www.landesforstbetrieb.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.handelsregister.sachsen-anhalt.de
www.gfds.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
www.service.sachsen-anhalt.de
bafoeg-qs.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
*.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
bafoeg.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de

Certificate

The complete raw certificate details for www.eshop.sachsen-anhalt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwJHRLKJWGGrL2x/rWm6f
pURGYaZvDIirspoEAtMZUJMBNXaBmY/5NobxUAxkGH+hUDYBYbtPFgc9wzwAxqeg
WnWFWT+Bc3B90ffCQmB/45fsc0WR2LwnzSp4e/EdOg1kzROonh3KiUh3A0o64xtz
MjXWOy82pdyMA9p/w33wdrOqkJEqj95n2yVqvkj/Iq7NwGpLPiGJxVmthG1u9JwW
wzphaR3oEQX8DAIU0VdfmEu8rwQrEdXTOlAlMwHNtqdExTI21Z9cL2Tk37HEHbua
oqfelh3DJyIx7R0xHmrqWOyJaxi0xS5tLx1fB/P12ZgmbB1LfuWoT2dr/USggmlD
oQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 9477165271489680322150616722517132649
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'T-Systems International GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'T-Systems Trust Center'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Nordrhein Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '57250'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Netphen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Untere Industriestr. 20'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'TeleSec ServerPass Class 2 CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-05 10:20:48 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-10 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Staatskanzlei des Landes-Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Magdeburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.eshop.sachsen-anhalt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24309659639176400580130840438968505842091653134906960459300241226559814339892231028683724113935901128595625869701402826010867399722344034348786280189021217041798723615762092205175455121077941176328851851126386359754924552981365545315268942336480464870980559253415136285572028561216585535888672522016778724860162128227652383852018866958731438086143391603253193372831846536713404706353655889510080511826377143850306800199746898713305533005520374858391002498774366989629390985552877721867593827143432350385469708584373928432742119818470294835606869375619123503073349575599333483192372066404675905205069162143443178832801
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 94c87446f53ab4464826f82bca341e5626041200
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							774f5891898226b583a5388b0be926e3bbc9482f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (83 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.7879.13.23.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.telesec.de/serverpass/cps.html'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (68 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.serverpass.telesec.de/rl/ServerPass_Class_2.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (140 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.serverpass.telesec.de/ocspr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.serverpass.telesec.de/crt/TeleSec_ServerPass_Class_2_CA.cer'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (31 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eshop.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (606 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (602 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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