anmeldung.zapfinhd.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:7d:4b:da:64:4f:11:e3:95:f1:44:ec:cc:53:18:9f:0d:c2 was issued on by Let's Encrypt.

With 32 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=anmeldung.zapfinhd.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:7d:4b:da:64:4f:11:e3:95:f1:44:ec:cc:53:18:9f:0d:c2
Serial Number (int): 303972979715302598738889507904383377935810
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: b2:ef:11:ec:9a:6d:fa:76:e3:c3:c5:3d:9a:4e:0f:74:85:a8:3c:fe
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 04:8b:15:73:47:b8:fc:f5:9a:96:0e:0a:e2:c9:65:b6:40:d5:12:07
Fingerprint (sha256): 28:13:7b:26:3c:62:3b:7d:7d:3e:cb:b9:1a:7f:eb:55:ff:84:0e:4a:ff:0e:c2:b2:af:8c:79:de:2d:1c:45:b2

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate anmeldung.zapfinhd.de

32

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for anmeldung.zapfinhd.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

anmeldung.zapfinhd.de
antifete.mathphys.stura.uni-heidelberg.de
app.zapfinhd.de
calc.mathphys.stura.uni-heidelberg.de
cherry.dmath.uni-heidelberg.de
einkauf.mathphys.stura.uni-heidelberg.de
engel.zapfinhd.de
gibtesdiesessemesterwiederdie.mathphystheo.de
klassphil2.mathphys.stura.uni-heidelberg.de
kummerkasten.mathphys.stura.uni-heidelberg.de
mathphysrom.de
mathphystheo.de
moozean.mathphys.stura.uni-heidelberg.de
pad.mathphys.stura.uni-heidelberg.de
partyverwaltung.mathphys.stura.uni-heidelberg.de
pretix.mathphys.stura.uni-heidelberg.de
pretix.zapfinhd.de
schilder.mathphys.stura.uni-heidelberg.de
seee.mathphys.stura.uni-heidelberg.de
shop.mathphys.info
svn.mathphys.stura.uni-heidelberg.de
telefonbuch.mathphys.stura.uni-heidelberg.de
telefonliste.mathphys.stura.uni-heidelberg.de
tobias.mathphys.stura.uni-heidelberg.de
webmail.mathphys.stura.uni-heidelberg.de
wiki.mathphys.stura.uni-heidelberg.de
www.gibtesdiesessemesterwiederdie.mathphystheo.de
www.mathphysrom.de
www.mathphystheo.de
www.zapfinhd.de
www2.mathphys.stura.uni-heidelberg.de
zapfinhd.de

Other certificates including the domain name zapfinhd.de

(limited to 100 certificates)
www.zapfinhd.de
anmeldung.zapfinhd.de
cherry.dmath.uni-heidelberg.de
anmeldung.zapfinhd.de
cherry.dmath.uni-heidelberg.de
anmeldung.zapfinhd.de
zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
www.zapfinhd.de
zapfinhd.de
cherry.dmath.uni-heidelberg.de
cherry.dmath.uni-heidelberg.de
cherry.dmath.uni-heidelberg.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
cherry.dmath.uni-heidelberg.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
www.zapfinhd.de
anmeldung.zapfinhd.de
cherry.dmath.uni-heidelberg.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de
anmeldung.zapfinhd.de

Certificate

The complete raw certificate details for anmeldung.zapfinhd.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAldr5IJx0HRHZFjX6GyO8
Lr3fR95njPyJNyzmhED7jl5gUzHHmARpfqLtE1Jn/5n53Uf8ECuiQhUjBx8yHjw9
OHv83wb0yQnHu6BgG2MkPsavnHlQ55Gvw9nGMDqU1eoOy8rpgJEDeIt+6mOe3HiC
FlrUFdMMItvrcj0t8U3VzLQYCnQhyYR4FCxDntJhdgxuiGWJ4bAEBJvDVLOJJNUO
KIGML3EUnEJFhaEWK8QdQlu/+Mk3NTkFrETP7UEoOSMZ55YEkNSxapmEPO2BEj+i
LC7VbAYMWxj+xOH1ZNeBzLES7HPJkjWSqYiUbl5jqT0MVl0ZXmonXkYFxxEqKBLZ
zwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 303972979715302598738889507904383377935810
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-05-29 12:36:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-27 12:36:49 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'anmeldung.zapfinhd.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 18917487126567462571297588262621221749913280410165118316231455798427605287215404110932773485482667646856045761741498126546254458308328842370739339368908180796335208472548789426569507136062258230153243019870973714478533877221268721733129008470340674181484046919189578528743654087533214035748219362283969167986297403613145570153038377341031209958124447026265825637362827228884899061030008935750050586555686621039303528026454359464090636914315184149694096267598749015863867065671775699312388581185004689712191500474031504178115190607533538310625926592026156397218344177117893121001340812327490309569065460347555672152527
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b2ef11ec9a6dfa76e3c3c53d9a4e0f7485a83cfe
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1098 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anmeldung.zapfinhd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'antifete.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.zapfinhd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'calc.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cherry.dmath.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einkauf.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'engel.zapfinhd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gibtesdiesessemesterwiederdie.mathphystheo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klassphil2.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kummerkasten.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mathphysrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mathphystheo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moozean.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pad.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partyverwaltung.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pretix.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pretix.zapfinhd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schilder.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seee.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.mathphys.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svn.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'telefonbuch.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'telefonliste.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tobias.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmail.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiki.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gibtesdiesessemesterwiederdie.mathphystheo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mathphysrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mathphystheo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zapfinhd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www2.mathphys.stura.uni-heidelberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zapfinhd.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf6400000163ac1d93e10000040300473045022057f526eff8c58b59f267c3eb8204fc3c1b643a1fe87d1902a896234b8800cf35022100ecaef8d03175533728cd0f8e4727336c1b957b5f3eca0e0987a93138d7527dea007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000163ac1d93f50000040300473045022100f357997f1104020440caa4ff03fba3a3d86a7198079b470b67b55452068aa2820220618a6107fefddb4c2534b4b535fc76d33b4256d73d551d35ce8e1a175808ca11
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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