ikea.se
Issued by R3
About this certificate
This digital certificate with serial number 04:81:3e:df:d3:6d:15:3d:75:23:61:69:fe:e1:20:be:33:3d was issued on by Let's Encrypt.
With 50 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=ikea.se
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 04:81:3e:df:d3:6d:15:3d:75:23:61:69:fe:e1:20:be:33:3dSerial Number (int): 392429143366011035991360171656702163039037
Serial Number lenght: 139 bits, 18 octets
SubjectKeyId: 74:74:4f:a2:dd:7a:a4:7b:2e:4d:a8:3b:cc:94:2b:e2:f1:77:b8:ac
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6
Fingerprint (sha1): 2d:ae:32:7b:03:a0:96:7c:1b:4d:2f:31:3f:33:44:8d:f1:01:0f:7a
Fingerprint (sha256): 29:c6:29:fc:9b:ca:33:b0:03:05:7e:48:10:08:28:08:54:d2:f5:c7:71:9e:5b:0d:46:3d:01:f5:d8:73:b3:44
Issuing Certificate URL: http://r3.i.lencr.org/
Revocation information
OCSP Server: http://r3.o.lencr.orgCheck the revocation status for certificate ikea.se
50
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for ikea.se
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
ikea-usa.com
ikea.ae
ikea.at
ikea.au
ikea.be
ikea.bh
ikea.ca
ikea.ch
ikea.cl
ikea.co.jp
ikea.co.th
ikea.co.uk
ikea.com.au
ikea.com.eg
ikea.com.my
ikea.com.ro
ikea.com.sg
ikea.cz
ikea.de
ikea.dk
ikea.eg
ikea.es
ikea.fi
ikea.fr
ikea.hr
ikea.hu
ikea.ie
ikea.in
ikea.it
ikea.jo
ikea.jp
ikea.kr
ikea.ma
ikea.mx
ikea.my
ikea.nl
ikea.no
ikea.om
ikea.ph
ikea.pl
ikea.pt
ikea.qa
ikea.ro
ikea.rs
ikea.sa
ikea.se
ikea.sg
ikea.si
ikea.sk
ikea.ua
ikea.ae
ikea.at
ikea.au
ikea.be
ikea.bh
ikea.ca
ikea.ch
ikea.cl
ikea.co.jp
ikea.co.th
ikea.co.uk
ikea.com.au
ikea.com.eg
ikea.com.my
ikea.com.ro
ikea.com.sg
ikea.cz
ikea.de
ikea.dk
ikea.eg
ikea.es
ikea.fi
ikea.fr
ikea.hr
ikea.hu
ikea.ie
ikea.in
ikea.it
ikea.jo
ikea.jp
ikea.kr
ikea.ma
ikea.mx
ikea.my
ikea.nl
ikea.no
ikea.om
ikea.ph
ikea.pl
ikea.pt
ikea.qa
ikea.ro
ikea.rs
ikea.sa
ikea.se
ikea.sg
ikea.si
ikea.sk
ikea.ua
Other certificates including the domain name ikea.se
(limited to 100 certificates)
akamai-san50.exacttarget.com
www.ikea.se
ikea.se
hej.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
click.news.email.ikea.se
www.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
akamai-san50.exacttarget.com
press.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
livethemma.ikea.se
view.news.email.ikea.se
ikea-se.kampanj.ikea.se
livethemma.ikea.se
ikea.se
www.ikea.se
www.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
www.ikea.se
ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
ikea.se
akamai-san50.exacttarget.com
livethemma.ikea.se
click.news.email.ikea.se
press.ikea.se
ikea.se
sommarbuffe.kampanj.ikea.se
Inter IKEA Systems B.V.
press.ikea.se
press.ikea.se
press.ikea.se
ikea.se
www.ikea.se
re-like.kampanj.ikea.se
livethemma.ikea.se
livethemma.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
cloud.news.email.ikea.se
www.ikea.se
www.ikea.se
click.news.email.ikea.se
akamai-san50.exacttarget.com
www.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
cloud.news.email.ikea.se
press.ikea.se
mta-sts.meeting.email.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
www.ikea.se
livethemma.ikea.se
click.news.email.ikea.se
sovsomettbarn.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
bedbath.kampanj.ikea.se
www.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
ikea.se
press.ikea.se
www.ikea.se
click.news.email.ikea.se
jagharaldrig.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
cloud.news.email.ikea.us
jagharaldrig.kampanj.ikea.se
livethemma.ikea.se
www.ikea.se
ikea.se
hej.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
click.news.email.ikea.se
www.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
akamai-san50.exacttarget.com
press.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
www.ikea.se
livethemma.ikea.se
view.news.email.ikea.se
ikea-se.kampanj.ikea.se
livethemma.ikea.se
ikea.se
www.ikea.se
www.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
www.ikea.se
ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
www2.blocket.ikea.se
ikea.se
akamai-san50.exacttarget.com
livethemma.ikea.se
click.news.email.ikea.se
press.ikea.se
ikea.se
sommarbuffe.kampanj.ikea.se
Inter IKEA Systems B.V.
press.ikea.se
press.ikea.se
press.ikea.se
ikea.se
www.ikea.se
re-like.kampanj.ikea.se
livethemma.ikea.se
livethemma.ikea.se
www.ikea.se
www.ikea.se
www.ikea.se
cloud.news.email.ikea.se
www.ikea.se
www.ikea.se
click.news.email.ikea.se
akamai-san50.exacttarget.com
www.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
cloud.news.email.ikea.se
press.ikea.se
mta-sts.meeting.email.ikea.se
www.ikea.se
Inter IKEA Systems B.V.
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
www.ikea.se
livethemma.ikea.se
click.news.email.ikea.se
sovsomettbarn.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
bedbath.kampanj.ikea.se
www.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
www2.blocket.ikea.se
press.ikea.se
www.ikea.se
figurineyourself.kampanj.ikea.se
press.ikea.se
jagharaldrig.kampanj.ikea.se
ikea.se
ikea.se
press.ikea.se
www.ikea.se
click.news.email.ikea.se
jagharaldrig.kampanj.ikea.se
jagharaldrig.kampanj.ikea.se
www.ikea.se
cloud.news.email.ikea.us
jagharaldrig.kampanj.ikea.se
livethemma.ikea.se
Certificate
The complete raw certificate details for ikea.se in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIG9TCCBd2gAwIBAgISBIE+39NtFT11I2Fp/uEgvjM9MA0GCSqGSIb3DQEBCwUA MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD EwJSMzAeFw0yMjA2MzAxNzQ0MTRaFw0yMjA5MjgxNzQ0MTNaMBIxEDAOBgNVBAMT B2lrZWEuc2UwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDUMMzZ2mAd 491by02+QIPkrSCNQCc7zEhhgfczCFtFmG9nPK8w7Ga6X3l37TxaKrmJCsEp4LeI zjzvB2EgawU+aC2lb5V7NZcvUFzGO9Fk87lhWPndgBFvE0O551PcSgcCHs8oROxt iC9bsWCcG9tkDt9k8+Yp078gxbkmFtBj2l2xtuNn9cFsHNCQ8eicUfi23uCgawRx W3OA6wbm0QWkdj1P09anIsXF5MjB8SrPeYBMnqGNq1qdfW17nhFZXk9Ya5Z/kYDN wuwDb0zv+pwDPAibncMRdczLHi1MHxlbF6Z4kxcAQ0et+au6PPYdGrpgBJtDC+Gy Gc1zYIy4Q+mNAgMBAAGjggQjMIIEHzAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYw FAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFHR0 T6LdeqR7Lk2oO8yUK+Lxd7isMB8GA1UdIwQYMBaAFBQusxe3WFbLrlAJQOYfr52L FMLGMFUGCCsGAQUFBwEBBEkwRzAhBggrBgEFBQcwAYYVaHR0cDovL3IzLm8ubGVu Y3Iub3JnMCIGCCsGAQUFBzAChhZodHRwOi8vcjMuaS5sZW5jci5vcmcvMIIB8QYD VR0RBIIB6DCCAeSCDGlrZWEtdXNhLmNvbYIHaWtlYS5hZYIHaWtlYS5hdIIHaWtl YS5hdYIHaWtlYS5iZYIHaWtlYS5iaIIHaWtlYS5jYYIHaWtlYS5jaIIHaWtlYS5j bIIKaWtlYS5jby5qcIIKaWtlYS5jby50aIIKaWtlYS5jby51a4ILaWtlYS5jb20u YXWCC2lrZWEuY29tLmVnggtpa2VhLmNvbS5teYILaWtlYS5jb20ucm+CC2lrZWEu Y29tLnNnggdpa2VhLmN6ggdpa2VhLmRlggdpa2VhLmRrggdpa2VhLmVnggdpa2Vh LmVzggdpa2VhLmZpggdpa2VhLmZyggdpa2VhLmhyggdpa2VhLmh1ggdpa2VhLmll ggdpa2VhLmluggdpa2VhLml0ggdpa2VhLmpvggdpa2VhLmpwggdpa2VhLmtyggdp a2VhLm1hggdpa2VhLm14ggdpa2VhLm15ggdpa2VhLm5sggdpa2VhLm5vggdpa2Vh Lm9tggdpa2VhLnBoggdpa2VhLnBsggdpa2VhLnB0ggdpa2VhLnFhggdpa2VhLnJv ggdpa2VhLnJzggdpa2VhLnNhggdpa2VhLnNlggdpa2VhLnNnggdpa2VhLnNpggdp a2VhLnNrggdpa2VhLnVhMEwGA1UdIARFMEMwCAYGZ4EMAQIBMDcGCysGAQQBgt8T AQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIIB BAYKKwYBBAHWeQIEAgSB9QSB8gDwAHcAKXm+8J45OSHwVnOfY6V35b5XfZxgCvj5 TV0mXCVdx4QAAAGBte2UsgAABAMASDBGAiEArC4zY/c1TNRDmflm2jkBWSQCfNA5 1fa0RylIXqtIgacCIQD8bLdN5c5Ucm2YILSUXNAn9snZb7gFbdzfqoP9eqDdOQB1 AN+lXqtogk8fbK3uuF9OPlrqzaISpGpejjsSwCBEXCpzAAABgbXtlrYAAAQDAEYw RAIgXEzA/o3qU46EhsUxt7OKvbsEEFISTTSd/kHt78lubfQCICsSEUQ+KY0nIJk3 2l+oN9bwr3ow2dDeJ/lnPuaexA33MA0GCSqGSIb3DQEBCwUAA4IBAQCH+Mtx4h7Q KFrpAdyxmeJCginXp5sW2u2WNu2K8/AYYX20zSkhlOFlsAVeo+UlZCetI+LX/qyL N1xjC4OS9LwjXhuEOviS4CE14Wi7T/m+nD4JhfbUI+YzLdSKgl3onP9VSSNkolDz iNF9fWaVWIMOQy8vZT/NftARbFY6W6k3taXaNi9QvS+aSxLCtRk/cnItA7ZaErm4 0CHwttbx2fxmKeQn4/kkozW/fmVmcggHpP0R868ypo3jbk7dFhrrffl2JZeXU5u1 7L+CFLpr8hPim453z8e4fAPCZwTlBm5OyG0awMz/A+B+i5b7yFc5WksXc0hNrf7n cd2WalVj281k -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1DDM2dpgHePdW8tNvkCD 5K0gjUAnO8xIYYH3MwhbRZhvZzyvMOxmul95d+08Wiq5iQrBKeC3iM487wdhIGsF PmgtpW+VezWXL1BcxjvRZPO5YVj53YARbxNDuedT3EoHAh7PKETsbYgvW7FgnBvb ZA7fZPPmKdO/IMW5JhbQY9pdsbbjZ/XBbBzQkPHonFH4tt7goGsEcVtzgOsG5tEF pHY9T9PWpyLFxeTIwfEqz3mATJ6hjatanX1te54RWV5PWGuWf5GAzcLsA29M7/qc AzwIm53DEXXMyx4tTB8ZWxemeJMXAENHrfmrujz2HRq6YASbQwvhshnNc2CMuEPp jQIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 392429143366011035991360171656702163039037 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-06-30 17:44:14 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-09-28 17:44:13 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ikea.se' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26786584927904655849503826015394443664767886701008949218495334277511449444492626639897266669726799694271205416381321068908612017424796651396483974322156396154354833376891505277246164728780737154785389981421991522034645607705073854777878328719750229793151526954291356465962910088296707932655691751516533317763571588707143647103099778137195486282448903742505918669999938852428857451248227086059383156994934407743675697470824613659110054123017071126383594365356366225835450634444193959921754423582972844560797069939060694569686759592455876623985636887348031289124720824700072087686640479097341147395722796591241090034061 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 74744fa2dd7aa47b2e4da83bcc942be2f177b8ac . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (488 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea-usa.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ae' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.be' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.bh' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ch' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.cl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.co.jp' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.co.th' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.com.eg' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.com.my' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.com.ro' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.com.sg' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.cz' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.dk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.eg' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.es' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.fi' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.fr' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.hr' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.hu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ie' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.in' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.jo' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.jp' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.kr' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ma' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.mx' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.my' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.no' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.om' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ph' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.pl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.pt' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.qa' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ro' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.rs' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.sa' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.se' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.sg' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.si' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.sk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikea.ua' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes) 00f00077002979bef09e393921f056739f63a577e5be577d9c600af8f94d5d265c255dc78400000181b5ed94b20000040300483046022100ac2e3363f7354cd44399f966da39015924027cd039d5f6b44729485eab4881a7022100fc6cb74de5ce54726d9820b4945cd027f6c9d96fb8056ddcdfaa83fd7aa0dd39007500dfa55eab68824f1f6cadeeb85f4e3e5aeacda212a46a5e8e3b12c020445c2a7300000181b5ed96b6000004030046304402205c4cc0fe8dea538e8486c531b7b38abdbb041052124d349dfe41edefc96e6df402202b1211443e298d27209937da5fa837d6f0af7a30d9d0de27f9673ee69ec40df7 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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