elswout.staatsbosbeheer.nl
Issued by Sectigo RSA Domain Validation Secure Server CA
About this certificate
This digital certificate with serial number 31:84:c3:c1:da:a5:90:7f:db:a5:24:ba:e7:94:4d:cd was issued on by Sectigo Limited.
With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=elswout.staatsbosbeheer.nl
Sectigo Limited
Organization:
Sectigo Limited
State / Province:
Greater Manchester
Locality: Salford
Country: GB
Locality: Salford
Country: GB
This certificate has expire since
Certificate Details
Serial Number (hex): 31:84:c3:c1:da:a5:90:7f:db:a5:24:ba:e7:94:4d:cdSerial Number (int): 65821525407363439628629162973660990925
Serial Number lenght: 126 bits, 16 octets
SubjectKeyId: 7b:a5:ce:f8:4c:ac:11:72:3d:78:de:65:2f:fc:bb:ec:3c:ea:5e:38
AuthorityKeyId: 8d:8c:5e:c4:54:ad:8a:e1:77:e9:9b:f9:9b:05:e1:b8:01:8d:61:e1
Fingerprint (sha1): 9c:af:e5:ae:f0:b4:f1:fb:a1:f0:8f:a2:a6:b7:bf:75:d2:ac:12:1c
Fingerprint (sha256): 2b:4f:03:4a:03:42:79:e4:3b:ce:f3:ab:93:94:c2:d8:ae:d2:28:87:a4:35:4e:17:46:76:bc:5c:c5:55:7b:f5
Issuing Certificate URL: http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt
Revocation information
OCSP Server: http://ocsp.sectigo.comCheck the revocation status for certificate elswout.staatsbosbeheer.nl
2
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for elswout.staatsbosbeheer.nl
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
elswout.staatsbosbeheer.nl
www.elswout.staatsbosbeheer.nl
www.elswout.staatsbosbeheer.nl
Other certificates including the domain name staatsbosbeheer.nl
(limited to 100 certificates)
jabber.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
sbb10ux010v.staatsbosbeheer.nl
www.staatsbosbeheer.nl
monitoring.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
kaart.staatsbosbeheer.nl
tunnel.staatsbosbeheer.nl
www.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
www.ambuj.tech
hermes.thegodschallenge.com
cdn.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
eas.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
mx.staatsbosbeheer.nl
www.ambuj.tech
clicks.w.staatsbosbeheer.nl
magazine.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
www.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
SBB10VS010V.staatsbosbeheer.nl
xn--trimtch-198d.ml
vrijwilligers.staatsbosbeheer.nl
werkenbij.staatsbosbeheer.nl
marketplace.hashcove.com
webclient.staatsbosbeheer.nl
SBB10UX010V.staatsbosbeheer.nl
magazine.staatsbosbeheer.nl
line-dev.onedee.ai
vpn.staatsbosbeheer.nl
beeldverhalen.staatsbosbeheer.nl
www.yowai.band
embedkaart.staatsbosbeheer.nl
monitoring.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
www.m-rental.co
w.staatsbosbeheer.nl
beeldverhalen.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
www.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
app.scrollytelling.io
elswout.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
scrollytelling-2018-436854.c66.me
www.winkel.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
jabber.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
jabber.staatsbosbeheer.nl
sbb10ux010v.staatsbosbeheer.nl
covid19reports.app
mx.staatsbosbeheer.nl
app.scrollytelling.io
mdm.staatsbosbeheer.nl
kaart.staatsbosbeheer.nl
carsonbook.carsonh.com
www.bluebeak.ai
vrijwilligers.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
sbb10vm010v-ms.staatsbosbeheer.nl
groenalliantie.staatsbosbeheer.nl
merkportaal.staatsbosbeheer.nl
*.staatsbosbeheer.nl
millingerwaard.staatsbosbeheer.nl
sbb10im010v-ms.staatsbosbeheer.nl
www.npiapi.com
kaart.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
betalen.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
sbb10vs010v.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
SBB10VM011V-ms.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
eric.smyth.app
cdn.staatsbosbeheer.nl
elswout.staatsbosbeheer.nl
vpnwolk.staatsbosbeheer.nl
SBB10VM011V-ms.staatsbosbeheer.nl
embedkaart.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
webclient.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
SBB10CM010V-ms.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
SBB10CM010V-ms.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
sbb10im010v-ms.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
sbb10ux010v.staatsbosbeheer.nl
www.staatsbosbeheer.nl
monitoring.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
kaart.staatsbosbeheer.nl
tunnel.staatsbosbeheer.nl
www.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
www.ambuj.tech
hermes.thegodschallenge.com
cdn.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
eas.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
mx.staatsbosbeheer.nl
www.ambuj.tech
clicks.w.staatsbosbeheer.nl
magazine.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
www.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
SBB10VS010V.staatsbosbeheer.nl
xn--trimtch-198d.ml
vrijwilligers.staatsbosbeheer.nl
werkenbij.staatsbosbeheer.nl
marketplace.hashcove.com
webclient.staatsbosbeheer.nl
SBB10UX010V.staatsbosbeheer.nl
magazine.staatsbosbeheer.nl
line-dev.onedee.ai
vpn.staatsbosbeheer.nl
beeldverhalen.staatsbosbeheer.nl
www.yowai.band
embedkaart.staatsbosbeheer.nl
monitoring.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
www.m-rental.co
w.staatsbosbeheer.nl
beeldverhalen.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
www.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
app.scrollytelling.io
elswout.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
scrollytelling-2018-436854.c66.me
www.winkel.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
jabber.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
jabber.staatsbosbeheer.nl
sbb10ux010v.staatsbosbeheer.nl
covid19reports.app
mx.staatsbosbeheer.nl
app.scrollytelling.io
mdm.staatsbosbeheer.nl
kaart.staatsbosbeheer.nl
carsonbook.carsonh.com
www.bluebeak.ai
vrijwilligers.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
sbb10vm010v-ms.staatsbosbeheer.nl
groenalliantie.staatsbosbeheer.nl
merkportaal.staatsbosbeheer.nl
*.staatsbosbeheer.nl
millingerwaard.staatsbosbeheer.nl
sbb10im010v-ms.staatsbosbeheer.nl
www.npiapi.com
kaart.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
betalen.staatsbosbeheer.nl
bentwoud.staatsbosbeheer.nl
sbb10vs010v.staatsbosbeheer.nl
vrijwilligers.staatsbosbeheer.nl
SBB10VM011V-ms.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
eric.smyth.app
cdn.staatsbosbeheer.nl
elswout.staatsbosbeheer.nl
vpnwolk.staatsbosbeheer.nl
SBB10VM011V-ms.staatsbosbeheer.nl
embedkaart.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
webclient.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
SBB10CM010V-ms.staatsbosbeheer.nl
cdn.staatsbosbeheer.nl
SBB10CM010V-ms.staatsbosbeheer.nl
mdm.staatsbosbeheer.nl
clicks.w.staatsbosbeheer.nl
beeldbank-cms.staatsbosbeheer.nl
beeldbank.staatsbosbeheer.nl
sbb10im010v-ms.staatsbosbeheer.nl
Certificate
The complete raw certificate details for elswout.staatsbosbeheer.nl in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIGXDCCBUSgAwIBAgIQMYTDwdqlkH/bpSS655RNzTANBgkqhkiG9w0BAQsFADCB jzELMAkGA1UEBhMCR0IxGzAZBgNVBAgTEkdyZWF0ZXIgTWFuY2hlc3RlcjEQMA4G A1UEBxMHU2FsZm9yZDEYMBYGA1UEChMPU2VjdGlnbyBMaW1pdGVkMTcwNQYDVQQD Ey5TZWN0aWdvIFJTQSBEb21haW4gVmFsaWRhdGlvbiBTZWN1cmUgU2VydmVyIENB MB4XDTIyMTAxMzAwMDAwMFoXDTIzMTAxMzIzNTk1OVowJTEjMCEGA1UEAxMaZWxz d291dC5zdGFhdHNib3NiZWhlZXIubmwwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAw ggEKAoIBAQDCFBDaKnhoW8DRMyAPGnHD1a3Cw/pV4rz/y2Jvex4kd5tyyO1tWdgR yTA3OieVfiJohJ+5u03xf/UoA28lGqSXveNMfIgaqGZ5FK1U9Jdpw7fiUrN3GTAK Sb4AXz8gfFsg6P5QA5MUbi9+rhaBevqFcs/d3Bt5mw7krofGV+V5t6br9hN/VcDV OeSArLzEay65HMytdI1oMQuoZRYeXDhyx6rkyE1Qj0GAPMyAM1P/P81k4LmBijpv kOPHjWjzxEkfOTNK8Ib8Jrzd2otK9mYy053qqPl+Fj9n0iqz+pG9rhUnyflcNqhU FX6IjzEnz4HRKKAPLvFb6nkFRP+0auBZAgMBAAGjggMbMIIDFzAfBgNVHSMEGDAW gBSNjF7EVK2K4Xfpm/mbBeG4AY1h4TAdBgNVHQ4EFgQUe6XO+EysEXI9eN5lL/y7 7DzqXjgwDgYDVR0PAQH/BAQDAgWgMAwGA1UdEwEB/wQCMAAwHQYDVR0lBBYwFAYI KwYBBQUHAwEGCCsGAQUFBwMCMEkGA1UdIARCMEAwNAYLKwYBBAGyMQECAgcwJTAj BggrBgEFBQcCARYXaHR0cHM6Ly9zZWN0aWdvLmNvbS9DUFMwCAYGZ4EMAQIBMIGE BggrBgEFBQcBAQR4MHYwTwYIKwYBBQUHMAKGQ2h0dHA6Ly9jcnQuc2VjdGlnby5j b20vU2VjdGlnb1JTQURvbWFpblZhbGlkYXRpb25TZWN1cmVTZXJ2ZXJDQS5jcnQw IwYIKwYBBQUHMAGGF2h0dHA6Ly9vY3NwLnNlY3RpZ28uY29tMEUGA1UdEQQ+MDyC GmVsc3dvdXQuc3RhYXRzYm9zYmVoZWVyLm5sgh53d3cuZWxzd291dC5zdGFhdHNi b3NiZWhlZXIubmwwggF9BgorBgEEAdZ5AgQCBIIBbQSCAWkBZwB2AK33vvp8/xDI i509nB4+GGq0Zyldz7EMJMqFhjTr3IKKAAABg9CiB3gAAAQDAEcwRQIgLeksjYf5 i09SGQHTfThV2cwYo165aZ/WxsIXdt2hJFQCIQC73cqKMA3rKzPYk9d91jD6FBf6 icUHrxCgcO7rmP72AQB2AHoyjFTYty22IOo44FIe6YQWcDIThU070ivBOlejUutS AAABg9CiB4UAAAQDAEcwRQIgNsc+BOBnYnWUsAN736TmM8C8juPZUFFBQiM32aQR b3MCIQDJZcpbSe5PNlv80MyI3YCnsQekDETo38v7goW5uBsg1gB1AOg+0No+9QY1 MudXKLyJa8kD08vREWvs62nhd31tBr1uAAABg9CiB18AAAQDAEYwRAIgMessftnH 6EmvSfMW5i5H3OqSjcLJH90gMOKpHmRsEA8CICzlDUQrokiiTKQwF7rH+2lR/QbL Qcb6998Qk0hOoS7TMA0GCSqGSIb3DQEBCwUAA4IBAQBBIkXzCDNRjWpEFUTfGQuE IUA1U02DTEollOp3LPLcWT/I3RJocr94zpg6GPVrBmkn9fMkJ6CqFT5EsVgID3vK Z8tsnJLlz4f1rS4H3z/+kU0NbkAQk4yQ9vf9SQG/jxtka+q90JyThphxceWVHVuy oAM6nHBznmDu5V2y3NXchptm73WBRLr53cRronudcoaQz8YIH56P8pZ3JSsBPDfq 5WgunmkT58pYiiVEaib3lmh7GCu//X2kR5ZGfwZ1+Mpd1sASzWjxSO5HQpMqatHL lK/QgU/Nw/3e4jLo7/BCIuDjXa9h4emfKY1EMxaev1GqnldC6ZkmLMzEPLYylh4K -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwhQQ2ip4aFvA0TMgDxpx w9WtwsP6VeK8/8tib3seJHebcsjtbVnYEckwNzonlX4iaISfubtN8X/1KANvJRqk l73jTHyIGqhmeRStVPSXacO34lKzdxkwCkm+AF8/IHxbIOj+UAOTFG4vfq4WgXr6 hXLP3dwbeZsO5K6Hxlflebem6/YTf1XA1TnkgKy8xGsuuRzMrXSNaDELqGUWHlw4 cseq5MhNUI9BgDzMgDNT/z/NZOC5gYo6b5Djx41o88RJHzkzSvCG/Ca83dqLSvZm MtOd6qj5fhY/Z9Iqs/qRva4VJ8n5XDaoVBV+iI8xJ8+B0SigDy7xW+p5BUT/tGrg WQIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 65821525407363439628629162973660990925 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Greater Manchester' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salford' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo Limited' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo RSA Domain Validation Secure Server CA' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-10-13 00:00:00 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-13 23:59:59 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'elswout.staatsbosbeheer.nl' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24500125992454686651307663896997060938126146188017689279727957388085188476361997552208471992963186926726161440724190260452913405168804809323861303589941414276393280912932614397422980028794065701939597191345875423498438489241115887475931429197421184655129817272700533128503183926011200422774448972711028254588654857875549389927812372709877725195347520158477151697111634163297784818870431506888080824970293188929968127037016645222071070218929630847494426562661030893187675363105807234475858317033156242631671371228660673422484143613789438764632986074256865709876740400887392462569156477058419771430629432687415169572953 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 8d8c5ec454ad8ae177e99bf99b05e1b8018d61e1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 7ba5cef84cac11723d78de652ffcbbec3cea5e38 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (66 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.2.7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://sectigo.com/CPS' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (120 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.sectigo.com' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (62 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elswout.staatsbosbeheer.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elswout.staatsbosbeheer.nl' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (365 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (361 bytes) 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 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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