zav.arbeitsagentur.de

- Bundesagentur für Arbeit -

Issued by Sectigo RSA Organization Validation Secure Server CA

About this certificate

This digital certificate with serial number e0:b5:e3:86:65:9c:17:6e:d8:a6:90:23:c3:84:2c:fe was issued on by Sectigo Limited.

With 6 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Bundesagentur für Arbeit

Organization: Bundesagentur für Arbeit
State / Province: Bayern
Country: DE

Sectigo Limited

Organization: Sectigo Limited
State / Province: Greater Manchester
Locality: Salford
Country: GB

This certificate has expire since

Certificate Details

Serial Number (hex): e0:b5:e3:86:65:9c:17:6e:d8:a6:90:23:c3:84:2c:fe
Serial Number (int): 298691491542216454250822286743269813502
Serial Number lenght: 128 bits, 16 octets

SubjectKeyId: 5d:11:70:79:d5:c6:d9:ee:eb:8a:4e:f8:7f:ec:0d:c9:89:8a:34:5f
AuthorityKeyId: 17:d9:d6:25:27:67:f9:31:c2:49:43:d9:30:36:44:8c:6c:a9:4f:eb

Fingerprint (sha1): c8:bc:27:71:63:d4:ec:34:13:f8:f0:d5:ef:ff:3d:24:5d:ed:bc:60
Fingerprint (sha256): 2b:7c:dc:ce:78:4b:5a:cd:f4:e1:2d:c5:01:1f:64:05:31:96:ac:94:b9:37:28:4e:ff:e8:51:0d:94:4f:5f:ad

Issuing Certificate URL: http://crt.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crt

Revocation information

OCSP Server: http://ocsp.sectigo.com
CRL Distribution Point: http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl

Check the revocation status for certificate zav.arbeitsagentur.de

6

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for zav.arbeitsagentur.de

Public Key Algorithm

RSA

Key Size

3072

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

zav.arbeitsagentur.de
kuenstlervermittlung.de
www.ba-kuenstlervermittlung.de
www.kuenstlervermittlung.de
www.zav-kuenstlervermittlung.de
zav-kuenstlervermittlung.de

Other certificates including the domain name arbeitsagentur.de

(limited to 100 certificates)
suche.arbeitsagentur.de
eepv.arbeitsagentur.de
geois.arbeitsagentur.de
kiss.arbeitsagentur.de
zkm1.arbeitsagentur.de
itsmfw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
erp.arbeitsagentur.de
statistik.arbeitsagentur.de
api.arbeitsagentur.de
webdav.arbeitsagentur.de
www.arbeitsagentur.de
www.pkiint.arbeitsagentur.de
bugzilla.arbeitsagentur.de
con.arbeitsagentur.de
mail1.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
bno.arbeitsagentur.de
bno.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
kursnet-online.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
statistik-daten.arbeitsagentur.de
sts-e.arbeitsagentur.de
accountverwaltung.arbeitsagentur.de
finasload.arbeitsagentur.de
ejustiz-test.arbeitsagentur.de
mail.arbeitsagentur.de
formular.arbeitsagentur.de
vburly001-vfz2.vk.arbeitsagentur.de
eid.arbeitsagentur.de
mam.arbeitsagentur.de
sip.arbeitsagentur.de
join.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
sip4.arbeitsagentur.de
sso.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
lernnet.arbeitsagentur.de
formular.arbeitsagentur.de
jobboerse.preprod.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
zav.arbeitsagentur.de
terminal.arbeitsagentur.de
pilea.arbeitsagentur.de
myskills.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ben.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
jobboerse.arbeitsagentur.de
mobil.arbeitsagentur.de
pxenpool-pxz1-vfz2.vk.arbeitsagentur.de
entgeltatlas.arbeitsagentur.de
itsmfw.arbeitsagentur.de
jobboerse2.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
cert-upload.arbeitsagentur.de
studiensuche.arbeitsagentur.de
zav.arbeitsagentur.de
anmeldung.arbeitsagentur.de
sip2.arbeitsagentur.de
jobboerse.arbeitsagentur.de
emaw.arbeitsagentur.de
rest.arbeitsagentur.de
bugzilla.arbeitsagentur.de
zkm.arbeitsagentur.de
ica.arbeitsagentur.de
vbwebapp001-vfz1.vk.arbeitsagentur.de
api-con.arbeitsagentur.de
pxenpool-pxz1-vfz1.vk.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
sso2.arbeitsagentur.de
mam.arbeitsagentur.de
statistik-bi-mstr-vi.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
dropsolid.arbeitsagentur.de
mta-sts.arbeitsagentur.de
terminal.arbeitsagentur.de
emaw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
img.arbeitsagentur.de
sso.arbeitsagentur.de
www.pki.arbeitsagentur.de
controlling-analyse.arbeitsagentur.de
sip3.arbeitsagentur.de
adhoc.arbeitsagentur.de
www.kursnet-online.arbeitsagentur.de
faq.arbeitsagentur.de
mobil.arbeitsagentur.de
berufecheck.arbeitsagentur.de
www.elan.arbeitsagentur.de
lernen.arbeitsagentur.de
terminal.arbeitsagentur.de
kiss.arbeitsagentur.de

Certificate

The complete raw certificate details for zav.arbeitsagentur.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 298691491542216454250822286743269813502
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Greater Manchester'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salford'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo Limited'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo RSA Organization Validation Secure Server CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-02-09 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-02 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bayern'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bundesagentur für Arbeit'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'zav.arbeitsagentur.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3184 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 5165396802066954217268437037427319666717485313977213139499066101645719571494044809303622702302287993020763821847709238511371267674615219259113334111825216502265411795229879836500077903173692498500855735972781240537743490309783567937637916325783550576766338428080247059707251976263172828268794900080719887439109650646614399411407451693831643958064393557107987541983119503121771444129399190830058426327170881207143917705291153868602005462533204511117167411027579052549794331430329125732257325089162808179311454154222004939677523912694168770873566328944182923805538921569313013415567310722932926606938333618011685269978271597426150913144797123291798711258280510598256978980457504696649791921057247270274752556387414298279216384985506533742557612978986691451783588935498429370988361225117599831383327839214525261752934418104070632208962885209287675173497284636986555497003534613291567888721682030526746411480356817428457789067967
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 17d9d6252767f931c24943d93036448c6ca94feb
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							5d117079d5c6d9eeeb8a4ef87fec0dc9898a345f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (67 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.1.3.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://sectigo.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (83 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (126 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.sectigo.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (367 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (363 bytes)
							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
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (174 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zav.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kuenstlervermittlung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ba-kuenstlervermittlung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kuenstlervermittlung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zav-kuenstlervermittlung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zav-kuenstlervermittlung.de'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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