usap42.us.deloitte.com

- Deloitte and Touche LLP -

Issued by DigiCert Global G2 TLS RSA SHA256 2020 CA1

About this certificate

This digital certificate with serial number 01:19:98:12:d3:a7:53:af:ae:70:88:31:d9:c2:f2:5a was issued on by DigiCert Inc.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Deloitte and Touche LLP

Organization: Deloitte and Touche LLP
State / Province: Tennessee
Locality: Hermitage
Country: US

DigiCert Inc

Organization: DigiCert Inc
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 01:19:98:12:d3:a7:53:af:ae:70:88:31:d9:c2:f2:5a
Serial Number (int): 1462119835118589755627026095005692506
Serial Number lenght: 121 bits, 16 octets

SubjectKeyId: 8a:d7:66:77:49:9e:d7:b3:c0:17:0b:23:04:5c:49:4b:3c:e8:4c:95
AuthorityKeyId: 74:85:80:c0:66:c7:df:37:de:cf:bd:29:37:aa:03:1d:be:ed:cd:17

Fingerprint (sha1): b5:25:f7:0c:bf:bb:72:93:28:9e:50:f1:7f:3b:4d:28:1c:2d:51:30
Fingerprint (sha256): 2c:92:63:31:e8:3d:78:27:ab:27:df:87:5e:6d:63:3f:0f:1f:96:6f:f9:7f:7b:11:ae:48:21:47:aa:6c:32:ce

Issuing Certificate URL: http://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crl
CRL Distribution Point: http://crl4.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crl

Check the revocation status for certificate usap42.us.deloitte.com

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for usap42.us.deloitte.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

usap42.us.deloitte.com
deloitte.com
deloitteretired.com
sip.deloitte.com
sip.deloitteretired.com
sipfed.constantin.co.uk
sipfed.deloitte.am
sipfed.deloitte.at
sipfed.deloitte.aw
sipfed.deloitte.az
sipfed.deloitte.be
sipfed.deloitte.bj
sipfed.deloitte.by
sipfed.deloitte.ca
sipfed.deloitte.cd
sipfed.deloitte.ch
sipfed.deloitte.ci
sipfed.deloitte.cm
sipfed.deloitte.co.il
sipfed.deloitte.co.ke
sipfed.deloitte.co.mw
sipfed.deloitte.co.mz
sipfed.deloitte.co.nz
sipfed.deloitte.co.tz
sipfed.deloitte.co.ug
sipfed.deloitte.co.uk
sipfed.deloitte.co.za
sipfed.deloitte.co.zm
sipfed.deloitte.co.zw
sipfed.deloitte.com
sipfed.deloitte.com.au
sipfed.deloitte.com.cn
sipfed.deloitte.com.hk
sipfed.deloitte.com.mo
sipfed.deloitte.com.mt
sipfed.deloitte.com.ng
sipfed.deloitte.com.tw
sipfed.deloitte.cw
sipfed.deloitte.de
sipfed.deloitte.dk
sipfed.deloitte.dz
sipfed.deloitte.es
sipfed.deloitte.fi
sipfed.deloitte.fr
sipfed.deloitte.ga
sipfed.deloitte.ge
sipfed.deloitte.gq
sipfed.deloitte.gr
sipfed.deloitte.ie
sipfed.deloitte.is
sipfed.deloitte.it
sipfed.deloitte.kg
sipfed.deloitte.kz
sipfed.deloitte.lu
sipfed.deloitte.ma
sipfed.deloitte.mc
sipfed.deloitte.mx
sipfed.deloitte.nl
sipfed.deloitte.no
sipfed.deloitte.pt
sipfed.deloitte.ru
sipfed.deloitte.se
sipfed.deloitte.sn
sipfed.deloitte.tg
sipfed.deloitte.tj
sipfed.deloitte.tm
sipfed.deloitte.tn
sipfed.deloitte.ua
sipfed.deloitte.uz
sipfed.deloittece.com
sipfed.deloittelegal.com.cn
sipfed.deloittelegal.com.hk
sipfed.deloittelegal.com.sg
sipfed.deloittemx.com
sipfed.deloitteretired.com
sipfed.dlaw.lu
sipfed.externosdeloittemx.com
sipfed.fgl.lu
sipfed.hjplaw-deloitte.com
sipfed.laga.be
sipfed.pmsaie.com
sipfed.qinlilawfirm.com
sipfed.s2g-bpm.es
sipfed.sabaralaw.com.sg
sipfed.taj.fr
sipfed.tohmatsu.co.jp
usap41.us.deloitte.com
usmr41.us.deloitte.com
usmr42.us.deloitte.com
uswc41.us.deloitte.com
uswc42.us.deloitte.com

Other certificates including the domain name deloitte.com

(limited to 100 certificates)
aboutdeloitteconnect.com
mbmc-mastercard.deloitte.com
USHYBRID.US.DELOITTE.COM
demoitrs.deloitte.com
stage-ipt.deloitte.com
towers.sm.us.deloitte.com
greenhousebeta.deloitte.com
initapp.deloitte.com
macentral.deloitte.com
*.restricted.prod.cortex.deloitte.com
api.bipaas.deloitte.com
erelocation.deloitte.com
umagnetconcierge.deloitte.com
ushdc8868n01.us.deloitte.com
public.deloitte.com
ssecure.deloitte.com
jobs2stage.deloitte.com
usap42.us.deloitte.com
girtracker-admin.deloitte.com
us.taxplatform.deloitte.com
dma-supercluster.us.deloitte.com
adsservice.deloitte.com
auth.dpass.us.deloitte.com
mac.us.deloitte.com
ts.sm.us.deloitte.com
*.dev2.cortex.deloitte.com
radia.deloitte.com
inviewrx.deloitte.com
tableaui.deloitte.com
myalerts.deloitte.com
tieout.deloitte.com
trueview3.deloitte.com
Defend.deloitte.com
anywhere.deloitte.co.uk
mcd.m.us.deloitte.com
iapi.files.symphony.deloitte.com
auditcontracts.deloitte.com
filetransfer9.deloitte.com
cts-redcloud-uat.us.deloitte.com
debttaxtool.deloitte.com
inresumeknowledgebase.deloitte.com
qmagnetx.deloitte.com
*.testing.testing.deloitte.com
taxplatform.deloitte.com
cp3consulting.deloitte.com
reveal.deloitte.com
futureoftax.deloitte.com
drp.us.deloitte.com
packages.deloitte.com
brainspacenonrsa.edsc.deloitte.com
nsdemo.deloitte.com
qacloud.csfadmin.cyber.deloitte.com
ustechlib.deloitte.com
sogcmms.deloitte.com
dumobile.deloitte.com
browserupdatecheck.deloitte.com
pdeme.deloitte.com
globalsonarqube.deloitte.com
hyderabadhttpstohttp.uk.deloitte.com
amgtraininglab1.us.deloitte.com
xapi.deloitte.com
go.asana.com
bcpctossp.hosting.deloitte.com
SLTCTaxPENx1.deloitte.com
*.deloitte.com
FreseniusK-1G.deloitte.com
strueview-analytics.deloitte.com
eve.deloitte.com
sscp.deloitte.com
www.deloitte.com
*.msao.deloitte.com
optix.deloitte.com
globaldthink.deloitte.com
labpages.braze.com
reveal.deloitte.com
solutionsdelivery.deloitte.com
magnetbeta.deloitte.com
stowerswayfinder.deloitte.com
snomcom.deloitte.com
demo.uta.deloitte.com
deloittediamondeameapp.deloitte.com
deloitteconnect.deloitte.com
discovery.deloitte.com
*.restricted.qa.cortex.deloitte.com
reviewengine.deloitte.com
gesservices.deloitte.com
fprp.gps.deloitte.com
map.sm.us.deloitte.com
dstartapi.deloitte.com
mcd.m.us.deloitte.com
dbx.deloitte.com
ipacs.composite.deloitte.com
scribe.deloitte.com
socratesbot.deloitte.com
uswasf2q.deloitte.com
development.deloitte.com
gtssip51.deloitte.com
na.stageappcloud.csf.cyber.deloitte.com
aicatalog.deloitte.com
tracker2netusapp.deloitte.com

Certificate

The complete raw certificate details for usap42.us.deloitte.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA23CN+o/e5SKkjVDGIrLb
MgcUJ5NRtiue+TEEAvxc1MLjaYxyhyb5OrBNWPCWwB+MylJZBub7M70Enuko9xxC
HFsfOJy1acbZ08i4STBjEPe14PBmmjCdI7a4gJfcCIgPy0unDKrM67RJrQR+NkH3
Zch7s91vdKNNka/Aeg3dbzZCpDRnN4OLitAdm0SkPspR7xIavOOSvu1nLeNZAOq5
Nw9mmsEMGG3BGZWOdKTomI5yn+WyUiZK/l2v4w15DI6Vi17ZUl8s7i9Y+jlF/MYA
we5qVi6FuTL9R6pZcFoyvTY0qH1JZquNR6fkpVJ/7ip4RGZ33zFIMsaBIq0uJavi
ZwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 1462119835118589755627026095005692506
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Inc'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Global G2 TLS RSA SHA256 2020 CA1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-02-05 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-02-08 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Tennessee'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Hermitage'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Deloitte and Touche LLP'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'usap42.us.deloitte.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27701691531672547110127362478114041570806474100255375166007210339312394789310665880143850442747013355487242582031295933471743421832315725577371485170612486657952380394152971790583720822347289284289014937057077199859583653980194421890070378600743460218440295243823626710401743130894690396849191869070796614650401515300842399005297956237655021002600323437808628133975122331896131682822684806033821689934398223786739799091339918152007321536600874005291569851589428270581284486361725434303822279355831607873463219924417663101790122848814514168175926311289288474720696974798519149239998293277733063267376525773579576140391
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 748580c066c7df37decfbd2937aa031dbeedcd17
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							8ad76677499ed7b3c0170b23045c494b3ce84c95
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1966 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usap42.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sip.deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.constantin.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.am'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.aw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.az'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.bj'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.by'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cd'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ci'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cm'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.il'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.mw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.mz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.tz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.ug'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.zm'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.co.zw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.mo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.mt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.ng'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.com.tw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.cw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.dz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ga'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ge'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.gq'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.is'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.kg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.kz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.lu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.mc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.se'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.sn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tj'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tm'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.tn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.ua'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitte.uz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittece.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittelegal.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittelegal.com.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittelegal.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloittemx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.deloitteretired.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.dlaw.lu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.externosdeloittemx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.fgl.lu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.hjplaw-deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.laga.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.pmsaie.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.qinlilawfirm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.s2g-bpm.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.sabaralaw.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.taj.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sipfed.tohmatsu.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usap41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usmr41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usmr42.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uswc41.us.deloitte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uswc42.us.deloitte.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (147 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (55 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (121 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076002979bef09e393921f056739f63a577e5be577d9c600af8f94d5d265c255dc7840000017773984dc900000403004730450221009f452997cca99101b72d1c979bf78ac333dc65d62dd541a5f5c919462547e9c4022011bcc1495bdbd2784dd0484112445ff8ac4f65737a285cc26c7697a1a91c41590076002245450759552456963fa12ff1f76d86e0232663adc04b7f5dc6835c6ee20f020000017773984e310000040300473045022100ecde83ae007b9bf28e9274e4159fedae10e49c35e4f0a09e5167a17436f7ae7102204438ff15c2e4048e921e5c708d9dd5141ab0fd7b33748b372e70b568db5d1543
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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