www.vdi-stk.sachsen-anhalt.de

- Sachsen-Anhalt -

Issued by D-TRUST SSL Class 3 CA 1 2009

About this certificate

This digital certificate with serial number 65:a3:a4:25:e8:9c:58:c3:3a:38:dd:71:78:cc:66:8e was issued on by D-Trust GmbH.

With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Sachsen-Anhalt

Company registration number: CSM041456822
Organization: Sachsen-Anhalt
State / Province: Sachsen-Anhalt
Locality: Magdeburg
Country: DE

D-Trust GmbH

Organization: D-Trust GmbH
Country: DE

This certificate will expire on

Certificate Details

Serial Number (hex): 65:a3:a4:25:e8:9c:58:c3:3a:38:dd:71:78:cc:66:8e
Serial Number (int): 135101701280824225844437873830182807182
Serial Number lenght: 127 bits, 16 octets

SubjectKeyId: e0:b1:e8:20:fe:77:4e:52:94:50:44:9a:04:a6:5a:a6:60:f3:8e:ea
AuthorityKeyId: 50:19:32:94:9a:c4:b5:04:4d:56:d0:c0:83:21:d5:35:55:b0:b1:7a

Fingerprint (sha1): 4f:b2:4d:65:b3:81:86:77:6c:70:7e:d3:fe:01:b4:31:7a:22:9f:8c
Fingerprint (sha256): 2f:a2:a0:cc:4c:be:54:59:13:6c:8e:05:3d:71:1e:3b:ab:81:d5:7e:ea:2f:5f:8e:d3:e6:4c:20:e4:e2:c9:a6

Issuing Certificate URL: http://www.d-trust.net/cgi-bin/D-TRUST_SSL_Class_3_CA_1_2009.crt

Revocation information

OCSP Server: http://ssl-c3-ca1-2009.ocsp.d-trust.net
CRL Distribution Point: http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl
CRL Distribution Point: http://cdn.d-trust-cloudcrl.net/crl/d-trust_ssl_class_3_ca_1_2009.crl

Check the revocation status for certificate www.vdi-stk.sachsen-anhalt.de

2

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.vdi-stk.sachsen-anhalt.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.vdi-stk.sachsen-anhalt.de
vdi-stk.sachsen-anhalt.de

Other certificates including the domain name sachsen-anhalt.de

(limited to 100 certificates)
www.handelsregister.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
portal.llg.sachsen-anhalt.de
eduklifd.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
topqw.sachsen-anhalt.de
*.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
publikationen.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
efoerderung.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
*.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.rechtsprechung-im-internet.de
www.polizei.sachsen-anhalt.de
sibbw.lsbb.sachsen-anhalt.de
recherche.lha.sachsen-anhalt.de
www.service.sachsen-anhalt.de
www.inet17.sachsen-anhalt.de
www.umwelt.sachsen-anhalt.de
*.sachsen-anhalt.de
www.geodatenportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
sibbw-qs.lsbb.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
*.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
efoerderung.sachsen-anhalt.de
idev.sachsen-anhalt.de
lasaap.sachsen-anhalt.de
stage.onlineservice.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
www.stala.sachsen-anhalt.de
wahlergebnisse.sachsen-anhalt.de
mail.lt.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
www.kassenshop.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
recherche.landesarchiv.sachsen-anhalt.de
afm.sachsen-anhalt.de
erv.justiz.sachsen-anhalt.de
*.sachsen-anhalt.de
www.erv.justiz.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
buerger.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
www.vdi-stk.sachsen-anhalt.de
www.lvermgeo.sachsen-anhalt.de
www.luesa.sachsen-anhalt.de
mx06.sachsen-anhalt.de
www.polizei.sachsen-anhalt.de
serviceportal-Stage.sachsen-anhalt.de
mx07.sachsen-anhalt.de
www.evaluation.sachsen-anhalt.de
sps.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
klifd.sachsen-anhalt.de
*.sachsen-anhalt.de
www.fortbildung.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
sapos-gpps.sachsen-anhalt.de
lst3-sen2.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
*.serviceportal-stage.sachsen-anhalt.de
intern.lvermgeo.sachsen-anhalt.de
www.statistik.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
efoerderung.sachsen-anhalt.de
www.landesrecht.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
idp.serviceportal.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
fischerpruefung.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.efoerderung.sachsen-anhalt.de
www.samson.sachsen-anhalt.de
www.invekos.sachsen-anhalt.de
stage.afm.sachsen-anhalt.de
lst3-sen1.sachsen-anhalt.de
portal.mlu.sachsen-anhalt.de
www.landesforstbetrieb.sachsen-anhalt.de
onlineservice.sachsen-anhalt.de
www.handelsregister.sachsen-anhalt.de
www.gfds.sachsen-anhalt.de
www.eshop.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
*.serviceportal.sachsen-anhalt.de
www.service.sachsen-anhalt.de
bafoeg-qs.sachsen-anhalt.de

Certificate

The complete raw certificate details for www.vdi-stk.sachsen-anhalt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 135101701280824225844437873830182807182
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-Trust GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'D-TRUST SSL Class 3 CA 1 2009'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-29 10:05:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-05-01 10:05:27 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CSM041456822'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Magdeburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sachsen-Anhalt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.vdi-stk.sachsen-anhalt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 804535518932055930455124764626121280167722953641597772009967983455031048111496059277191181074017598962815341897400400422779579668525512622572202689196043029401006318449760606973229976219025773302129680116637748987177562300640000793981313414507006335492941987782319671478668778163978013057257759908704433753977168398473184986764408007617252057313756266420421857991686224205522618099101802520916482723282273703927048736752564714176206640497868786400180311910824012279097251900299251451328720698376085444253303733258582412136299868455944051955280116739756671407342270367895513624451637200636362449322479498932510565491282336356040207225765674603224839082634338292102624192266180268053946628667138042639894903529603288191911631817376733336145962071473580093704432732826224740125175602286317605961213110012189851063215749292085042946124404354166457396597213867135921560945323722485505801340384336368127639517799101698770046136555351429407495986940036790125554664093054077594027240233672576361599805312797501711546510228414651155994920029099973038906047934283224668145569761888779918161128716322772393000087225867836420967129178413704129052848023360066942344075727890203935585693877769635626881176089190689562004969407275450732959153346541
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (134 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ssl-c3-ca1-2009.ocsp.d-trust.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://www.d-trust.net/cgi-bin/D-TRUST_SSL_Class_3_CA_1_2009.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (114 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.4788.2.200.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.d-trust.net/internet/files/D-TRUST_CSM_PKI_CPS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.18 (issuerAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (44 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:1|false] IA5String '[email protected]'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://www.d-trust.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (149 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.d-trust.net/crl/d-trust_ssl_class_3_ca_1_2009.der.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdn.d-trust-cloudcrl.net/crl/d-trust_ssl_class_3_ca_1_2009.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (60 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vdi-stk.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi-stk.sachsen-anhalt.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 501932949ac4b5044d56d0c08321d53555b0b17a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e0b1e820fe774e529450449a04a65aa660f38eea
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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