virrat.helluntaiseurakunta.fi

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:e5:06:84:19:a4:f3:11:a7:71:a6:07:e6:19:86:cc:28:7f was issued on by Let's Encrypt.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=virrat.helluntaiseurakunta.fi

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:e5:06:84:19:a4:f3:11:a7:71:a6:07:e6:19:86:cc:28:7f
Serial Number (int): 339270181091464569108957153245261000878207
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: cb:6d:ff:cd:47:40:98:d8:8f:fb:34:1f:27:25:11:32:79:32:39:09
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): bc:46:85:06:d2:fc:84:f2:b9:58:03:a4:93:4b:53:9c:e5:1b:90:ae
Fingerprint (sha256): 33:d8:3b:71:70:c7:9f:35:3c:ab:bb:51:b1:bd:c8:9e:02:11:d7:23:a6:a2:7d:99:7a:46:26:d9:5c:8c:96:1a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate virrat.helluntaiseurakunta.fi

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for virrat.helluntaiseurakunta.fi

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

virrat.helluntaiseurakunta.fi

Other certificates including the domain name helluntaiseurakunta.fi

(limited to 100 certificates)
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
sotkamo.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
sotkamo.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi

Certificate

The complete raw certificate details for virrat.helluntaiseurakunta.fi in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 339270181091464569108957153245261000878207
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-01 03:25:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-31 03:25:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'virrat.helluntaiseurakunta.fi'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 730566253233615109305476596803464096907601150879193964370460532945725313710680487030796097154183490509383434719283100162979747821518000830272323331652134267847331888468751266365693096092045637044286898607880260887949476297747602518275663386757063658305258379673993822127670700734220068741820307718614152690975693736966345483953107219848614086759772308980946993281994834377465969328571984809490079296617283028859447475518031575965128518762347149116166745501210618755807121796484525660773462733722960857039748851480103851788071739530873017127462133545357984537364810411077654716614573005463004921224986137800169394120018881100644079706578149020901946126269503437530722173587831687369096206245060070224449273429977749584142897639646115675785339733328758426276097743918420868326143285402680047501249787030551249168821385359626801630757934210825776266335130603393178847377832057001876490998245446574511288010568241288582133967538603353126866576666906001742833099779530470982471877371819218616062539337504066795776352754257582274348355521730068374994028224826837633197206509556814616789653574065583396295081619512048691262814058523170324188073446956786459523418045212961563751407847812078957994099846131009720584602769140521517246343085433
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							cb6dffcd474098d88ffb341f2725113279323909
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (33 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'virrat.helluntaiseurakunta.fi'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016f5f59c2eb0000040300473045022100d7f50bca1df89d55910053e4e65eda01633d37c0cd4a449377d7ad5a6fc202ce02205652166b19251d728d7c662a9250dc6879bdb27702a65028d022f436245dc35900750007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016f5f59c2e80000040300463044022021253656df3c337f9ce34a2afacc72823cb885f16bd86676d7da6fa60ac68f86022016b4759133d233d982cf51754bc09c3473c5cc963f44043fb69d8aedb9e5aacc
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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