terminal.arbeitsagentur.de

- Bundesagentur für Arbeit -

Issued by Sectigo RSA Organization Validation Secure Server CA

About this certificate

This digital certificate with serial number a5:fe:8f:b7:c0:6d:33:9c:b9:e8:13:f7:5b:b0:46:f6 was issued on by Sectigo Limited.

With 24 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Bundesagentur für Arbeit

Organization: Bundesagentur für Arbeit
State / Province: Bayern
Country: DE

Sectigo Limited

Organization: Sectigo Limited
State / Province: Greater Manchester
Locality: Salford
Country: GB

This certificate has expire since

Certificate Details

Serial Number (hex): a5:fe:8f:b7:c0:6d:33:9c:b9:e8:13:f7:5b:b0:46:f6
Serial Number (int): 220644377649459166077834243759882127094
Serial Number lenght: 128 bits, 16 octets

SubjectKeyId: e2:38:ea:6a:7f:15:cc:1e:89:61:c7:4a:55:a6:a9:ec:8f:82:48:01
AuthorityKeyId: 17:d9:d6:25:27:67:f9:31:c2:49:43:d9:30:36:44:8c:6c:a9:4f:eb

Fingerprint (sha1): 7f:25:10:b8:dc:0a:4e:d4:5d:64:30:69:6b:6d:96:5f:c3:74:08:35
Fingerprint (sha256): 34:cb:f0:82:2d:fc:63:04:9a:0f:48:f6:91:61:7d:08:89:35:4a:57:b7:72:55:66:9c:a3:d0:03:e4:c6:b6:f7

Issuing Certificate URL: http://crt.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crt

Revocation information

OCSP Server: http://ocsp.sectigo.com
CRL Distribution Point: http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl

Check the revocation status for certificate terminal.arbeitsagentur.de

24

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for terminal.arbeitsagentur.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

terminal.arbeitsagentur.de
bapc-terminal.arbeitsagentur.de
ica.arbeitsagentur.de
ica.sdst.arbeitsagentur.de
ica101.arbeitsagentur.de
ica101.sdst.arbeitsagentur.de
ica103.arbeitsagentur.de
ica105.arbeitsagentur.de
ica201.arbeitsagentur.de
ica201.sdst.arbeitsagentur.de
ica203.arbeitsagentur.de
ica205.arbeitsagentur.de
terminal101.arbeitsagentur.de
terminal103.arbeitsagentur.de
terminal105.arbeitsagentur.de
terminal201.arbeitsagentur.de
terminal203.arbeitsagentur.de
terminal205.arbeitsagentur.de
vdi.arbeitsagentur.de
vdi.sdst.arbeitsagentur.de
vdi101.arbeitsagentur.de
vdi101.sdst.arbeitsagentur.de
vdi201.arbeitsagentur.de
vdi201.sdst.arbeitsagentur.de

Other certificates including the domain name arbeitsagentur.de

(limited to 100 certificates)
suche.arbeitsagentur.de
eepv.arbeitsagentur.de
geois.arbeitsagentur.de
kiss.arbeitsagentur.de
zkm1.arbeitsagentur.de
itsmfw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
erp.arbeitsagentur.de
statistik.arbeitsagentur.de
api.arbeitsagentur.de
webdav.arbeitsagentur.de
www.arbeitsagentur.de
www.pkiint.arbeitsagentur.de
bugzilla.arbeitsagentur.de
con.arbeitsagentur.de
mail1.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
bno.arbeitsagentur.de
bno.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
kursnet-online.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
statistik-daten.arbeitsagentur.de
sts-e.arbeitsagentur.de
accountverwaltung.arbeitsagentur.de
finasload.arbeitsagentur.de
ejustiz-test.arbeitsagentur.de
mail.arbeitsagentur.de
formular.arbeitsagentur.de
vburly001-vfz2.vk.arbeitsagentur.de
eid.arbeitsagentur.de
mam.arbeitsagentur.de
sip.arbeitsagentur.de
join.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
sip4.arbeitsagentur.de
sso.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
lernnet.arbeitsagentur.de
formular.arbeitsagentur.de
jobboerse.preprod.arbeitsagentur.de
arbeitsmarktmonitor.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
zav.arbeitsagentur.de
terminal.arbeitsagentur.de
pilea.arbeitsagentur.de
myskills.arbeitsagentur.de
jobboerse.arbeitsagentur.de
ben.arbeitsagentur.de
jobboerse.mobil.arbeitsagentur.de
jobboerse.arbeitsagentur.de
mobil.arbeitsagentur.de
pxenpool-pxz1-vfz2.vk.arbeitsagentur.de
entgeltatlas.arbeitsagentur.de
itsmfw.arbeitsagentur.de
jobboerse2.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
cert-upload.arbeitsagentur.de
studiensuche.arbeitsagentur.de
zav.arbeitsagentur.de
anmeldung.arbeitsagentur.de
sip2.arbeitsagentur.de
jobboerse.arbeitsagentur.de
emaw.arbeitsagentur.de
rest.arbeitsagentur.de
bugzilla.arbeitsagentur.de
zkm.arbeitsagentur.de
ica.arbeitsagentur.de
vbwebapp001-vfz1.vk.arbeitsagentur.de
api-con.arbeitsagentur.de
pxenpool-pxz1-vfz1.vk.arbeitsagentur.de
downloadedstae.arbeitsagentur.de
sso2.arbeitsagentur.de
mam.arbeitsagentur.de
statistik-bi-mstr-vi.arbeitsagentur.de
upload-zdh.arbeitsagentur.de
dropsolid.arbeitsagentur.de
mta-sts.arbeitsagentur.de
terminal.arbeitsagentur.de
emaw.arbeitsagentur.de
ideenwerkstatt.arbeitsagentur.de
img.arbeitsagentur.de
sso.arbeitsagentur.de
www.pki.arbeitsagentur.de
controlling-analyse.arbeitsagentur.de
sip3.arbeitsagentur.de
adhoc.arbeitsagentur.de
www.kursnet-online.arbeitsagentur.de
faq.arbeitsagentur.de
mobil.arbeitsagentur.de
berufecheck.arbeitsagentur.de
www.elan.arbeitsagentur.de
lernen.arbeitsagentur.de
terminal.arbeitsagentur.de
kiss.arbeitsagentur.de

Certificate

The complete raw certificate details for terminal.arbeitsagentur.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2OT492hMQMZAdCJigLD3
mE4obCC8ceGGFOAWKWkYve2G4jdvd7fB5gNTAJsg0FNqEV10bxFktmBXv/A//0LM
4+RZn4f1lrkCoUvIk4qs7cojqJlXbxcfnmie3jrq5x+idbFnk6XULh/tdz+YUwnx
oesGhokcERUjDDRwavXkri89kA8ewX3i4J5fdHh23O/cctsAQ/Cdr2/HApC3WcXc
l7sEAfOE8u27BzKzKt48BVGkIkO8+3Awn4KW1fIbvUmLi+k8uwAKlXSW9YxlZ0oG
yfjTeRFL7Gaa9su6HJ6UIS8+m+/993Qt8m5hM9OiJ1sOq0TzzyqFN6Z6w+eRTuxB
DQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 220644377649459166077834243759882127094
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Greater Manchester'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salford'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo Limited'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo RSA Organization Validation Secure Server CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-04-20 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-04-20 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bayern'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bundesagentur für Arbeit'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'terminal.arbeitsagentur.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27380384433048196530510446193572850149387802548902579914756622564047008461367860464725374848800049775099610896321813616294459217336803939031611312807419246774202518493176149974367834120530680585731286727861273848829430397450764223105580035060694603650901931844530824759730347516457055848401488105238666638312987418162944620265816281517349228278322954221238902010591603803254422754325687887337102904650557933351186304017111934905864682127599838805628257396568307507490499248631518552242720762689616075956834904422575747324233340226171218441589415825873716738882826998996407215671318995442392970682891554628638257987853
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 17d9d6252767f931c24943d93036448c6ca94feb
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e238ea6a7f15cc1e8961c74a55a6a9ec8f824801
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (67 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.1.3.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://sectigo.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (83 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (126 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.sectigo.com/SectigoRSAOrganizationValidationSecureServerCA.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.sectigo.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (365 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (361 bytes)
							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
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (685 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bapc-terminal.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica.sdst.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica101.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica101.sdst.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica103.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica105.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica201.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica201.sdst.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica203.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ica205.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal101.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal103.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal105.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal201.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal203.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'terminal205.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi.sdst.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi101.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi101.sdst.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi201.arbeitsagentur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vdi201.sdst.arbeitsagentur.de'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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