ac-montpellier.fr

- Rectorat de Montpellier -

Issued by TERENA SSL CA 3

About this certificate

This digital certificate with serial number 0f:a5:f7:f8:bf:4d:19:3a:4a:1b:f9:90:7d:0f:69:f1 was issued on by TERENA.

With 59 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Rectorat de Montpellier

Organization: Rectorat de Montpellier
State / Province: Languedoc Roussillon
Locality: Montpellier
Country: FR

TERENA

Organization: TERENA
State / Province: Noord-Holland
Locality: Amsterdam
Country: NL

This certificate has expire since

Certificate Details

Serial Number (hex): 0f:a5:f7:f8:bf:4d:19:3a:4a:1b:f9:90:7d:0f:69:f1
Serial Number (int): 20800178381393233450815674739810331121
Serial Number lenght: 124 bits, 16 octets

SubjectKeyId: 78:ec:13:27:f0:42:98:9d:09:d6:01:f7:3e:9e:74:2b:fb:1a:70:28
AuthorityKeyId: 67:fd:88:20:14:27:98:c7:09:d2:25:19:bb:e9:51:11:63:75:50:62

Fingerprint (sha1): df:50:34:88:bd:f8:94:2c:f4:c9:24:3d:65:79:71:77:d8:ee:3c:54
Fingerprint (sha256): 3b:bc:94:ce:8f:99:eb:04:30:15:b9:33:53:02:67:80:15:7c:f9:9d:99:fa:0a:d8:db:40:51:b6:ce:44:66:cb

Issuing Certificate URL: http://cacerts.digicert.com/TERENASSLCA3.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/TERENASSLCA3.crl
CRL Distribution Point: http://crl4.digicert.com/TERENASSLCA3.crl

Check the revocation status for certificate ac-montpellier.fr

59

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ac-montpellier.fr

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ac-montpellier.fr
www.clg-alain-carcassonne.ac-montpellier.fr
www.clg-alaric-capendu.ac-montpellier.fr
www.clg-albert-stnazairedaude.ac-montpellier.fr
www.clg-anglade-lezignancorbieres.ac-montpellier.fr
www.clg-auriol-castelnaudary.ac-montpellier.fr
www.clg-bastion-carcassonne.ac-montpellier.fr
www.clg-bieules-couiza.ac-montpellier.fr
www.clg-bonheur-trebes.ac-montpellier.fr
www.clg-brassens-narbonne.ac-montpellier.fr
www.clg-chenier-carcassonne.ac-montpellier.fr
www.clg-cite-narbonne.ac-montpellier.fr
www.clg-corbieresmaritimes-sigean.ac-montpellier.fr
www.clg-courriere-cuxaccabardes.ac-montpellier.fr
www.clg-curie-rieuxminervois.ac-montpellier.fr
www.clg-delteil-limoux.ac-montpellier.fr
www.clg-ferry-narbonne.ac-montpellier.fr
www.clg-fontanilles-castelnaudary.ac-montpellier.fr
www.clg-grazailles-carcassonne.ac-montpellier.fr
www.clg-hugo-narbonne.ac-montpellier.fr
www.clg-lanadiere-portlanouvelle.ac-montpellier.fr
www.clg-mailheuls-coursan.ac-montpellier.fr
www.clg-montesquieu-narbonne.ac-montpellier.fr
www.clg-pons-chalabre.ac-montpellier.fr
www.clg-quillan.ac-montpellier.fr
www.clg-stexupery-bram.ac-montpellier.fr
www.clg-varsovie-carcassonne.ac-montpellier.fr
www.clg-verne-carcassonne.ac-montpellier.fr
www.clg-amade-ceret.ac-montpellier.fr
www.clg-bourgmadame.ac-montpellier.fr
www.clg-calvet-stpauldefenouillet.ac-montpellier.fr
www.clg-camus-perpignan.ac-montpellier.fr
www.clg-casals-cabestany.ac-montpellier.fr
www.clg-coteradieuse-canetenroussillon.ac-montpellier.fr
www.clg-curie-estagel.ac-montpellier.fr
www.clg-fouche-illesurtet.ac-montpellier.fr
www.clg-joffre-rivesaltes.ac-montpellier.fr
www.clg-lacotevermeille-portvendres.ac-montpellier.fr
www.clg-lagarrigole-perpignan.ac-montpellier.fr
www.clg-langevin-elne.ac-montpellier.fr
www.clg-leriberal-stesteve.ac-montpellier.fr
www.clg-lesalberes-argelessurmer.ac-montpellier.fr
www.clg-mace-perpignan.ac-montpellier.fr
www.clg-mendesfrance-standre.ac-montpellier.fr
www.clg-mermoz-stlaurentdelasalanque.ac-montpellier.fr
www.clg-mitterrand-toulouges.ac-montpellier.fr
www.clg-moreto-thuir.ac-montpellier.fr
www.clg-moulin-arlessurtech.ac-montpellier.fr
www.clg-moulin-perpignan.ac-montpellier.fr
www.clg-olibo-stcyprien.ac-montpellier.fr
www.clg-pagnol-perpignan.ac-montpellier.fr
www.clg-pons-perpignan.ac-montpellier.fr
www.clg-rous-pia.ac-montpellier.fr
www.clg-sevigne-perpignan.ac-montpellier.fr
www.clg-stexupery-perpignan.ac-montpellier.fr
www.clg-verne-lesoler.ac-montpellier.fr
www.clg-violet-prades.ac-montpellier.fr
www.clg-lezignancorbieres.ac-montpellier.fr
www.clg-bourquin-millas.ac-montpellier.fr

Other certificates including the domain name ac-montpellier.fr

(limited to 100 certificates)
calendar.ac-montpellier.fr
gdai.ac-montpellier.fr
cas2ct.ac-montpellier.fr
smtp.ac-montpellier.fr
siam.ac-montpellier.fr
ac-montpellier.fr
si2d.ac-montpellier.fr
publication-a11.ac-montpellier.fr
bv.ac-montpellier.fr
www.ac-montpellier.fr
ac-montpellier.fr
echanges.ac-montpellier.fr
ac-montpellier.fr
si2d.ac-montpellier.fr
www-lyc.ac-montpellier.fr
ac-montpellier.fr
bv.ac-montpellier.fr
glpi.ac-montpellier.fr
www.ac-montpellier.fr
*.ac-montpellier.fr
oudige.ac-montpellier.fr
www-lyc.ac-montpellier.fr
bv.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
www.ac-montpellier.fr
etab.ac-montpellier.fr
entecole-formation.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg34.ac-montpellier.fr
webmail.ac-montpellier.fr
www.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
entecole-test.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
smtp.ac-montpellier.fr
dev-clg34.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
duer.ac-montpellier.fr
gdai.ac-montpellier.fr
etab.ac-montpellier.fr
ecolle.lyc-joffre-montpellier.ac-montpellier.fr
listes.ac-montpellier.fr
courrier.ac-montpellier.fr
wsentecole.ac-montpellier.fr
entecole-test.ac-montpellier.fr
clg34.ac-montpellier.fr
*.ac-montpellier.fr
usine-sites4.ac-montpellier.fr
entecole-preprod.ac-montpellier.fr
www-lyc.ac-montpellier.fr
etab.ac-montpellier.fr
www.ac-montpellier.fr
ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
caldav.ac-montpellier.fr
id.ac-montpellier.fr
etab.ac-montpellier.fr
entecole.ac-montpellier.fr
bareme.ac-montpellier.fr
usine-sites3.ac-montpellier.fr
smtp.ac-montpellier.fr
oudige.ac-montpellier.fr
si1d.ac-montpellier.fr
ent2d-resultat-qualif.ac-montpellier.fr
riddo.ac-montpellier.fr
api.ac-montpellier.fr
famille.ac-montpellier.fr
*.ac-montpellier.fr
usine-sites1.ac-montpellier.fr
bcdi.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg11-66.ac-montpellier.fr
be1d-echanges.ac-montpellier.fr
usine-sites9.ac-montpellier.fr
bcdi.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
www.ac-montpellier.fr
test.ent2d.ac-montpellier.fr
etab.ac-montpellier.fr
ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg30-48.ac-montpellier.fr
intranet.in.ac-montpellier.fr
etab.ac-montpellier.fr
www.ac-montpellier.fr
dev-lyc.ac-montpellier.fr
etab.ac-montpellier.fr
pia.ac-montpellier.fr
ac-montpellier.fr
etab.ac-montpellier.fr
entecole-preprod.ac-montpellier.fr
etab.ac-montpellier.fr
oudige.ac-montpellier.fr
sync.ac-montpellier.fr
ac-montpellier.fr
echanges.ac-montpellier.fr

Certificate

The complete raw certificate details for ac-montpellier.fr in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7VGbPC/R6Jvx9D2vSC76
uAtB9T2eykU8r/vlfSW/O8TevhaVA7kCX1iQw4JZx3J5Fl4DfA0mBO5UcW1DjlTZ
Du0CAuYewy82zEd2E+5jLaaVSnT2vheCzDjGPV98Aj/d4Hr1PrHy2tKuBG7oN+iA
ewp8h2KZCDC1Vl9lFMT6IVGpPAcdPqPyYF1aLySHJiLWt5Jat8Dj4PI/GsxbHmqL
7itXqX5pGhiVXloeSHHVwRisNvG9BBom5LWhvMYIkeTnd2NUkiyKlw/2ocPySWV0
QFI6GGwE4MOEvs3ANagxbXdyDAaAN7si6vNKYOFn1/78qdSakIwYgHx8D7qT1pxQ
JwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 20800178381393233450815674739810331121
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'NL'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Noord-Holland'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Amsterdam'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'TERENA'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'TERENA SSL CA 3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-01-25 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-30 12:00:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FR'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Languedoc Roussillon'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Montpellier'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Rectorat de Montpellier'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ac-montpellier.fr'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 29958719886273849161543968639876075822471449339512970980391588446180729945672450698278810575642257600398694892321577871088299038486174021425032313731665527463746049383942735797654037382052332163470545588995912771983683787301609683806445819664941357167391166717157652481737177209572679716044099361259655878537624780764399504787403322979782355230766289171493907092922560608098706055037357446848606025162085770993635847410730419157364363712480477309655144967797586800220918486221714515827336443625277074733170470494879526058568931610427437969534859772409800520560184486411547485927650885552622265116601818446097333112871
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 67fd8820142798c709d22519bbe9511163755062
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							78ec1327f042989d09d601f73e9e742bfb1a7028
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2662 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-alain-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-alaric-capendu.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-albert-stnazairedaude.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-anglade-lezignancorbieres.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-auriol-castelnaudary.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-bastion-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-bieules-couiza.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-bonheur-trebes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-brassens-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-chenier-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-cite-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-corbieresmaritimes-sigean.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-courriere-cuxaccabardes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-curie-rieuxminervois.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-delteil-limoux.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-ferry-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-fontanilles-castelnaudary.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-grazailles-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-hugo-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-lanadiere-portlanouvelle.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-mailheuls-coursan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-montesquieu-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-pons-chalabre.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-quillan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-stexupery-bram.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-varsovie-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-verne-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-amade-ceret.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-bourgmadame.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-calvet-stpauldefenouillet.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-camus-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-casals-cabestany.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-coteradieuse-canetenroussillon.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-curie-estagel.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-fouche-illesurtet.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-joffre-rivesaltes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-lacotevermeille-portvendres.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-lagarrigole-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-langevin-elne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-leriberal-stesteve.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-lesalberes-argelessurmer.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-mace-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-mendesfrance-standre.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-mermoz-stlaurentdelasalanque.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-mitterrand-toulouges.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-moreto-thuir.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-moulin-arlessurtech.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-moulin-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-olibo-stcyprien.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-pagnol-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-pons-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-rous-pia.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-sevigne-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-stexupery-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-verne-lesoler.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-violet-prades.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-lezignancorbieres.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clg-bourquin-millas.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (100 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/TERENASSLCA3.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/TERENASSLCA3.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.840.1.114412.1.1 (digiCertOVCert)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (98 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/TERENASSLCA3.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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