ac-montpellier.fr

- Rectorat de Montpellier -

Issued by TERENA SSL CA 3

About this certificate

This digital certificate with serial number 05:af:81:fe:54:ff:d9:54:a0:be:65:db:7d:f2:d5:00 was issued on by TERENA.

With 57 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Rectorat de Montpellier

Organization: Rectorat de Montpellier
State / Province: Languedoc Roussillon
Locality: Montpellier
Country: FR

TERENA

Organization: TERENA
State / Province: Noord-Holland
Locality: Amsterdam
Country: NL

This certificate has expire since

Certificate Details

Serial Number (hex): 05:af:81:fe:54:ff:d9:54:a0:be:65:db:7d:f2:d5:00
Serial Number (int): 7557428510266367111769118516668716288
Serial Number lenght: 123 bits, 16 octets

SubjectKeyId: 51:0e:2a:88:ea:0d:7b:91:e1:eb:90:79:61:3a:0c:7f:88:8b:3d:d3
AuthorityKeyId: 67:fd:88:20:14:27:98:c7:09:d2:25:19:bb:e9:51:11:63:75:50:62

Fingerprint (sha1): ff:3e:0c:4b:8f:f7:8c:34:bb:4d:5c:f0:a5:01:29:1f:8c:71:c7:37
Fingerprint (sha256): 45:2f:82:8d:9c:3f:5c:22:88:c9:83:6c:91:6c:cb:e2:69:7d:c5:fb:2a:d7:16:ad:75:a9:fc:ad:fe:4f:f4:3e

Issuing Certificate URL: http://cacerts.digicert.com/TERENASSLCA3.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/TERENASSLCA3.crl
CRL Distribution Point: http://crl4.digicert.com/TERENASSLCA3.crl

Check the revocation status for certificate ac-montpellier.fr

57

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ac-montpellier.fr

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ac-montpellier.fr
dev.clg-alain-carcassonne.ac-montpellier.fr
dev.clg-alaric-capendu.ac-montpellier.fr
dev.clg-albert-stnazairedaude.ac-montpellier.fr
dev.clg-anglade-lezignancorbieres.ac-montpellier.fr
dev.clg-auriol-castelnaudary.ac-montpellier.fr
dev.clg-bastion-carcassonne.ac-montpellier.fr
dev.clg-bieules-couiza.ac-montpellier.fr
dev.clg-bonheur-trebes.ac-montpellier.fr
dev.clg-brassens-narbonne.ac-montpellier.fr
dev.clg-chenier-carcassonne.ac-montpellier.fr
dev.clg-cite-narbonne.ac-montpellier.fr
dev.clg-corbieresmaritimes-sigean.ac-montpellier.fr
dev.clg-courriere-cuxaccabardes.ac-montpellier.fr
dev.clg-curie-rieuxminervois.ac-montpellier.fr
dev.clg-delteil-limoux.ac-montpellier.fr
dev.clg-ferry-narbonne.ac-montpellier.fr
dev.clg-fontanilles-castelnaudary.ac-montpellier.fr
dev.clg-grazailles-carcassonne.ac-montpellier.fr
dev.clg-hugo-narbonne.ac-montpellier.fr
dev.clg-lanadiere-portlanouvelle.ac-montpellier.fr
dev.clg-mailheuls-coursan.ac-montpellier.fr
dev.clg-montesquieu-narbonne.ac-montpellier.fr
dev.clg-pons-chalabre.ac-montpellier.fr
dev.clg-quillan.ac-montpellier.fr
dev.clg-stexupery-bram.ac-montpellier.fr
dev.clg-varsovie-carcassonne.ac-montpellier.fr
dev.clg-verne-carcassonne.ac-montpellier.fr
dev.clg-amade-ceret.ac-montpellier.fr
dev.clg-bourgmadame.ac-montpellier.fr
dev.clg-calvet-stpauldefenouillet.ac-montpellier.fr
dev.clg-camus-perpignan.ac-montpellier.fr
dev.clg-casals-cabestany.ac-montpellier.fr
dev.clg-coteradieuse-canetenroussillon.ac-montpellier.fr
dev.clg-curie-estagel.ac-montpellier.fr
dev.clg-fouche-illesurtet.ac-montpellier.fr
dev.clg-joffre-rivesaltes.ac-montpellier.fr
dev.clg-lacotevermeille-portvendres.ac-montpellier.fr
dev.clg-lagarrigole-perpignan.ac-montpellier.fr
dev.clg-langevin-elne.ac-montpellier.fr
dev.clg-leriberal-stesteve.ac-montpellier.fr
dev.clg-lesalberes-argelessurmer.ac-montpellier.fr
dev.clg-mace-perpignan.ac-montpellier.fr
dev.clg-mendesfrance-standre.ac-montpellier.fr
dev.clg-mermoz-stlaurentdelasalanque.ac-montpellier.fr
dev.clg-mitterrand-toulouges.ac-montpellier.fr
dev.clg-moreto-thuir.ac-montpellier.fr
dev.clg-moulin-arlessurtech.ac-montpellier.fr
dev.clg-moulin-perpignan.ac-montpellier.fr
dev.clg-olibo-stcyprien.ac-montpellier.fr
dev.clg-pagnol-perpignan.ac-montpellier.fr
dev.clg-pons-perpignan.ac-montpellier.fr
dev.clg-rous-pia.ac-montpellier.fr
dev.clg-sevigne-perpignan.ac-montpellier.fr
dev.clg-stexupery-perpignan.ac-montpellier.fr
dev.clg-verne-lesoler.ac-montpellier.fr
dev.clg-violet-prades.ac-montpellier.fr

Other certificates including the domain name ac-montpellier.fr

(limited to 100 certificates)
calendar.ac-montpellier.fr
gdai.ac-montpellier.fr
cas2ct.ac-montpellier.fr
smtp.ac-montpellier.fr
siam.ac-montpellier.fr
ac-montpellier.fr
si2d.ac-montpellier.fr
publication-a11.ac-montpellier.fr
bv.ac-montpellier.fr
www.ac-montpellier.fr
ac-montpellier.fr
echanges.ac-montpellier.fr
ac-montpellier.fr
si2d.ac-montpellier.fr
www-lyc.ac-montpellier.fr
ac-montpellier.fr
bv.ac-montpellier.fr
glpi.ac-montpellier.fr
www.ac-montpellier.fr
*.ac-montpellier.fr
oudige.ac-montpellier.fr
www-lyc.ac-montpellier.fr
bv.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
www.ac-montpellier.fr
etab.ac-montpellier.fr
entecole-formation.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg34.ac-montpellier.fr
webmail.ac-montpellier.fr
www.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
entecole-test.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
smtp.ac-montpellier.fr
dev-clg34.ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
duer.ac-montpellier.fr
gdai.ac-montpellier.fr
etab.ac-montpellier.fr
ecolle.lyc-joffre-montpellier.ac-montpellier.fr
listes.ac-montpellier.fr
courrier.ac-montpellier.fr
wsentecole.ac-montpellier.fr
entecole-test.ac-montpellier.fr
clg34.ac-montpellier.fr
*.ac-montpellier.fr
usine-sites4.ac-montpellier.fr
entecole-preprod.ac-montpellier.fr
www-lyc.ac-montpellier.fr
etab.ac-montpellier.fr
www.ac-montpellier.fr
ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
caldav.ac-montpellier.fr
id.ac-montpellier.fr
etab.ac-montpellier.fr
entecole.ac-montpellier.fr
bareme.ac-montpellier.fr
usine-sites3.ac-montpellier.fr
smtp.ac-montpellier.fr
oudige.ac-montpellier.fr
si1d.ac-montpellier.fr
ent2d-resultat-qualif.ac-montpellier.fr
riddo.ac-montpellier.fr
api.ac-montpellier.fr
famille.ac-montpellier.fr
*.ac-montpellier.fr
usine-sites1.ac-montpellier.fr
bcdi.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg11-66.ac-montpellier.fr
be1d-echanges.ac-montpellier.fr
usine-sites9.ac-montpellier.fr
bcdi.ac-montpellier.fr
test-region.ent2d.ac-montpellier.fr
www.ac-montpellier.fr
test.ent2d.ac-montpellier.fr
etab.ac-montpellier.fr
ac-montpellier.fr
etab.ac-montpellier.fr
etab.ac-montpellier.fr
www-clg30-48.ac-montpellier.fr
intranet.in.ac-montpellier.fr
etab.ac-montpellier.fr
www.ac-montpellier.fr
dev-lyc.ac-montpellier.fr
etab.ac-montpellier.fr
pia.ac-montpellier.fr
ac-montpellier.fr
etab.ac-montpellier.fr
entecole-preprod.ac-montpellier.fr
etab.ac-montpellier.fr
oudige.ac-montpellier.fr
sync.ac-montpellier.fr
ac-montpellier.fr
echanges.ac-montpellier.fr

Certificate

The complete raw certificate details for ac-montpellier.fr in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA9t3eQWLr5clx9rjoAFnf
NXaxwHlYiTt2XeNf1cMAvkA1F2uZ3yL77iCtpSycDNcEq3JmWJpJfYo9la+qM+lC
mPwbeZ2ER16IJImhIXKKjjgftC7GkeOsDlX2DOguuUvEk4g53wdGl29CoinrDI3v
E1lp5IEtIvRdip8vhxPfYWVzXkaYYzM7M8mJjQki1cwLRhusCCIHUw5wLMJj5qDM
xbf5WFI5g5mGu8KxqwReQySmqNdPx9mv0SOA+pVUoPwn8Qgt9uFJWlY2gVBgZcz3
rfrbtFWXSfv/m9mWInznjpBInV6U5JShWPUTW3o+NHSu+nJQRZq/+oZye/5vhMSn
awIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 7557428510266367111769118516668716288
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'NL'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Noord-Holland'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Amsterdam'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'TERENA'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'TERENA SSL CA 3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2015-10-09 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-17 12:00:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FR'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Languedoc Roussillon'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Montpellier'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Rectorat de Montpellier'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ac-montpellier.fr'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 31164030301446314674091085906710016487135998074651711162256191185759443554057746105563070154011603073422815444336596498214759411031780398242851864624401036010381768857677398768576214957521474283999891163259719925062368787720790667987038379177900286546257171114312170384362463592016751878312846461941041478739825593461465736193787383920584878337292757044934364140757643771015711869374451429771849552780779845272601376434860429593947758853143351345075882093307887808457084987900171035444593181295123755047626820666281829182161908014674916779839927002403768787970430155513165131054199214930717096382972735181385132975979
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 67fd8820142798c709d22519bbe9511163755062
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							510e2a88ea0d7b91e1eb9079613a0c7f888b3dd3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2574 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-alain-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-alaric-capendu.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-albert-stnazairedaude.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-anglade-lezignancorbieres.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-auriol-castelnaudary.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-bastion-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-bieules-couiza.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-bonheur-trebes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-brassens-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-chenier-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-cite-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-corbieresmaritimes-sigean.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-courriere-cuxaccabardes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-curie-rieuxminervois.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-delteil-limoux.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-ferry-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-fontanilles-castelnaudary.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-grazailles-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-hugo-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-lanadiere-portlanouvelle.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-mailheuls-coursan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-montesquieu-narbonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-pons-chalabre.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-quillan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-stexupery-bram.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-varsovie-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-verne-carcassonne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-amade-ceret.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-bourgmadame.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-calvet-stpauldefenouillet.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-camus-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-casals-cabestany.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-coteradieuse-canetenroussillon.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-curie-estagel.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-fouche-illesurtet.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-joffre-rivesaltes.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-lacotevermeille-portvendres.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-lagarrigole-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-langevin-elne.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-leriberal-stesteve.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-lesalberes-argelessurmer.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-mace-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-mendesfrance-standre.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-mermoz-stlaurentdelasalanque.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-mitterrand-toulouges.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-moreto-thuir.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-moulin-arlessurtech.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-moulin-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-olibo-stcyprien.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-pagnol-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-pons-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-rous-pia.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-sevigne-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-stexupery-perpignan.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-verne-lesoler.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.clg-violet-prades.ac-montpellier.fr'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (100 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/TERENASSLCA3.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/TERENASSLCA3.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.840.1.114412.1.1 (digiCertOVCert)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (98 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/TERENASSLCA3.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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