*.waz.de
- FUNKE Corporate IT GmbH -
Issued by SwissSign Server Gold CA 2014 - G22
About this certificate
This digital certificate with serial number 53:b8:de:4b:89:61:c9:7c:2d:14:d8:21:5b:d6:de:8c:ad:b9:d5:79 was issued on by SwissSign AG.
With 72 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
FUNKE Corporate IT GmbH
Organization:
FUNKE Corporate IT GmbH
State / Province:
Nordrhein-Westfalen
Locality: Essen
Country: DE
Locality: Essen
Country: DE
SwissSign AG
Organization:
SwissSign AG
Country:
CH
This certificate has expire since
Certificate Details
Serial Number (hex): 53:b8:de:4b:89:61:c9:7c:2d:14:d8:21:5b:d6:de:8c:ad:b9:d5:79Serial Number (int): 477968935726174659834919687505380300179231069561
Serial Number lenght: 159 bits, 20 octets
SubjectKeyId: 08:c6:f1:b2:67:1c:18:60:70:0c:b0:77:66:b2:5a:50:53:95:a0:e2
AuthorityKeyId: e7:f1:e7:fd:2e:53:ad:11:e5:81:1a:57:a4:73:8f:12:7d:98:c8:ae
Fingerprint (sha1): a0:be:40:00:5d:b3:ab:0c:4e:0e:b8:46:58:bf:23:51:76:bf:68:26
Fingerprint (sha256): 49:dd:c9:f8:84:a6:dc:a0:26:07:47:bb:28:f1:a7:b3:05:43:6c:19:4d:ea:e1:34:02:29:d3:97:25:f0:8e:43
Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
Revocation information
OCSP Server: http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AECRL Distribution Point: http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE
CRL Distribution Point: ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint
Check the revocation status for certificate *.waz.de
72
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for *.waz.de
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.waz.de
*.bergedorfer-zeitung.de
*.bildderfrau.de
*.braunschweiger-zeitung.de
*.braunschweigerzeitung.de
*.derwesten.de
*.funke-digital.de
*.funkemedien.de
*.funkemediennrw.de
*.futurezone.de
*.gifhorner-rundschau.de
*.goldene-kamera.de
*.goldenekamera.de
*.hamburger-wochenblatt.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.lokalkompass.de
*.morgenpost.de
*.news38.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen24.de
*.thueringer-allgemeine.de
*.tlz.de
*.waz-mediengruppe.de
*.abendblatt.de
*.westfaelische-rundschau.de
*.westfalenpost.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
*.zentral-redaktion.de
abendblatt.de
bergedorfer-zeitung.de
bildderfrau.de
braunschweiger-zeitung.de
braunschweigerzeitung.de
derwesten.de
funke-digital.de
funkemedien.de
funkemediennrw.de
futurezone.de
gifhorner-rundschau.de
goldene-kamera.de
goldenekamera.de
hamburger-wochenblatt.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
lokalkompass.de
morgenpost.de
news38.de
nrz.de
otz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen24.de
thueringer-allgemeine.de
tlz.de
waz-mediengruppe.de
waz.de
westfaelische-rundschau.de
westfalenpost.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
zentral-redaktion.de
*.bergedorfer-zeitung.de
*.bildderfrau.de
*.braunschweiger-zeitung.de
*.braunschweigerzeitung.de
*.derwesten.de
*.funke-digital.de
*.funkemedien.de
*.funkemediennrw.de
*.futurezone.de
*.gifhorner-rundschau.de
*.goldene-kamera.de
*.goldenekamera.de
*.hamburger-wochenblatt.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.lokalkompass.de
*.morgenpost.de
*.news38.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen24.de
*.thueringer-allgemeine.de
*.tlz.de
*.waz-mediengruppe.de
*.abendblatt.de
*.westfaelische-rundschau.de
*.westfalenpost.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
*.zentral-redaktion.de
abendblatt.de
bergedorfer-zeitung.de
bildderfrau.de
braunschweiger-zeitung.de
braunschweigerzeitung.de
derwesten.de
funke-digital.de
funkemedien.de
funkemediennrw.de
futurezone.de
gifhorner-rundschau.de
goldene-kamera.de
goldenekamera.de
hamburger-wochenblatt.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
lokalkompass.de
morgenpost.de
news38.de
nrz.de
otz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen24.de
thueringer-allgemeine.de
tlz.de
waz-mediengruppe.de
waz.de
westfaelische-rundschau.de
westfalenpost.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
zentral-redaktion.de
Other certificates including the domain name waz.de
(limited to 100 certificates)
www.derwesten.de
www.weltsport.net
70jahre.waz.de
origin-interaktiv.fnki.de
70jahre.waz.de
jobs.waz.de
emag.waz.de
*.funkemedien.de
dev3.aws.funkedigital.de
www.weltsport.net
funkedigital.de
www.waz.de
*.waz.de
dev2.aws.funkedigital.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
jobs.waz.de
*.waz.de
tv.morgenpost.de
www.weltfussball.de
www.weltsport.net
www.weltsport.net
70jahre.waz.de
cps.waz.de
jobs.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
leserladen.waz.de
www.derwesten.de
www.derwesten.de
www.weltsport.net
kundenservice.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.derwesten.de
www.weltsport.net
www.derwesten.de
angebote.derwesten.de
www.weltsport.net
jobs.waz.de
dev1.aws.funkedigital.de
bochum70.waz.de
stories.waz.de
bochum70.waz.de
agnes.waz.de
data-fdf4690b14.waz.de
www.derwesten.de
www.derwesten.de
origin-interaktiv.fnki.de
www.weltsport.net
*.funkemedien.de
70jahre.waz.de
www.weltfussball.de
www.derwesten.de
www.weltsport.net
www.weltfussball.de
www.waz.de
cp.waz.de
www.derwesten.de
*.waz.de
www.weltsport.net
www.derwesten.de
www.weltsport.net
*.waz.de
anzeigenbuchung-in-thueringen.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
70jahre.waz.de
*.funkemedien.de
*.waz.de
70jahre.waz.de
70jahre.waz.de
*.waz.de
dev2.aws.funkedigital.de
origin-interaktiv.fnki.de
uat.aws.bildderfrau.de
www.weltsport.net
*.funkemedien.de
funkedigital.de
reader.waz.de
uat.aws.bildderfrau.de
www.waz.de
dev5.aws.funkedigital.de
www.weltfussball.de
dev2.aws.funkedigital.de
www.weltsport.net
*.waz.de
www.weltfussball.de
www.derwesten.de
uat.aws.bildderfrau.de
www.weltfussball.de
funkedigital.de
70jahre.waz.de
*.waz.de
*.geschenke38.de
www.weltsport.net
70jahre.waz.de
origin-interaktiv.fnki.de
70jahre.waz.de
jobs.waz.de
emag.waz.de
*.funkemedien.de
dev3.aws.funkedigital.de
www.weltsport.net
funkedigital.de
www.waz.de
*.waz.de
dev2.aws.funkedigital.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
jobs.waz.de
*.waz.de
tv.morgenpost.de
www.weltfussball.de
www.weltsport.net
www.weltsport.net
70jahre.waz.de
cps.waz.de
jobs.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
leserladen.waz.de
www.derwesten.de
www.derwesten.de
www.weltsport.net
kundenservice.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.derwesten.de
www.weltsport.net
www.derwesten.de
angebote.derwesten.de
www.weltsport.net
jobs.waz.de
dev1.aws.funkedigital.de
bochum70.waz.de
stories.waz.de
bochum70.waz.de
agnes.waz.de
data-fdf4690b14.waz.de
www.derwesten.de
www.derwesten.de
origin-interaktiv.fnki.de
www.weltsport.net
*.funkemedien.de
70jahre.waz.de
www.weltfussball.de
www.derwesten.de
www.weltsport.net
www.weltfussball.de
www.waz.de
cp.waz.de
www.derwesten.de
*.waz.de
www.weltsport.net
www.derwesten.de
www.weltsport.net
*.waz.de
anzeigenbuchung-in-thueringen.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
70jahre.waz.de
*.funkemedien.de
*.waz.de
70jahre.waz.de
70jahre.waz.de
*.waz.de
dev2.aws.funkedigital.de
origin-interaktiv.fnki.de
uat.aws.bildderfrau.de
www.weltsport.net
*.funkemedien.de
funkedigital.de
reader.waz.de
uat.aws.bildderfrau.de
www.waz.de
dev5.aws.funkedigital.de
www.weltfussball.de
dev2.aws.funkedigital.de
www.weltsport.net
*.waz.de
www.weltfussball.de
www.derwesten.de
uat.aws.bildderfrau.de
www.weltfussball.de
funkedigital.de
70jahre.waz.de
*.waz.de
*.geschenke38.de
Certificate
The complete raw certificate details for *.waz.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIINeTCCDGGgAwIBAgIUU7jeS4lhyXwtFNghW9bejK251XkwDQYJKoZIhvcNAQEL BQAwUjELMAkGA1UEBhMCQ0gxFTATBgNVBAoTDFN3aXNzU2lnbiBBRzEsMCoGA1UE AxMjU3dpc3NTaWduIFNlcnZlciBHb2xkIENBIDIwMTQgLSBHMjIwHhcNMTgwNzA0 MTIzNjAxWhcNMTkwNzA0MTIzNjAxWjBwMQswCQYDVQQGEwJERTEcMBoGA1UECBMT Tm9yZHJoZWluLVdlc3RmYWxlbjEOMAwGA1UEBxMFRXNzZW4xIDAeBgNVBAoTF0ZV TktFIENvcnBvcmF0ZSBJVCBHbWJIMREwDwYDVQQDDAgqLndhei5kZTCCASIwDQYJ KoZIhvcNAQEBBQADggEPADCCAQoCggEBALtAmKpzhsLT5DYYU+elKeMilBZ+gPiI rZEuuG6FGjncySD1fM/a5D1l5vLEf88tNMs196mm1UnqN3/aj7iud0WEagxj5ZsU +5A1sm28fb3kTpHvtjmQZLWI596WAOyR30hRbSXKJ5wY1h1AA85Yv8/YnDcKaFow CXp3bZ7dQeFZwlhkkHAam6cBURszGGJCaj0708f+xvbVGfY1WcdWo8k4rHzLnD7c AnDicWNzjsNZLHsU55Ii/VC8M4dXo5M9neJYR1Ow+lW9j90/avX7rIfs38CgSVxL sAOoeB/51lMA6hxgFXVt0CvN/aWwRI82o4Ok2sadTuFCAy+VcR9qktsCAwEAAaOC CicwggojMIIFeQYDVR0RBIIFcDCCBWyCCCoud2F6LmRlghgqLmJlcmdlZG9yZmVy LXplaXR1bmcuZGWCECouYmlsZGRlcmZyYXUuZGWCGyouYnJhdW5zY2h3ZWlnZXIt emVpdHVuZy5kZYIaKi5icmF1bnNjaHdlaWdlcnplaXR1bmcuZGWCDiouZGVyd2Vz dGVuLmRlghIqLmZ1bmtlLWRpZ2l0YWwuZGWCECouZnVua2VtZWRpZW4uZGWCEyou ZnVua2VtZWRpZW5ucncuZGWCDyouZnV0dXJlem9uZS5kZYIYKi5naWZob3JuZXIt cnVuZHNjaGF1LmRlghMqLmdvbGRlbmUta2FtZXJhLmRlghIqLmdvbGRlbmVrYW1l cmEuZGWCGiouaGFtYnVyZ2VyLXdvY2hlbmJsYXR0LmRlgg8qLmhhcnprdXJpZXIu ZGWCHCouaGVsbXN0ZWR0ZXItbmFjaHJpY2h0ZW4uZGWCDyouaWt6LW9ubGluZS5k ZYIRKi5sb2thbGtvbXBhc3MuZGWCDyoubW9yZ2VucG9zdC5kZYILKi5uZXdzMzgu ZGWCCCoubnJ6LmRlgggqLm90ei5kZYIXKi5wZWluZXItbmFjaHJpY2h0ZW4uZGWC Fyouc2FsemdpdHRlci16ZWl0dW5nLmRlghEqLnRodWVyaW5nZW4yNC5kZYIaKi50 aHVlcmluZ2VyLWFsbGdlbWVpbmUuZGWCCCoudGx6LmRlghUqLndhei1tZWRpZW5n cnVwcGUuZGWCDyouYWJlbmRibGF0dC5kZYIcKi53ZXN0ZmFlbGlzY2hlLXJ1bmRz Y2hhdS5kZYISKi53ZXN0ZmFsZW5wb3N0LmRlghwqLndvbGZlbmJ1ZXR0ZWxlci16 ZWl0dW5nLmRlghwqLndvbGZzYnVyZ2VyLW5hY2hyaWNodGVuLmRlggcqLndwLmRl ggcqLndyLmRlghYqLnplbnRyYWwtcmVkYWt0aW9uLmRlgg1hYmVuZGJsYXR0LmRl ghZiZXJnZWRvcmZlci16ZWl0dW5nLmRlgg5iaWxkZGVyZnJhdS5kZYIZYnJhdW5z Y2h3ZWlnZXItemVpdHVuZy5kZYIYYnJhdW5zY2h3ZWlnZXJ6ZWl0dW5nLmRlggxk ZXJ3ZXN0ZW4uZGWCEGZ1bmtlLWRpZ2l0YWwuZGWCDmZ1bmtlbWVkaWVuLmRlghFm dW5rZW1lZGllbm5ydy5kZYINZnV0dXJlem9uZS5kZYIWZ2lmaG9ybmVyLXJ1bmRz Y2hhdS5kZYIRZ29sZGVuZS1rYW1lcmEuZGWCEGdvbGRlbmVrYW1lcmEuZGWCGGhh bWJ1cmdlci13b2NoZW5ibGF0dC5kZYINaGFyemt1cmllci5kZYIaaGVsbXN0ZWR0 ZXItbmFjaHJpY2h0ZW4uZGWCDWlrei1vbmxpbmUuZGWCD2xva2Fsa29tcGFzcy5k ZYINbW9yZ2VucG9zdC5kZYIJbmV3czM4LmRlggZucnouZGWCBm90ei5kZYIVcGVp bmVyLW5hY2hyaWNodGVuLmRlghVzYWx6Z2l0dGVyLXplaXR1bmcuZGWCD3RodWVy aW5nZW4yNC5kZYIYdGh1ZXJpbmdlci1hbGxnZW1laW5lLmRlggZ0bHouZGWCE3dh ei1tZWRpZW5ncnVwcGUuZGWCBndhei5kZYIad2VzdGZhZWxpc2NoZS1ydW5kc2No YXUuZGWCEHdlc3RmYWxlbnBvc3QuZGWCGndvbGZlbmJ1ZXR0ZWxlci16ZWl0dW5n LmRlghp3b2xmc2J1cmdlci1uYWNocmljaHRlbi5kZYIFd3AuZGWCBXdyLmRlghR6 ZW50cmFsLXJlZGFrdGlvbi5kZTAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYI KwYBBQUHAwEGCCsGAQUFBwMCMB0GA1UdDgQWBBQIxvGyZxwYYHAMsHdmslpQU5Wg 4jAfBgNVHSMEGDAWgBTn8ef9LlOtEeWBGlekc48SfZjIrjCB/wYDVR0fBIH3MIH0 MEegRaBDhkFodHRwOi8vY3JsLnN3aXNzc2lnbi5uZXQvRTdGMUU3RkQyRTUzQUQx MUU1ODExQTU3QTQ3MzhGMTI3RDk4QzhBRTCBqKCBpaCBooaBn2xkYXA6Ly9kaXJl Y3Rvcnkuc3dpc3NzaWduLm5ldC9DTj1FN0YxRTdGRDJFNTNBRDExRTU4MTFBNTdB NDczOEYxMjdEOThDOEFFJTJDTz1Td2lzc1NpZ24lMkNDPUNIP2NlcnRpZmljYXRl UmV2b2NhdGlvbkxpc3Q/YmFzZT9vYmplY3RDbGFzcz1jUkxEaXN0cmlidXRpb25Q b2ludDBfBgNVHSAEWDBWMFQGCWCFdAFZAQIBBjBHMEUGCCsGAQUFBwIBFjlodHRw Oi8vcmVwb3NpdG9yeS5zd2lzc3NpZ24uY29tL1N3aXNzU2lnbi1Hb2xkLUNQLUNQ Uy5wZGYwgdUGCCsGAQUFBwEBBIHIMIHFMGQGCCsGAQUFBzAChlhodHRwOi8vc3dp c3NzaWduLm5ldC9jZ2ktYmluL2F1dGhvcml0eS9kb3dubG9hZC9FN0YxRTdGRDJF NTNBRDExRTU4MTFBNTdBNDczOEYxMjdEOThDOEFFMF0GCCsGAQUFBzABhlFodHRw Oi8vZ29sZC1zZXJ2ZXItZzIub2NzcC5zd2lzc3NpZ24ubmV0L0U3RjFFN0ZEMkU1 M0FEMTFFNTgxMUE1N0E0NzM4RjEyN0Q5OEM4QUUwggH4BgorBgEEAdZ5AgQCBIIB 6ASCAeQB4gB3AG9Tdqwx8DEZ2JkApFEV/3cVHBHZAsEAKQaNsgiaN9kTAAABZGVK 4voAAAQDAEgwRgIhALMz/vUwYLCHMwDiu0g8YDRLkAop1BGbHETAZPBKzlPsAiEA x4OoedV42p07+WzE0/BiRHba7dGcEAVEplkPYjVpMB8AdgC72d+8H4pxtZOUI5eq kntHOFeVCqtS6BqQlmQ2jh7RhQAAAWRlSuRpAAAEAwBHMEUCIQDO+tjwvRPMv0s0 YFq+8CXr/FouZ91OZTcq/cteXAnfEwIgNxEAprOCeV4FQ6g8XlaZSr49+3kIOMGd EeEmF622JKEAdwDd6x0reg1PpiCLga2BaHB+Lo6dAdVciI09EcTNtuy+zAAAAWRl Suv+AAAEAwBIMEYCIQCnRpa3jBzqiLtkKpdOc6Vv/4eiH/l6swnjHkNC+JpuQAIh AONbSADlKj7R3UHXMMrMXw7MNOSLuXraVzIuQA4y+H0aAHYA7ku9t3XOYLrhQmkf q+GeZqMPfl+wctiDAMR7iXqo/csAAAFkZUri9AAABAMARzBFAiEAjG8XwWY0dtKz yLY/4YzbyBKUYgV4WLTRA4FmssINvQQCIEEX1IwV2Fw4FJh2rGy1xr7s1AVmwo/r zOG62E2nwo76MA0GCSqGSIb3DQEBCwUAA4IBAQCGavrDgq+lRdcq5Q70X5EySLe3 cIEK0A2SeRUE0M0/MF68UwUaCeTm8sSQ4FwKCZjZNvvsUal93dIQ3miEl5N91hJz 91t+DMOgcdrW4Kffz0x1gH9/p1RC5RIYQk4wfSDwCL4V2BgibsS1mNukse6JQdMM y5uJBNAt6F5AvXjP7zpuTeVAjUhZjiUwGlpMIX6EPnBvS2TLmlNxl4H8q25ELUT1 B9BPLbCwJ2+WNRo1uukwf3n7ERK7K6TxwR8RU/2dhX/O+GYGPrwzs+wIkwVIs9xY ExHQrsO2XgJ8yoPqNFbgGTQDKY//uK7L+blQHLDxobu+JMwgjEdSn80frSl1 -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu0CYqnOGwtPkNhhT56Up 4yKUFn6A+IitkS64boUaOdzJIPV8z9rkPWXm8sR/zy00yzX3qabVSeo3f9qPuK53 RYRqDGPlmxT7kDWybbx9veROke+2OZBktYjn3pYA7JHfSFFtJconnBjWHUADzli/ z9icNwpoWjAJendtnt1B4VnCWGSQcBqbpwFRGzMYYkJqPTvTx/7G9tUZ9jVZx1aj yTisfMucPtwCcOJxY3OOw1ksexTnkiL9ULwzh1ejkz2d4lhHU7D6Vb2P3T9q9fus h+zfwKBJXEuwA6h4H/nWUwDqHGAVdW3QK839pbBEjzajg6Taxp1O4UIDL5VxH2qS 2wIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 477968935726174659834919687505380300179231069561 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign Server Gold CA 2014 - G22' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-07-04 12:36:01 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-07-04 12:36:01 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Essen' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FUNKE Corporate IT GmbH' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '*.waz.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23638416676473628153829535323525147276655457181455885151160827749489329894798283503879400349265614054951736690818415377258961467075013357514423411964117046785761996462343152432051013028936505772807656861544907307369790240713388552327485779597134644815734105739136414206462618030824967538082327851519177926192556448740512610411508189756917094225361995884660893334550640256196840408110570975162140862993342791115649135200753925801332274172415182379713329081315022560584215067283760014368705890616637365627493192193418494584550021070418559928984609292305569708984294483327485455728621869980233557383768352379721751368411 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1392 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bildderfrau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweigerzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.derwesten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funke-digital.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemediennrw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.futurezone.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gifhorner-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.goldene-kamera.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.goldenekamera.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hamburger-wochenblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lokalkompass.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.news38.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peiner-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringen24.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz-mediengruppe.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.westfaelische-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.westfalenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zentral-redaktion.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildderfrau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweigerzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derwesten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funke-digital.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemediennrw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'futurezone.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifhorner-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goldene-kamera.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goldenekamera.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburger-wochenblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lokalkompass.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news38.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peiner-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringen24.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz-mediengruppe.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westfaelische-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westfalenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zentral-redaktion.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 08c6f1b2671c1860700cb07766b25a505395a0e2 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName e7f1e7fd2e53ad11e5811a57a4738f127d98c8ae . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (88 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.1.2.1.6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://repository.swisssign.com/SwissSign-Gold-CP-CPS.pdf' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (200 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gold-server-g2.ocsp.swisssign.net/E7F1E7FD2E53AD11E5811A57A4738F127D98C8AE' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (488 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (484 bytes) 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 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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