*.waz.de

- FUNKE Corporate IT GmbH -

Issued by thawte SSL CA - G2

About this certificate

This digital certificate with serial number 55:c7:fa:58:75:05:d1:f4:30:b2:6d:26:98:a3:38:91 was issued on by thawte, Inc..

With 68 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • Sub certificates SHOULD include Subject Key Identifier in end entity certs (RFC 5280: 4.2 & 4.2.1.2)

FUNKE Corporate IT GmbH

Organization: FUNKE Corporate IT GmbH
Organization unit: Netzwerk und Sicherheit
State / Province: Nordrhein-Westfalen
Locality: Essen
Country: DE

thawte, Inc.

Organization: thawte, Inc.
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 55:c7:fa:58:75:05:d1:f4:30:b2:6d:26:98:a3:38:91
Serial Number (int): 114022724327262276325073770937898449041
Serial Number lenght: 127 bits, 16 octets

SubjectKeyId:
AuthorityKeyId: c2:4f:48:57:fc:d1:4f:9a:c0:5d:38:7d:0e:05:db:d9:2e:b5:52:60

Fingerprint (sha1): a9:ec:83:ed:76:2c:d1:6a:38:6b:cd:78:e9:89:ba:ee:66:42:ca:13
Fingerprint (sha256): 60:48:21:7f:e1:9e:10:15:9e:5f:28:72:8f:49:6e:b0:cc:80:ea:8a:20:3c:c8:bf:d2:44:73:5f:45:fc:21:03

Issuing Certificate URL: http://tj.symcb.com/tj.crt

Revocation information

OCSP Server: http://tj.symcd.com
CRL Distribution Point: http://tj.symcb.com/tj.crl

Check the revocation status for certificate *.waz.de

68

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for *.waz.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.abendblatt.de
*.bergedorfer-zeitung.de
*.bildderfrau.de
*.braunschweiger-zeitung.de
*.braunschweigerzeitung.de
*.derwesten.de
*.funkedigital.de
*.funkemedien.de
*.funkemediennrw.de
*.futurezone.de
*.gifhorner-rundschau.de
*.goldene-kamera.de
*.hamburger-wochenblatt.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.lokalkompass.de
*.morgenpost.de
*.news38.de
*.nrz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen24.de
*.westfaelische-rundschau.de
*.westfalenpost.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
*.zentral-redaktion.de
abendblatt.de
bergedorfer-zeitung.de
bildderfrau.de
braunschweiger-zeitung.de
braunschweigerzeitung.de
derwesten.de
funkedigital.de
funkemedien.de
funkemediennrw.de
futurezone.de
gifhorner-rundschau.de
goldene-kamera.de
hamburger-wochenblatt.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
lokalkompass.de
morgenpost.de
news38.de
nrz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen24.de
westfaelische-rundschau.de
westfalenpost.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
zentral-redaktion.de
*.tlz.de
tlz.de
*.otz.de
otz.de
*.thueringer-allgemeine.de
thueringer-allgemeine.de
*.waz.de
waz.de

Other certificates including the domain name waz.de

(limited to 100 certificates)
www.derwesten.de
www.weltsport.net
70jahre.waz.de
origin-interaktiv.fnki.de
70jahre.waz.de
jobs.waz.de
emag.waz.de
*.funkemedien.de
dev3.aws.funkedigital.de
www.weltsport.net
funkedigital.de
www.waz.de
*.waz.de
dev2.aws.funkedigital.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
jobs.waz.de
*.waz.de
tv.morgenpost.de
www.weltfussball.de
www.weltsport.net
www.weltsport.net
70jahre.waz.de
cps.waz.de
jobs.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
leserladen.waz.de
www.derwesten.de
www.derwesten.de
www.weltsport.net
kundenservice.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.derwesten.de
www.weltsport.net
www.derwesten.de
angebote.derwesten.de
www.weltsport.net
jobs.waz.de
dev1.aws.funkedigital.de
bochum70.waz.de
stories.waz.de
bochum70.waz.de
agnes.waz.de
data-fdf4690b14.waz.de
www.derwesten.de
www.derwesten.de
origin-interaktiv.fnki.de
www.weltsport.net
*.funkemedien.de
70jahre.waz.de
www.weltfussball.de
www.derwesten.de
www.weltsport.net
www.weltfussball.de
www.waz.de
cp.waz.de
www.derwesten.de
*.waz.de
www.weltsport.net
www.derwesten.de
www.weltsport.net
*.waz.de
anzeigenbuchung-in-thueringen.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
70jahre.waz.de
*.funkemedien.de
*.waz.de
70jahre.waz.de
70jahre.waz.de
*.waz.de
dev2.aws.funkedigital.de
origin-interaktiv.fnki.de
uat.aws.bildderfrau.de
www.weltsport.net
*.funkemedien.de
funkedigital.de
reader.waz.de
uat.aws.bildderfrau.de
www.waz.de
dev5.aws.funkedigital.de
www.weltfussball.de
dev2.aws.funkedigital.de
www.weltsport.net
*.waz.de
www.weltfussball.de
www.derwesten.de
uat.aws.bildderfrau.de
www.weltfussball.de
funkedigital.de
70jahre.waz.de
*.waz.de
*.geschenke38.de

Certificate

The complete raw certificate details for *.waz.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyERl18BARBXsqFGEcG2t
RN4I1WN0r/DhA41EmbdCz3eifJqLfxeGjLXVLbvh+raj2zUSvUf8qPEXKBNRhsCI
NtW5d1Q0a4tjxTZb9TMDq5dPrG38mfzVWBLcHQHeMaaIqiJr+oFDPBZ+4cWICTli
RrxH0+HrILPTNXrzPAXpeGT5fcUCHzjoRrwwkwfUWp/m9aphqIxI/nXCcVeeCVu2
3vh7ldLIzMNBWQdWbQ8jQ82P+gwVPfwVctD9Uwvc9jmDBH6kujHzhXX5KPlF6w9I
qOTFb+dv+3wCht/6AoCeyJBwepu2n4R2WQTsAnCOWl3DFETxFX82fAPoOSUzH3Hi
qwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 114022724327262276325073770937898449041
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'thawte, Inc.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'thawte SSL CA - G2'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-05-22 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-07-22 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Essen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'FUNKE Corporate IT GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Netzwerk und Sicherheit'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '*.waz.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25281389216973084666936393021098646402307239858419690716503032384010124470976954041409720522380691814747129287588178822512594359669047739916789435500531954130310071500485055697973323594920577728816114686110025571271362808115946806041109543225002736939228855653992175837717698653661140268893786301429845994239060240566977854983886368380124600819217842491142706494828256475003453171967660435552918951097112716267213975551769563093028454502684121289227667384348790659072273435101761804865503103002689854240716354045196116392451232067106368247620177783812593146446904196214839162538030806247362510581073134772635976196779
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1308 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweigerzeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.derwesten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemediennrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.futurezone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.goldene-kamera.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hamburger-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lokalkompass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.news38.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.westfaelische-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.westfalenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zentral-redaktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweigerzeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derwesten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemediennrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'futurezone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goldene-kamera.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburger-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lokalkompass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news38.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westfaelische-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westfalenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zentral-redaktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (103 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.thawte.com/cps'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'https://www.thawte.com/repository'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName c24f4857fcd14f9ac05d387d0e05dbd92eb55260
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (36 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://tj.symcb.com/tj.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (75 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://tj.symcd.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://tj.symcb.com/tj.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700ddeb1d2b7a0d4fa6208b81ad8168707e2e8e9d01d55c888d3d11c4cdb6ecbecc0000015c30107360000004030048304602210084e099fcf8d966bce34b4546a312a656956faa01b190f7cd50b597a46392dc71022100960017c5e6b1c127f88bd92c51936f199daba1cec7112868c4bfac3024da526c007600a4b90990b418581487bb13a2cc67700a3c359804f91bdfb8e377cd0ec80ddc100000015c301073750000040300473045022023d234c3c1a6a246344d24626b56ff1157331ca15005ce831a04cbac886365d3022100bbadb54e922809303212d6dbbfd192443152e14bf60a985ed05d2815980e7f42
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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