*.fabo-live.funkemedien.de

- FUNKE Corporate IT GmbH -

Issued by SwissSign RSA TLS OV ICA 2021 - 1

About this certificate

This digital certificate with serial number 60:a5:07:e7:8e:5b:67:ea:00:07:ae:c6:9b:5a:a3:a3:ae:d5:6b:9a was issued on by SwissSign AG.

With 56 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

FUNKE Corporate IT GmbH

Organization: FUNKE Corporate IT GmbH
State / Province: Nordrhein-Westfalen
Locality: Essen
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate has expire since

Certificate Details

Serial Number (hex): 60:a5:07:e7:8e:5b:67:ea:00:07:ae:c6:9b:5a:a3:a3:ae:d5:6b:9a
Serial Number (int): 551743425537299410246420007753024575732660399002
Serial Number lenght: 159 bits, 20 octets

SubjectKeyId: 09:ae:9a:53:98:3e:77:1e:65:7a:cb:4b:24:a4:92:01:45:02:3a:f7
AuthorityKeyId: ac:d0:3a:c2:c2:57:55:91:69:11:cc:70:6a:59:38:8a:8c:ac:9c:3d

Fingerprint (sha1): ec:ac:a5:64:15:61:0b:09:1c:71:62:b7:34:3e:70:5d:4e:50:8a:d0
Fingerprint (sha256): 86:6d:ed:32:d1:62:3c:77:65:72:60:95:05:9c:2d:ae:f3:12:3f:03:04:8d:d0:db:33:5e:8d:46:d7:15:e5:83

Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/ACD03AC2C25755916911CC706A59388A8CAC9C3D

Revocation information

OCSP Server: http://ocsp.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D
CRL Distribution Point: http://crl.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D
CRL Distribution Point: ldap://directory.swisssign.net/CN=ACD03AC2C25755916911CC706A59388A8CAC9C3D%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint

Check the revocation status for certificate *.fabo-live.funkemedien.de

56

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for *.fabo-live.funkemedien.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.fabo-live.funkemedien.de
*.abendblatt.de
*.bergedorfer-zeitung.de
*.braunschweiger-zeitung.de
*.bzv-medienhaus.de
*.fabo-dev.funkemedien.de
*.fabo-local.funkemedien.de
*.fabo-qa.funkemedien.de
*.funkemedien.de
*.funkemediennrw.de
*.gifhorner-rundschau.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.mediengruppe-thueringen.de
*.morgenpost.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen-kiosk.de
*.thueringer-allgemeine.de
*.tlz.de
*.waz.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
abendblatt.de
bergedorfer-zeitung.de
braunschweiger-zeitung.de
bzv-medienhaus.de
fabo-dev.funkemedien.de
fabo-live.funkemedien.de
fabo-local.funkemedien.de
fabo-qa.funkemedien.de
funkemedien.de
funkemediennrw.de
gifhorner-rundschau.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
mediengruppe-thueringen.de
morgenpost.de
nrz.de
otz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen-kiosk.de
thueringer-allgemeine.de
tlz.de
waz.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de

Other certificates including the domain name funkemedien.de

(limited to 100 certificates)
bzv-medienhaus.de
ws-reservix.funkemedien.de
casproxy.funkemedien.de
funkemedien.de
www.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
www.funkemedien.de
*.funkemedien.de
avmnac02.access.funkemedien.de
dcx.funkemedien.de
dcx.funkemedien.de
bzv-medienhaus.de
extern.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
apnac04v.funkemedien.de
www.funkemedien.de
bzv-medienhaus.de
hadznac01v.funkemedien.de
*.waz.de
portal.dz-hagen.funkemedien.de
www.funkemedien.de
apnac03v.funkemedien.de
*.test.funkemedien.de
mail.funke-medien.de
*.fabo-live.funkemedien.de
*.funkemedien.de
events.funkemedien.de
rd-cb-ha.access.funkemedien.de
aboservice.bildderfrau.de
extern.funkemedien.de
connect.funkemedien.de
*.funkemedien.de
hadznac01v.funkemedien.de
bwv.portal.funkemedien.de
con.funkemedien.de
funkemedien.de
sso.funkemedien.de
bzv-medienhaus.de
bzv-medienhaus.de
expe.funkemedien.de
rdweb.access.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
dcx.funkemedien.de
*.funkemedien.de
*.funkemedien.de
mail.funkemedien.de
expe.funkemedien.de
connect.funkemedien.de
portal.dz-hagen.funkemedien.de
bzv-medienhaus.de
dcx.funkemedien.de
gate.funkemedien.de
email.funkemedien.de
datenschutz.funkemedien.de
mail.funke-medien.de
digas.axelspringer-syndication.de
*.funkemedien.de
*.funkemedien.de
portal.druckzentrum-essen.funkemedien.de
*.planer.funkemedien.de
blog.funkemedien.de
bwv.portal.funkemedien.de
apnac04v.funkemedien.de
*.funkemedien.de
bwv.portal.funkemedien.de
expe-cluster.funkemedien.de
volontariat.funkemedien.de
*.waz.de
funkemedien.de
mail.funkemedien.de
anzeigen.funkemedien.de
avmnac01.access.funkemedien.de
*.zpr.funkemedien.de
funkemedien.de
www.funkemedien.de
anzeigenbuchung-in-thueringen.de
*.fabo-live.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
*.funkemedien.de
*.waz.de
*.waz.de
dcx.funkemedien.de
aisvxc03.funkemedien.de
app.access.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
*.funkemedien.de
*.funkemedien.de
webaccess.funkemedien.de
*.waz.de
bzv-medienhaus.de
ausbildung.funkemedien.de

Certificate

The complete raw certificate details for *.fabo-live.funkemedien.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx2lPNhZ3xw0Gjv0yBSgX
VRy/sDlsodrVNRlaq1is3A1DqgnpqzanKjCn2l/nR5E6z9+5IAJsbRp+37KWqI0k
N1rQ1M3HpJs8oc0khtuq1sTdLzWqpvwc0q+padCX48zzj+dk6HY0U0vz412ILtbp
3WDExgP+IwKV8r2+C/WepfhgvUAZvybno9eNPj69D9FlB9E6PzN7ykpojc7HiFso
smIo3exC6wzZLHKHbNuKyhPQXsV0hs+aX529IzXNJd9S2sUzqBkuo49Dec4oAxKK
ZtzSq446KA1V79kBl8PtzNxiU9BA+uS4GPP6ZWQv9m05lcz+Cg/uXRq2I1nD9tnv
TwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 551743425537299410246420007753024575732660399002
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS OV ICA 2021 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-07-27 06:41:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-07-27 06:41:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Essen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FUNKE Corporate IT GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '*.fabo-live.funkemedien.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25173352698244003259908329182328471699108916634319491847313238560728581305184253770477718295212916165969207178015499931518401502943720221814849826343421460930520933832943285321603230882937652732726390016470018921569968247408089874423076477976036218808415394080698789702164385013473078098186100295024942844204746730528529158701780451859440265691265428084939745363268588484626271430442919718458475408696034232424827657711005007133668549522035913193394029373587094912592181056341369182026572423355074472926979104387575924594255158627610732417046012468229712325294483117893828119700144468105060742386145333921978580070223
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1144 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-live.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bzv-medienhaus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-dev.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-local.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-qa.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemediennrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mediengruppe-thueringen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringen-kiosk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bzv-medienhaus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-dev.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-live.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-local.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-qa.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemediennrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediengruppe-thueringen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringen-kiosk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							09ae9a53983e771e657acb4b24a4920145023af7
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName acd03ac2c25755916911cc706a59388a8cac9c3d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=ACD03AC2C25755916911CC706A59388A8CAC9C3D%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (104 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.2
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/ACD03AC2C25755916911CC706A59388A8CAC9C3D'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (845 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (841 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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