*.fabo-live.funkemedien.de
- FUNKE Corporate IT GmbH -
Issued by SwissSign RSA TLS OV ICA 2021 - 1
About this certificate
This digital certificate with serial number 60:a5:07:e7:8e:5b:67:ea:00:07:ae:c6:9b:5a:a3:a3:ae:d5:6b:9a was issued on by SwissSign AG.
With 56 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
FUNKE Corporate IT GmbH
Organization:
FUNKE Corporate IT GmbH
State / Province:
Nordrhein-Westfalen
Locality: Essen
Country: DE
Locality: Essen
Country: DE
SwissSign AG
Organization:
SwissSign AG
Country:
CH
This certificate has expire since
Certificate Details
Serial Number (hex): 60:a5:07:e7:8e:5b:67:ea:00:07:ae:c6:9b:5a:a3:a3:ae:d5:6b:9aSerial Number (int): 551743425537299410246420007753024575732660399002
Serial Number lenght: 159 bits, 20 octets
SubjectKeyId: 09:ae:9a:53:98:3e:77:1e:65:7a:cb:4b:24:a4:92:01:45:02:3a:f7
AuthorityKeyId: ac:d0:3a:c2:c2:57:55:91:69:11:cc:70:6a:59:38:8a:8c:ac:9c:3d
Fingerprint (sha1): ec:ac:a5:64:15:61:0b:09:1c:71:62:b7:34:3e:70:5d:4e:50:8a:d0
Fingerprint (sha256): 86:6d:ed:32:d1:62:3c:77:65:72:60:95:05:9c:2d:ae:f3:12:3f:03:04:8d:d0:db:33:5e:8d:46:d7:15:e5:83
Issuing Certificate URL: http://swisssign.net/cgi-bin/authority/download/ACD03AC2C25755916911CC706A59388A8CAC9C3D
Revocation information
OCSP Server: http://ocsp.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3DCRL Distribution Point: http://crl.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D
CRL Distribution Point: ldap://directory.swisssign.net/CN=ACD03AC2C25755916911CC706A59388A8CAC9C3D%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint
Check the revocation status for certificate *.fabo-live.funkemedien.de
56
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for *.fabo-live.funkemedien.de
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.fabo-live.funkemedien.de
*.abendblatt.de
*.bergedorfer-zeitung.de
*.braunschweiger-zeitung.de
*.bzv-medienhaus.de
*.fabo-dev.funkemedien.de
*.fabo-local.funkemedien.de
*.fabo-qa.funkemedien.de
*.funkemedien.de
*.funkemediennrw.de
*.gifhorner-rundschau.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.mediengruppe-thueringen.de
*.morgenpost.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen-kiosk.de
*.thueringer-allgemeine.de
*.tlz.de
*.waz.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
abendblatt.de
bergedorfer-zeitung.de
braunschweiger-zeitung.de
bzv-medienhaus.de
fabo-dev.funkemedien.de
fabo-live.funkemedien.de
fabo-local.funkemedien.de
fabo-qa.funkemedien.de
funkemedien.de
funkemediennrw.de
gifhorner-rundschau.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
mediengruppe-thueringen.de
morgenpost.de
nrz.de
otz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen-kiosk.de
thueringer-allgemeine.de
tlz.de
waz.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
*.abendblatt.de
*.bergedorfer-zeitung.de
*.braunschweiger-zeitung.de
*.bzv-medienhaus.de
*.fabo-dev.funkemedien.de
*.fabo-local.funkemedien.de
*.fabo-qa.funkemedien.de
*.funkemedien.de
*.funkemediennrw.de
*.gifhorner-rundschau.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.mediengruppe-thueringen.de
*.morgenpost.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.salzgitter-zeitung.de
*.thueringen-kiosk.de
*.thueringer-allgemeine.de
*.tlz.de
*.waz.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
abendblatt.de
bergedorfer-zeitung.de
braunschweiger-zeitung.de
bzv-medienhaus.de
fabo-dev.funkemedien.de
fabo-live.funkemedien.de
fabo-local.funkemedien.de
fabo-qa.funkemedien.de
funkemedien.de
funkemediennrw.de
gifhorner-rundschau.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
mediengruppe-thueringen.de
morgenpost.de
nrz.de
otz.de
peiner-nachrichten.de
salzgitter-zeitung.de
thueringen-kiosk.de
thueringer-allgemeine.de
tlz.de
waz.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
Other certificates including the domain name funkemedien.de
(limited to 100 certificates)
bzv-medienhaus.de
ws-reservix.funkemedien.de
casproxy.funkemedien.de
funkemedien.de
www.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
www.funkemedien.de
*.funkemedien.de
avmnac02.access.funkemedien.de
dcx.funkemedien.de
dcx.funkemedien.de
bzv-medienhaus.de
extern.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
apnac04v.funkemedien.de
www.funkemedien.de
bzv-medienhaus.de
hadznac01v.funkemedien.de
*.waz.de
portal.dz-hagen.funkemedien.de
www.funkemedien.de
apnac03v.funkemedien.de
*.test.funkemedien.de
mail.funke-medien.de
*.fabo-live.funkemedien.de
*.funkemedien.de
events.funkemedien.de
rd-cb-ha.access.funkemedien.de
aboservice.bildderfrau.de
extern.funkemedien.de
connect.funkemedien.de
*.funkemedien.de
hadznac01v.funkemedien.de
bwv.portal.funkemedien.de
con.funkemedien.de
funkemedien.de
sso.funkemedien.de
bzv-medienhaus.de
bzv-medienhaus.de
expe.funkemedien.de
rdweb.access.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
dcx.funkemedien.de
*.funkemedien.de
*.funkemedien.de
mail.funkemedien.de
expe.funkemedien.de
connect.funkemedien.de
portal.dz-hagen.funkemedien.de
bzv-medienhaus.de
dcx.funkemedien.de
gate.funkemedien.de
email.funkemedien.de
datenschutz.funkemedien.de
mail.funke-medien.de
digas.axelspringer-syndication.de
*.funkemedien.de
*.funkemedien.de
portal.druckzentrum-essen.funkemedien.de
*.planer.funkemedien.de
blog.funkemedien.de
bwv.portal.funkemedien.de
apnac04v.funkemedien.de
*.funkemedien.de
bwv.portal.funkemedien.de
expe-cluster.funkemedien.de
volontariat.funkemedien.de
*.waz.de
funkemedien.de
mail.funkemedien.de
anzeigen.funkemedien.de
avmnac01.access.funkemedien.de
*.zpr.funkemedien.de
funkemedien.de
www.funkemedien.de
anzeigenbuchung-in-thueringen.de
*.fabo-live.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
*.funkemedien.de
*.waz.de
*.waz.de
dcx.funkemedien.de
aisvxc03.funkemedien.de
app.access.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
*.funkemedien.de
*.funkemedien.de
webaccess.funkemedien.de
*.waz.de
bzv-medienhaus.de
ausbildung.funkemedien.de
ws-reservix.funkemedien.de
casproxy.funkemedien.de
funkemedien.de
www.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
www.funkemedien.de
*.funkemedien.de
avmnac02.access.funkemedien.de
dcx.funkemedien.de
dcx.funkemedien.de
bzv-medienhaus.de
extern.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
apnac04v.funkemedien.de
www.funkemedien.de
bzv-medienhaus.de
hadznac01v.funkemedien.de
*.waz.de
portal.dz-hagen.funkemedien.de
www.funkemedien.de
apnac03v.funkemedien.de
*.test.funkemedien.de
mail.funke-medien.de
*.fabo-live.funkemedien.de
*.funkemedien.de
events.funkemedien.de
rd-cb-ha.access.funkemedien.de
aboservice.bildderfrau.de
extern.funkemedien.de
connect.funkemedien.de
*.funkemedien.de
hadznac01v.funkemedien.de
bwv.portal.funkemedien.de
con.funkemedien.de
funkemedien.de
sso.funkemedien.de
bzv-medienhaus.de
bzv-medienhaus.de
expe.funkemedien.de
rdweb.access.funkemedien.de
funkemedien.de
*.funkemedien.de
apnac03v.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
dcx.funkemedien.de
*.funkemedien.de
*.funkemedien.de
mail.funkemedien.de
expe.funkemedien.de
connect.funkemedien.de
portal.dz-hagen.funkemedien.de
bzv-medienhaus.de
dcx.funkemedien.de
gate.funkemedien.de
email.funkemedien.de
datenschutz.funkemedien.de
mail.funke-medien.de
digas.axelspringer-syndication.de
*.funkemedien.de
*.funkemedien.de
portal.druckzentrum-essen.funkemedien.de
*.planer.funkemedien.de
blog.funkemedien.de
bwv.portal.funkemedien.de
apnac04v.funkemedien.de
*.funkemedien.de
bwv.portal.funkemedien.de
expe-cluster.funkemedien.de
volontariat.funkemedien.de
*.waz.de
funkemedien.de
mail.funkemedien.de
anzeigen.funkemedien.de
avmnac01.access.funkemedien.de
*.zpr.funkemedien.de
funkemedien.de
www.funkemedien.de
anzeigenbuchung-in-thueringen.de
*.fabo-live.funkemedien.de
esnac01v.funkemedien.de
sso.funkemedien.de
*.funkemedien.de
*.waz.de
*.waz.de
dcx.funkemedien.de
aisvxc03.funkemedien.de
app.access.funkemedien.de
bzv-medienhaus.de
*.funkemedien.de
*.funkemedien.de
*.funkemedien.de
webaccess.funkemedien.de
*.waz.de
bzv-medienhaus.de
ausbildung.funkemedien.de
Certificate
The complete raw certificate details for *.fabo-live.funkemedien.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIO+DCCDOCgAwIBAgIUYKUH545bZ+oAB67Gm1qjo67Va5owDQYJKoZIhvcNAQEL BQAwUDELMAkGA1UEBhMCQ0gxFTATBgNVBAoTDFN3aXNzU2lnbiBBRzEqMCgGA1UE AxMhU3dpc3NTaWduIFJTQSBUTFMgT1YgSUNBIDIwMjEgLSAxMB4XDTIyMDcyNzA2 NDExNVoXDTIzMDcyNzA2NDExNVowgYIxCzAJBgNVBAYTAkRFMRwwGgYDVQQIExNO b3JkcmhlaW4tV2VzdGZhbGVuMQ4wDAYDVQQHEwVFc3NlbjEgMB4GA1UEChMXRlVO S0UgQ29ycG9yYXRlIElUIEdtYkgxIzAhBgNVBAMMGiouZmFiby1saXZlLmZ1bmtl bWVkaWVuLmRlMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx2lPNhZ3 xw0Gjv0yBSgXVRy/sDlsodrVNRlaq1is3A1DqgnpqzanKjCn2l/nR5E6z9+5IAJs bRp+37KWqI0kN1rQ1M3HpJs8oc0khtuq1sTdLzWqpvwc0q+padCX48zzj+dk6HY0 U0vz412ILtbp3WDExgP+IwKV8r2+C/WepfhgvUAZvybno9eNPj69D9FlB9E6PzN7 ykpojc7HiFsosmIo3exC6wzZLHKHbNuKyhPQXsV0hs+aX529IzXNJd9S2sUzqBku o49Dec4oAxKKZtzSq446KA1V79kBl8PtzNxiU9BA+uS4GPP6ZWQv9m05lcz+Cg/u XRq2I1nD9tnvTwIDAQABo4IKlTCCCpEwggSBBgNVHREEggR4MIIEdIIaKi5mYWJv LWxpdmUuZnVua2VtZWRpZW4uZGWCDyouYWJlbmRibGF0dC5kZYIYKi5iZXJnZWRv cmZlci16ZWl0dW5nLmRlghsqLmJyYXVuc2Nod2VpZ2VyLXplaXR1bmcuZGWCEyou Ynp2LW1lZGllbmhhdXMuZGWCGSouZmFiby1kZXYuZnVua2VtZWRpZW4uZGWCGyou ZmFiby1sb2NhbC5mdW5rZW1lZGllbi5kZYIYKi5mYWJvLXFhLmZ1bmtlbWVkaWVu LmRlghAqLmZ1bmtlbWVkaWVuLmRlghMqLmZ1bmtlbWVkaWVubnJ3LmRlghgqLmdp Zmhvcm5lci1ydW5kc2NoYXUuZGWCDyouaGFyemt1cmllci5kZYIcKi5oZWxtc3Rl ZHRlci1uYWNocmljaHRlbi5kZYIPKi5pa3otb25saW5lLmRlghwqLm1lZGllbmdy dXBwZS10aHVlcmluZ2VuLmRlgg8qLm1vcmdlbnBvc3QuZGWCCCoubnJ6LmRlgggq Lm90ei5kZYIXKi5wZWluZXItbmFjaHJpY2h0ZW4uZGWCFyouc2FsemdpdHRlci16 ZWl0dW5nLmRlghUqLnRodWVyaW5nZW4ta2lvc2suZGWCGioudGh1ZXJpbmdlci1h bGxnZW1laW5lLmRlgggqLnRsei5kZYIIKi53YXouZGWCHCoud29sZmVuYnVldHRl bGVyLXplaXR1bmcuZGWCHCoud29sZnNidXJnZXItbmFjaHJpY2h0ZW4uZGWCByou d3AuZGWCByoud3IuZGWCDWFiZW5kYmxhdHQuZGWCFmJlcmdlZG9yZmVyLXplaXR1 bmcuZGWCGWJyYXVuc2Nod2VpZ2VyLXplaXR1bmcuZGWCEWJ6di1tZWRpZW5oYXVz LmRlghdmYWJvLWRldi5mdW5rZW1lZGllbi5kZYIYZmFiby1saXZlLmZ1bmtlbWVk aWVuLmRlghlmYWJvLWxvY2FsLmZ1bmtlbWVkaWVuLmRlghZmYWJvLXFhLmZ1bmtl bWVkaWVuLmRlgg5mdW5rZW1lZGllbi5kZYIRZnVua2VtZWRpZW5ucncuZGWCFmdp Zmhvcm5lci1ydW5kc2NoYXUuZGWCDWhhcnprdXJpZXIuZGWCGmhlbG1zdGVkdGVy LW5hY2hyaWNodGVuLmRlgg1pa3otb25saW5lLmRlghptZWRpZW5ncnVwcGUtdGh1 ZXJpbmdlbi5kZYINbW9yZ2VucG9zdC5kZYIGbnJ6LmRlggZvdHouZGWCFXBlaW5l ci1uYWNocmljaHRlbi5kZYIVc2FsemdpdHRlci16ZWl0dW5nLmRlghN0aHVlcmlu Z2VuLWtpb3NrLmRlghh0aHVlcmluZ2VyLWFsbGdlbWVpbmUuZGWCBnRsei5kZYIG d2F6LmRlghp3b2xmZW5idWV0dGVsZXItemVpdHVuZy5kZYIad29sZnNidXJnZXIt bmFjaHJpY2h0ZW4uZGWCBXdwLmRlggV3ci5kZTAOBgNVHQ8BAf8EBAMCBaAwHQYD VR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMB0GA1UdDgQWBBQJrppTmD53HmV6 y0skpJIBRQI69zAfBgNVHSMEGDAWgBSs0DrCwldVkWkRzHBqWTiKjKycPTCB/wYD VR0fBIH3MIH0MEegRaBDhkFodHRwOi8vY3JsLnN3aXNzc2lnbi5uZXQvQUNEMDNB QzJDMjU3NTU5MTY5MTFDQzcwNkE1OTM4OEE4Q0FDOUMzRDCBqKCBpaCBooaBn2xk YXA6Ly9kaXJlY3Rvcnkuc3dpc3NzaWduLm5ldC9DTj1BQ0QwM0FDMkMyNTc1NTkx NjkxMUNDNzA2QTU5Mzg4QThDQUM5QzNEJTJDTz1Td2lzc1NpZ24lMkNDPUNIP2Nl cnRpZmljYXRlUmV2b2NhdGlvbkxpc3Q/YmFzZT9vYmplY3RDbGFzcz1jUkxEaXN0 cmlidXRpb25Qb2ludDBvBgNVHSAEaDBmMFAGCGCFdAFZAgECMEQwQgYIKwYBBQUH AgEWNmh0dHBzOi8vcmVwb3NpdG9yeS5zd2lzc3NpZ24uY29tL1N3aXNzU2lnbl9D UFNfVExTLnBkZjAIBgYEAI96AQcwCAYGZ4EMAQICMIHGBggrBgEFBQcBAQSBuTCB tjBkBggrBgEFBQcwAoZYaHR0cDovL3N3aXNzc2lnbi5uZXQvY2dpLWJpbi9hdXRo b3JpdHkvZG93bmxvYWQvQUNEMDNBQzJDMjU3NTU5MTY5MTFDQzcwNkE1OTM4OEE4 Q0FDOUMzRDBOBggrBgEFBQcwAYZCaHR0cDovL29jc3Auc3dpc3NzaWduLm5ldC9B Q0QwM0FDMkMyNTc1NTkxNjkxMUNDNzA2QTU5Mzg4QThDQUM5QzNEMIIDXQYKKwYB BAHWeQIEAgSCA00EggNJA0cAdQBVgdTCFpA2AUrqC5tXPFPwwOQ4eHAlCBcvo6od BxPTDAAAAYI+Y2DVAAAEAwBGMEQCIDp/wkoGapraykA2ilfAS2IJf/g/ZsQWKOUl Ob98L064AiBTJaFyXy6lGX5pMMMfABrz0SfCxGerMicgxkK29GTWHAB3AG9Tdqwx 8DEZ2JkApFEV/3cVHBHZAsEAKQaNsgiaN9kTAAABgj5jXw4AAAQDAEgwRgIhAOlW Tr3IDwbzwf7J+fOnJuVoTsnsxFUUWJb3zrT1YXLDAiEA0aFtVxWDdcTru28hAIjZ UP0h5g1Uip9UanHeewckd4wAdgB6MoxU2LcttiDqOOBSHumEFnAyE4VNO9IrwTpX o1LrUgAAAYI+Y18jAAAEAwBHMEUCIBPjIVmKVmsZxNR2S5HyDIIAv5KjJ1LnLDU1 +RFpCnOqAiEArZjj6oBicKC3v73Wy6GTPYsp8MyUnj1ydyLwBP96cZYAdQCt9776 fP8QyIudPZwePhhqtGcpXc+xDCTKhYY069yCigAAAYI+Y16vAAAEAwBGMEQCIG2I 8X1kwcQ41JkABJ7XgxCqLC2jlA2VLTcG9GccxMRIAiAy5M7EgLHbt35IHlMNr8WD sfiIEIJ2QFxjs9yxkOmXrgB2ALNzdwfhhFD4Y4bWBancEQlKeS2xZwwLh9zwAw55 NqWaAAABgj5jYHgAAAQDAEcwRQIhAMflOBkfbIJ+6+USHUut6D4+yVBrqJpYEcqX J/gvqedPAiBbartIBrv1ne03u+Ypt2Pm9g1J4eg8KIciWxbzEht8dgB2AOg+0No+ 9QY1MudXKLyJa8kD08vREWvs62nhd31tBr1uAAABgj5jXsEAAAQDAEcwRQIgaMTX CEE+E3DlkNyELCWswGwF0GZV72cUooAR+RETSZ0CIQCnKArUfZwuZxZoy0S5RsJT E2EDDIYM/rwLTAmqWIMoNAB2AOh+p2YLwmz2AC71cl0/4OMxuTk7uS+/WOs7kEna 9UNaAAABgj5jYfwAAAQDAEcwRQIgSMI5sL9XyoaiXWTF6jbs2AzRSTEmhHLeKgG+ IauvFaYCIQDrz/3Gkzp6c5TyFeaLYHcFksXCqih0eNb/GEf1d/1GvzANBgkqhkiG 9w0BAQsFAAOCAgEAX3MtaqzS6pyae4ofslVwnPbkfv1mp5SxLaweNA1EXnPM3wnK LTYQufIWYsmHOCaRrLrlWt11ZLJqNsgamsp+yB7K52Hyrq1k7f8Rl5FkgPepy3fs e3ElE2RNQbdP+0loasO3x/8SYiVwlWTN/38IAQed+Mlj1R6wWjerMdQj0oxgTu4K mb4uKm9MZWh8DDEc3AvW4zN44Ik161CfVr1UW/1hnWrFbhOpmqJWS+U5TV6wKb6y xxPOTQzVBD7G2TZLI5pH2rmFfPui78SGp0yPuUjHKwPSZUq7j2kv5nksGMsh1qiQ vOa6Fq5ueBghjtc7HjfZi1V+CazZLHeLNGzJ00GAkZrKWfIvh8k5pxlFA0FN4aE5 9KznKr+l2mrPX8qtGod+wg7a6ToCCtj4y727/LIZsArok4UUBfAXKelcNI48hWkB mWo/iiT3/oZd/qWeow9ij261Q93TUNAamnde83DNQ7YfS2WVOPHs4oVAry/MFgH+ O2g5jZ2idaenXhsYfA9AooCxvGitq6L47wma2KuptazqVSpc9swyvh90kpCZdyN0 aCSKPxfulEREnSAobQbbzDeUmWdIHRpCUdETH2rIFSDN144MZeiPO0sNJaasA+BD S9PoeTkeAkUnM2v5zu9piSPedrowm/9HxEkl6bJ/ITRtRMJOoiiqAVZ4op4= -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx2lPNhZ3xw0Gjv0yBSgX VRy/sDlsodrVNRlaq1is3A1DqgnpqzanKjCn2l/nR5E6z9+5IAJsbRp+37KWqI0k N1rQ1M3HpJs8oc0khtuq1sTdLzWqpvwc0q+padCX48zzj+dk6HY0U0vz412ILtbp 3WDExgP+IwKV8r2+C/WepfhgvUAZvybno9eNPj69D9FlB9E6PzN7ykpojc7HiFso smIo3exC6wzZLHKHbNuKyhPQXsV0hs+aX529IzXNJd9S2sUzqBkuo49Dec4oAxKK ZtzSq446KA1V79kBl8PtzNxiU9BA+uS4GPP6ZWQv9m05lcz+Cg/uXRq2I1nD9tnv TwIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 551743425537299410246420007753024575732660399002 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS OV ICA 2021 - 1' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-07-27 06:41:15 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-07-27 06:41:15 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Essen' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'FUNKE Corporate IT GmbH' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String '*.fabo-live.funkemedien.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25173352698244003259908329182328471699108916634319491847313238560728581305184253770477718295212916165969207178015499931518401502943720221814849826343421460930520933832943285321603230882937652732726390016470018921569968247408089874423076477976036218808415394080698789702164385013473078098186100295024942844204746730528529158701780451859440265691265428084939745363268588484626271430442919718458475408696034232424827657711005007133668549522035913193394029373587094912592181056341369182026572423355074472926979104387575924594255158627610732417046012468229712325294483117893828119700144468105060742386145333921978580070223 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1144 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-live.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bzv-medienhaus.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-dev.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-local.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fabo-qa.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemediennrw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gifhorner-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mediengruppe-thueringen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peiner-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringen-kiosk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bzv-medienhaus.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-dev.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-live.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-local.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabo-qa.funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemediennrw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifhorner-rundschau.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediengruppe-thueringen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peiner-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringen-kiosk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 09ae9a53983e771e657acb4b24a4920145023af7 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName acd03ac2c25755916911cc706a59388a8cac9c3d . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'ldap://directory.swisssign.net/CN=ACD03AC2C25755916911CC706A59388A8CAC9C3D%2CO=SwissSign%2CC=CH?certificateRevocationList?base?objectClass=cRLDistributionPoint' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (104 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.2 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (185 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://swisssign.net/cgi-bin/authority/download/ACD03AC2C25755916911CC706A59388A8CAC9C3D' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.net/ACD03AC2C25755916911CC706A59388A8CAC9C3D' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (845 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (841 bytes) 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 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (4096 bits) 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