wwwv18.lrz.de

- Bayerische Akademie der Wissenschaften -

Issued by DFN-Verein Global Issuing CA

About this certificate

This digital certificate with serial number 26:6c:c2:5d:a2:6a:6c:e1:fe:de:b5:13 was issued on by Verein zur Foerderung eines Deutschen Forschungsnetzes e. V..

With 79 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Bayerische Akademie der Wissenschaften

Organization: Bayerische Akademie der Wissenschaften
State / Province: Bayern
Locality: Garching b. Muenchen
Country: DE

Verein zur Foerderung eines Deutschen Forschungsnetzes e. V.

Organization: Verein zur Foerderung eines Deutschen Forschungsnetzes e. V.
Organization unit: DFN-PKI
Country: DE

This certificate has expire since

Certificate Details

Serial Number (hex): 26:6c:c2:5d:a2:6a:6c:e1:fe:de:b5:13
Serial Number (int): 11891912228077654428144809235
Serial Number lenght: 94 bits, 12 octets

SubjectKeyId: f9:49:dc:42:2a:ca:fe:46:09:25:f6:5f:c5:50:4c:21:f9:44:98:f9
AuthorityKeyId: 6b:3a:98:8b:f9:f2:53:89:da:e0:ad:b2:32:1e:09:1f:e8:aa:3b:74

Fingerprint (sha1): c8:47:fa:68:eb:8c:a5:65:97:cf:fc:8c:85:b6:23:70:27:6d:c5:ea
Fingerprint (sha256): 8b:d6:65:8c:bc:d8:09:b7:c3:68:d5:25:bb:a8:8c:7d:b7:b8:bf:15:f1:74:db:d5:c4:31:20:32:75:2c:96:b2

Issuing Certificate URL: http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt
Issuing Certificate URL: http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt

Revocation information

OCSP Server: http://ocsp.pca.dfn.de/OCSP-Server/OCSP
CRL Distribution Point: http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl
CRL Distribution Point: http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl

Check the revocation status for certificate wwwv18.lrz.de

79

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for wwwv18.lrz.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.supercomputingcenters.org
www.supercomputingcentres.org
php8testhurrawiecool.devweb.mwn.de
dgg.lrz.de
www.dgg.lrz.de
www.hi-a.lrz.de
hi-a.lrz.de
testmoodle.video.lrz.de
swbezugtest.lrz.de.devweb.mwn.de
envicon.webdb.devweb.mwn.de
www.lrz.de
lrz.de
wwwtest.lrz.de.devweb.mwn.de
v2c.lrz.de
www.v2c.lrz.de
www.grid.lrz.de
www.l-rz.de
www.leibniz-supercomputing-centre.de
www.leibniz-supercomputing-centre.eu
www.lrz-muenchen.de
www.lrz-munich.eu
www.lrz.eu
www.xn--lrz-mnchen-eeb.de
phpmyadmin5extern.devweb.mwn.de
phpmyadmin.lrz.de
chronik.webdb.devweb.mwn.de
examuc-procurement.lrz.de
examuc-proposal.lrz.de
aiosphere.devweb.mwn.de
di46tel-pre.aiosphere.lrz.de
di46teg-test.aiosphere.lrz.de
qic.lrz.de
www.qic.lrz.de
bqcx.de
vpnclient-download.lrz.de
vpnclient-download.lrz.de.devweb.mwn.de
softwarebezug.lrz.de
softwarebezug.lrz.de.devweb.mwn.de
bavarianai.lrz.de
aibavaria.de
site-logs.download.lrz.de
t3-staging.devweb.mwn.de
hpcqc.org
www.hpcqc.org
isc.lrz.de
www.isc.lrz.de
sc.lrz.de
www.sc.lrz.de
staging.bavarianai.lrz.de
websiteantrag.lrz.de.devweb.mwn.de
webdb-dev.devweb.mwn.de
hpc-workshop.lrz.de
www.hpc-workshop.lrz.de
quantum.lrz.de
www.quantum.lrz.de
nextgenhpc.lrz.de
www.nextgenhpc.lrz.de
webdb-wwwv18lrzde.devweb.mwn.de
fionaproxy.intern.lrz.de.devweb.mwn.de
intern.lrz.de
intern.srv.lrz.de
eurompi21.lrz.de
www.eurompi21.lrz.de
phpmyadmin5intern.devweb.mwn.de
phpmyadmin.intern.lrz.de
klima2030.lrz.de
www.klima2030.lrz.de
secincmgmt.sec.lrz.de
secincmgmt.sec.lrz.de.devweb.mwn.de
abwesend.lrz.de.devweb.mwn.de
abwesend.intern.lrz.de
download.lrz.de.devweb.mwn.de
download.lrz.de
www.sc20.lrz.de
sc20.lrz.de
www.bigdata.lrz.de
bigdata.lrz.de
di82ler-d.devweb.mwn.de
wwwv18.lrz.de

Other certificates including the domain name lrz.de

(limited to 100 certificates)
wwwv1.mwn.de
itsm.srv.lrz.de
wwwv1.mwn.de
wanda.test.lrz.de
publikationen.badw.de
wwwv1.mwn.de
tumidp.lrz.de
simsrv02.sim.lrz.de
v2cweb.srv.lrz.de
lists.lrz.de
ext-fw4-a.fw.lrz.de
publikationen.badw.de
asa01.lrz.de
syshlb.nas.lrz.de
dss05r01s40srv.dss.lrz.de
asa5k08.netz.lrz.de
lxmhs84.srv.lrz.de
wwwv1.mwn.de
debdev-anja1.dev.lrz.de
ts.lrz.de
pbx.voip.lrz.de
lrzidp.lrz.de
rv.lrz.de
badwlrz-swmbx09.lom.lrz.de
xin.srv.lrz.de
asa11.lrz.de
dss01xcat1.dss.lrz.de
publikationen.badw.de
asa-beta.lrz.de
debrtc.srv.lrz.de
node3.rv.lrz.de
wwwv1.mwn.de
badwlrz-slomd.srv.lrz.de
wwwv1.mwn.de
wanda-meet.test.lrz.de
c2papcosmosim.uc.lrz.de
badwlrz-swiet6.ads.mwn.de
simzbvw1.sim.lrz.de
cmdb.srv.lrz.de
earth.terrabyte.lrz.de
idmportal.lrz.de
badwlrz-slfism.srv.lrz.de
badwlrz-swccsv1.ads.mwn.de
pfp-doc02ext.nas.lrz.de
simsrv16.sim.lrz.de
video.lrz.de
datdssnsd05.dss.lrz.de
wwwv1.mwn.de
badwlrz-cw36408.lrz.de
gitlab.lrz.de
wwwv1.mwn.de
jabber-test.srv.lrz.de
idsrv.sim.lrz.de
simws.sim.lrz.de
web.nas.lrz.de
asa03.lrz.de
wwwv1.mwn.de
wwwv1.mwn.de
liesl-backend.srv.lrz.de
wwwv1.mwn.de
wwwv1.mwn.de
wwwv1.mwn.de
www.dss.lrz.de
dss01r02s28srv.dss.lrz.de
c2papcosmosim.uc.lrz.de
splunk.srv.lrz.de
pfp-lb01.nas.lrz.de
datdssnsd05.dss.lrz.de
dsa02r01s01hsm.dss.lrz.de
c2papcosmosim.uc.lrz.de
wwwv1.mwn.de
dsa01r10s01hsm.dss.lrz.de
dns-mgmt.srv.lrz.de
v2cweb.srv.lrz.de
wwwv1.mwn.de
lmuidp.lrz.de
wwwv1.mwn.de
wwwv1.mwn.de
hpbe15oa1.lom.lrz.de
dsa02r01s01hsm.dss.lrz.de
wwwv1.mwn.de
publikationen.badw.de
wwwv1.mwn.de
dss01r03s28srv.dss.lrz.de
studlmu.lrz.de
wwwv1.mwn.de
sl.supermuc.bayern
lrz-gcsjards.srv.lrz.de
badwlrz-twiet53.ads.mwn.de
mailrelay1.lrz.de
wwwv18.lrz.de
netapp-harvest03.nas.lrz.de
xmail.mwn.de
hummel.web.lrz.de
se-dev-demo1.srv.lrz.de
pfed-lb01.nas.lrz.de
pfp-lb04.nas.lrz.de
roundcube.lrz.de
nomad.srv.lrz.de
wwwv1.mwn.de

Certificate

The complete raw certificate details for wwwv18.lrz.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 11891912228077654428144809235
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Verein zur Foerderung eines Deutschen Forschungsnetzes e. V.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'DFN-PKI'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'DFN-Verein Global Issuing CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-04-06 07:44:20 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-05-07 07:44:20 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bayern'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Garching b. Muenchen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bayerische Akademie der Wissenschaften'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'wwwv18.lrz.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 669508139310900080671398780630913925493433069266523634485829836622526024116421955636561051006183041597004274646046690037687324380960118002098233089651704365530578671987754767879496983203821923497370937140480229620661688629928642427317122625598767627822287320330757222634414280012934861921560257996943026830601631257535622788474762649303747097256725961754966905622835604519594206648357397269422285370575222413315124685061609628639750391965782149568282391545937372856096964260160698842511831490647626890434769777820870641252673394286884421095892407906645339047634285635079531023841771000794031323933094861485398808409933044963737904404098111224700489059659806347654667161173478101365013587895212802773102533785699032028635997116037874064855747133683263553730553698833204267631353758263046807289070580891617579909288073429839839908007606492506995556819570167239665998353007722772660267150983390704588025106128692719146824971493831770883488538169369430284752719567941612029068849978698187641903337133441392709106361235513278788332236094399036722311118807751755229423514739942586514536031698050309643293252500650271082419287172741695569540699693954974675308030884887776930513564866072806986897261583998431747552386320153301805911251475693
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (80 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.30
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.1.1.4.10
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.22177.300.2.1.4.10
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f949dc422acafe460925f65fc5504c21f94498f9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 6b3a988bf9f25389dae0adb2321e091fe8aa3b74
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1785 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.supercomputingcenters.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.supercomputingcentres.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'php8testhurrawiecool.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dgg.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dgg.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hi-a.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hi-a.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testmoodle.video.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'swbezugtest.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'envicon.webdb.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwtest.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'v2c.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.v2c.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grid.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.l-rz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leibniz-supercomputing-centre.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leibniz-supercomputing-centre.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lrz-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lrz-munich.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lrz.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--lrz-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'phpmyadmin5extern.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'phpmyadmin.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chronik.webdb.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'examuc-procurement.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'examuc-proposal.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aiosphere.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'di46tel-pre.aiosphere.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'di46teg-test.aiosphere.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qic.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.qic.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bqcx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vpnclient-download.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vpnclient-download.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'softwarebezug.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'softwarebezug.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bavarianai.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aibavaria.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'site-logs.download.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't3-staging.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hpcqc.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hpcqc.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.isc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'staging.bavarianai.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'websiteantrag.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdb-dev.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hpc-workshop.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hpc-workshop.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quantum.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.quantum.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nextgenhpc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nextgenhpc.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdb-wwwv18lrzde.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fionaproxy.intern.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'intern.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'intern.srv.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eurompi21.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eurompi21.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'phpmyadmin5intern.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'phpmyadmin.intern.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klima2030.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.klima2030.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'secincmgmt.sec.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'secincmgmt.sec.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abwesend.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abwesend.intern.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.lrz.de.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sc20.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sc20.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bigdata.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bigdata.lrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'di82ler-d.devweb.mwn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwv18.lrz.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (133 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/crl/cacrl.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (206 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.pca.dfn.de/OCSP-Server/OCSP'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp1.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cdp2.pca.dfn.de/dfn-ca-global-g2/pub/cacert/cacert.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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