www.hypovereinsbank.de

- UniCredit Bank GmbH -

Issued by Actalis Organization Validated Server CA G3

About this certificate

This digital certificate with serial number 21:93:1f:2d:76:3e:50:f1:ed:ff:fd:c2:48:6d:6d:3b was issued on by Actalis S.p.A..

With 61 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

UniCredit Bank GmbH

Organization: UniCredit Bank GmbH
State / Province: Bayern
Locality: München
Country: DE

Actalis S.p.A.

Organization: Actalis S.p.A.
State / Province: Bergamo
Locality: Ponte San Pietro
Country: IT

This certificate will expire on

Certificate Details

Serial Number (hex): 21:93:1f:2d:76:3e:50:f1:ed:ff:fd:c2:48:6d:6d:3b
Serial Number (int): 44628423855666436622766431394820091195
Serial Number lenght: 126 bits, 16 octets

SubjectKeyId: c2:f9:08:87:86:2c:fe:11:0a:22:57:a0:e8:27:30:ac:58:aa:a8:04
AuthorityKeyId: 9f:8a:b1:b5:f1:b1:de:82:f4:27:7c:be:88:cd:de:a9:43:81:a3:4b

Fingerprint (sha1): 0f:18:07:73:69:bd:f7:de:14:49:4d:4c:e0:62:58:68:d7:40:58:d3
Fingerprint (sha256): 8f:ae:e4:1e:ab:bd:48:fa:c3:05:15:ec:ad:4f:f6:c5:10:01:07:4d:f1:f9:87:e9:9f:46:bb:38:49:77:7d:c9

Issuing Certificate URL: http://cacert.actalis.it/certs/actalis-authovg3

Revocation information

OCSP Server: http://ocsp09.actalis.it/VA/AUTHOV-G3
CRL Distribution Point: http://crl09.actalis.it/Repository/AUTHOV-G3/getLastCRL

Check the revocation status for certificate www.hypovereinsbank.de

61

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.hypovereinsbank.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Client Authentication
Server Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

corporate.hypovereinsbank.de
konto4business.de
www.hvb-internetpilot.de
www.hvb-group.com
www.hypovereinsbank.de
hvb-institutional-affairs-germany.de
www.my-hypovereinsbank.com
festgeld.hypovereinsbank.de
my.hypovereinsbank.de
vereinsbank.de
business-easy.de
www.vereinsbank.de
www.hvb.de
www.hypovereinsbank.com
ucsf.unicredit.de
my.hvb-internetpilot.de
take-a-ticket.net
www.hvbgroup.com
www.konto4business.de
www.vereins-undwestbank.de
m.hvb.de
hypobank.de
unicreditimdialog.de
uckredit.de
ucfin.de
festspiel-nacht.de
exzellenteskundenerlebnis.hypovereinsbank.de
hypovereinsbank.de
www.festspiel-nacht.de
geschaeftskonto.hvb.de
www.business-easy.de
www.vuw.de
www.hypobank.de
my-hypovereinsbank.com
hilfe.hvb.de
vuw.de
produktantrag.hvb.de
www.hypo.de
www.festspielnacht.de
www.take-a-ticket.net
k4bhvb.de
unicredit-im-dialog.de
www.ucfin.de
festspielnacht.de
virtuals.hypovereinsbank.de
unicreditgroup.de
kurse.web.hypovereinsbank.de
vereins-und-westbank.de
hvb.de
www.vereins-und-westbank.de
digitaler-kredit.hypovereinsbank.de
unicredit.de
foerderpreis-deutscher-film.de
foerderpreis-film.de
vereins-undwestbank.de
www.hvb.com
unicredit-festspiel-nacht.de
www.digitaler-kredit.hypovereinsbank.de
www.hvbbank.com
ddx.hypovereinsbank.de
www.unicredit-festspiel-nacht.de

Other certificates including the domain name hypovereinsbank.de

(limited to 100 certificates)
www.hypovereinsbank.de
pfp.hypovereinsbank.de
immobilien.hypovereinsbank.de
globaltrade.it.hypovereinsbank.de
produkte.hypovereinsbank.de
communications.qa.hypovereinsbank.de
hbci-01.hypovereinsbank.de
blog.hypovereinsbank.de
res-findata-uj-v3.unicredit.it
angebot.qa.hypovereinsbank.de
mobile.qa.hypovereinsbank.de
webtraining-qsu.hypovereinsbank.de
banking4business.hypovereinsbank.de
www.hypovereinsbank.de
mobile.qa.hypovereinsbank.de
communications.qc.hypovereinsbank.de
ucforms.qa.hypovereinsbank.de
my.hypovereinsbank.de
about.hypovereinsbank.de
forms.hypovereinsbank.de
workingcapital.hypovereinsbank.de
virtuals.qc.hypovereinsbank.de
mcatalogue.hypovereinsbank.de
hbci-01.hypovereinsbank.de
globaltrade.it.hypovereinsbank.de
sucmetrics.hypovereinsbank.de
kampagne.hypovereinsbank.de
communications.qc.hypovereinsbank.de
hypovereinsbank.de
forms.hypovereinsbank.de
finanzkonzept.hypovereinsbank.de
contact.hypovereinsbank.de
MQ.GET.HVB.HV.GWXIGW00.MQEXTGWGET.HYPOVEREINSBANK.DE
www.hypovereinsbank.de
multiweb.it-v.hypovereinsbank.de
geschichte.hypovereinsbank.de
privatebanking-standorte.hypovereinsbank.de
il.hypovereinsbank.de
communications.hypovereinsbank.de
akamai-san228.exacttarget.com
www.qc.hypovereinsbank.de
hypovereinsbank.de
press.qa.hypovereinsbank.de
immobilienfinanzierung.hypovereinsbank.de
kredit.qc.hypovereinsbank.de
tpas.application.hypovereinsbank.de
res-findata-hv-v2.hypovereinsbank.de
hypovereinsbank.de
ilwebdav.qa.hypovereinsbank.de
geschaeftskonto.hypovereinsbank.de
ilwebdav.qa.hypovereinsbank.de
ucforms.hypovereinsbank.de
dossiers.hypovereinsbank.de
www.qc.hypovereinsbank.de
hypovereinsbank.de
stats.hypovereinsbank.de
dossiers.hypovereinsbank.de
www-gimb.qc.hypovereinsbank.de
geschichte.qa.hypovereinsbank.de
communications.hypovereinsbank.de
ratenkredit.hypovereinsbank.de
webtraining.hypovereinsbank.de
angebot.hypovereinsbank.de
hvbforms.hypovereinsbank.de
antrag.hypovereinsbank.de
upload.hypovereinsbank.de
uat.omnichannel.hypovereinsbank.de
euroweb-sin.application.hypovereinsbank.de
kredit4business.hypovereinsbank.de
geschichte.hypovereinsbank.de
hbci-01.hypovereinsbank.de
forms.hypovereinsbank.de
my.hypovereinsbank.de
ucpages.qa.hypovereinsbank.de
akamai-san228.exacttarget.com
virtual-reality.hypovereinsbank.de
kredit.hypovereinsbank.de
virtual-reality.hypovereinsbank.de
tpasgw.application.hypovereinsbank.de
immobilien.hypovereinsbank.de
globaltrade.qc.hypovereinsbank.de
ucpages.qa.hypovereinsbank.de
www.hypovereinsbank.de
ebics-clearing-itu.hypovereinsbank.de
virtual-reality.hypovereinsbank.de
services.hypovereinsbank.de
geschichte.qa.hypovereinsbank.de
empfehlen.hypovereinsbank.de
pfp.hypovereinsbank.de
allianz.hypovereinsbank.de
antrag.qa.hypovereinsbank.de
ebics-clearing-qsu.hypovereinsbank.de
retailevents.hypovereinsbank.de
globaltrade.qc.hypovereinsbank.de
ebics.qc.hypovereinsbank.de
my.qc.hypovereinsbank.de
produkte.hypovereinsbank.de
globaltrade.hypovereinsbank.de
ilwebdav.hypovereinsbank.de
my-mobile.qc.hypovereinsbank.de

Certificate

The complete raw certificate details for www.hypovereinsbank.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs171yjq5I7EiPEHMoy8A
9P5n+/cxlRh5GD9QwbxRPe1NLBEd/XlDpjZtWfU+++MgKjxLeDWEDFl/ltMv8xdz
di2omFeWRoB0zuKnriT+jhEeVHjUS8rsXMJMl9+qPpK+cSSE2Ifr4FRjW+Yqeudr
SiGD1tfl7IA2YjJzv8iE77LfIs4MJvC1jp3jPTY+kLXhfgcHbi1gWCRdqSn6/0P4
vdglvZ/n6+usRFO2Q+5Zy0LA9UBJn9+WdZjjW6N/x5B/HeQ7bPj6R8f7Www7ELfn
Q5wrZQgv6kFxhvNEfmSh3cd+4s6OKccVpDpWrqPHggJTYKDNpZWp/9Nez/6/AgUB
9wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 44628423855666436622766431394820091195
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'IT'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bergamo'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Ponte San Pietro'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Actalis S.p.A.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Actalis Organization Validated Server CA G3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-07 15:09:31 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-02-07 15:09:31 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bayern'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'München'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'UniCredit Bank GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'www.hypovereinsbank.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22643483167880298212518829297993331531564067377175759142224844072157292684686342405679778123270270270117454258651586431037994254649690947997555025881461132058885003289024119074503654351921637828404663785117558421408756229668852139937184375072939102070117678447248108546287520903582087661466143510358838513313728527638122132170620408422422381859658072708250941502772340941002472959379024387247311713939232220061811672402353837221195634051591458906926835839948404701802718259921330014570763614238997217950961967289561573507453871459880354701216792091928185879875026576562279659037601811993460140882628638419925575467511
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 9f8ab1b5f1b1de82f4277cbe88cddea94381a34b
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (114 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacert.actalis.it/certs/actalis-authovg3'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp09.actalis.it/VA/AUTHOV-G3'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1339 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'corporate.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konto4business.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvb-internetpilot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvb-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hvb-institutional-affairs-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.my-hypovereinsbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'festgeld.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'business-easy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hypovereinsbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ucsf.unicredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my.hvb-internetpilot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'take-a-ticket.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvbgroup.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.konto4business.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vereins-undwestbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hypobank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unicreditimdialog.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uckredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ucfin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'festspiel-nacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'exzellenteskundenerlebnis.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.festspiel-nacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geschaeftskonto.hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.business-easy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vuw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hypobank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my-hypovereinsbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hilfe.hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vuw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'produktantrag.hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hypo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.festspielnacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.take-a-ticket.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'k4bhvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unicredit-im-dialog.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ucfin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'festspielnacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'virtuals.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unicreditgroup.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.web.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vereins-und-westbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hvb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vereins-und-westbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitaler-kredit.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unicredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foerderpreis-deutscher-film.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foerderpreis-film.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vereins-undwestbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvb.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unicredit-festspiel-nacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.digitaler-kredit.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hvbbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ddx.hypovereinsbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.unicredit-festspiel-nacht.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (74 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.159.1.20.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.actalis.it/area-download'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (65 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl09.actalis.it/Repository/AUTHOV-G3/getLastCRL'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c2f90887862cfe110a2257a0e82730ac58aaa804
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (364 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (360 bytes)
							0166007500cf1156eed52e7caff3875bd9692e9be91a71674ab017ecac01d25b77cecc3b080000018d84271d58000004030046304402202ff7d530e38af323258880ea8cacfab02bd2c6b22f551503228fcfc19dd3de99022039230c1ca1f1fea0f23d245d4a6f3a39b85cb46fc4e9ec8732edc07c36891609007600ccfb0f6a85710965fe959b53cee9b27c22e9855c0d978db6a97e54c0fe4c0db00000018d84271de200000403004730450220188aafe961de58389e07593cbcd365720bebaf0b2421886d6a80371aad81b866022100a3de87e96b8a7023a9014fab6812fe3864ee290fc4328846b31bfb3ec18084070075007d591e12e1782a7b1c61677c5efdf8d0875c14a04e959eb9032fd90e8c2e79b80000018d84271f320000040300463044022033470b1d4bffb42cdd5367f6c41d7a6d7e192f5f79e6b86eb93212df1841e3e402201e4a4a21ff8b8cb4d7f118e5a3a625e9d60c6b88f7a677683ebf481fd4f90224
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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