nprogrupoeci.elcorteingles.es

- El Corte Ingles S.A. -

Issued by DigiCert TLS RSA SHA256 2020 CA1

About this certificate

This digital certificate with serial number 0e:dd:e7:22:dd:e8:cf:86:59:3d:1b:05:77:b7:79:7d was issued on by DigiCert Inc.

With 84 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

El Corte Ingles S.A.

Organization: El Corte Ingles S.A.
State / Province: Madrid
Locality: Madrid
Country: ES

DigiCert Inc

Organization: DigiCert Inc
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 0e:dd:e7:22:dd:e8:cf:86:59:3d:1b:05:77:b7:79:7d
Serial Number (int): 19761377545778626116237788131823679869
Serial Number lenght: 124 bits, 16 octets

SubjectKeyId: a8:dc:28:12:54:91:95:4c:fb:71:7c:02:77:63:68:cc:35:b6:9c:52
AuthorityKeyId: b7:6b:a2:ea:a8:aa:84:8c:79:ea:b4:da:0f:98:b2:c5:95:76:b9:f4

Fingerprint (sha1): 73:19:da:e2:98:c1:68:aa:da:3c:92:30:65:b8:4e:cf:5b:97:69:e6
Fingerprint (sha256): 99:9f:2c:e3:9c:08:6a:ba:b7:df:08:b2:63:af:30:75:13:ee:13:b0:be:3c:df:62:65:8c:dd:a8:7c:a4:89:24

Issuing Certificate URL: http://cacerts.digicert.com/DigiCertTLSRSASHA2562020CA1-1.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl
CRL Distribution Point: http://crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl

Check the revocation status for certificate nprogrupoeci.elcorteingles.es

84

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for nprogrupoeci.elcorteingles.es

Public Key Algorithm

ECDSA

Key Size

256

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Agreement

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

nprogrupoeci.elcorteingles.es
agencias.int.pre.viajeselcorteingles.es
agenciaspre.clubdevacaciones.es
agenciaspre.tourmundial.es
analiticabeta.seguros.elcorteingles.es
apigateway-ext-nft.pre.elcorteingles.es
apigateway-ext-uat.des.elcorteingles.es
appeci-pre.viajeselcorteingles.es
availpre.clubdevacaciones.es
beta.elcorteingles.es
beta.elcorteingles.pt
beta.hipercor.es
beta.latiendaencasa.es
beta.nft.elcorteingles.es
beta.nft.elcorteingles.pt
beta.nft.hipercor.es
beta.nft.latiendaencasa.es
beta.primeriti.es
beta.riesgosxl.elcorteingles.es
beta.seguros.elcorteingles.es
beta.seguros.elcorteingles.pt
beta.seguroseci.com
beta.sfera.com
bookingpre.clubdevacaciones.es
calidadpre.tourmundial.es
cdn.nft.grupoelcorteingles.es
centralpre.clubdevacaciones.es
comercial-pre.comunicacioneventos.es
conta.nft.elcorteingles.pt
cotizacionespre.tourmundial.es
cuenta-mx-pre.sfera.com
cuenta-nft.pre.elcorteingles.es
cuenta.nft.elcorteingles.es
cuenta.nft.greencoastshop.com
cuenta.nft.lloydsthebrand.com
cuenta.nft.sfera.com
cuenta.uat.elcorteingles.es
dam-stg.elcorteingles.es
empleopre.elcorteingles.es
extranet-pre.viajeselcorteingles.es
extranethotel.pre.viajeselcorteingles.es
gateway.nft.elcorteingles.es
gateway.uat.elcorteingles.es
identity-services.nft.elcorteingles.es
identity-services.uat.elcorteingles.es
images-pre.viajeselcorteingles.com
imgapp-pre.viajeselcorteingles.es
incorporatepymes-pre.viajeselcorteingles.es
index-pre.viajeselcorteingles.es
infoempresas-pre.viajeselcorteingles.es
intranet-pre.clubdevacaciones.es
intranet-pre.viajeselcorteingles.es
masviajespre.tourmundial.es
nft.es1.es
nft.seguros.elcorteingles.es
nft.tarificador.seguros.elcorteingles.es
ocp-srv-rest-server-nft.pre.hipercor.es
pasarelapagospre.elcorteingles.es
pre-estudio-novios.viajeselcorteingles.es
uat.seguros.elcorteingles.pt
uat.seguroseci.com
vyr-pre.clubdevacaciones.es
www-nft.pre.hipercor.es
www-pre.vacacionescaixa.com
www-pre.vacacioneseci.es
www-pre.viagenselcorteingles.pt
www-pre.viajeselcorteingles.com
www-pre.viajeselcorteingles.com.mx
www-pre.viajeselcorteingles.es
www.ave.elcorteingles.es
www.nft.elcorteingles.com
www.nft.elcorteingles.es
www.nft.elcorteingles.pt
www.nft.hipercor.es
www.nft.latiendaencasa.es
www.nft.primeriti.es
www.nft.sfera.com
www.nft2.elcorteingles.pt
www.uat.elcorteingles.com
www.uat.elcorteingles.es
www.uat.hipercor.es
www.uat.latiendaencasa.es
www.uat.primeriti.es
wwwpre.elcorteingles.es

Other certificates including the domain name elcorteingles.es

(limited to 100 certificates)
nprogrupoeci.elcorteingles.es
wifieci.elcorteingles.es
www.antisubasta.elcorteingles.es
view.eciempresas.elcorteingles.es
info.empresas.elcorteingles.es
portalb2b.elcorteingles.es
webservices.nft.elcorteingles.es
grupoeci.elcorteingles.es
net0pre.elcorteingles.es
portalb2b.elcorteingles.es
grupoeci.elcorteingles.es
aulaeci.elcorteingles.es
portalgrupo.elcorteingles.es
grupoeci.elcorteingles.es
marketplace.elcorteingles.es
www.promociones.elcorteingles.es
masb2e.elcorteingles.es
VIWSII.elcorteingles.es
webservices.elcorteingles.es
SCWSII.elcorteingles.es
aptcrecetas.elcorteingles.es
grupoeci.elcorteingles.es
net0.elcorteingles.es
*.elcorteingles.es
iodh.elcorteingles.es
grupoeci.elcorteingles.es
www.centroscomerciales.elcorteingles.es
seguroseci.com
FNCSII.elcorteingles.es
www.elcorteingles.es
san-16-s51.tlsprovisioning.exacttarget.com
san-17-s51.tlsprovisioning.exacttarget.com
grability.elcorteingles.es
grupoeci.elcorteingles.es
api-manager.uat.elcorteingles.es
f03.chtah.com
net0.elcorteingles.es
HICSII.elcorteingles.es
grupoeci.elcorteingles.es
click.mc.elcorteingles.es
nac.elcorteingles.es
aulaeci.elcorteingles.es
cloud.mc.elcorteingles.es
slc.elcorteingles.es
catalogos.elcorteingles.es
grupoeci.elcorteingles.es
webservices.elcorteingles.es
tarjetapromocion.elcorteingles.es
grupoeci.elcorteingles.es
pitiflu.elcorteingles.es
aulaeci.elcorteingles.es
BRCSII.elcorteingles.es
api.ave.elcorteingles.es
marketplace-batch.elcorteingles.es
api-manager-c01.nft.elcorteingles.es
san-2-s10.tlsprovisioning.exacttarget.com
grupoeci.elcorteingles.es
zonaempleado.elcorteingles.es
portalgrupopre.elcorteingles.es
grupoeci.elcorteingles.es
webservices.pre.elcorteingles.es
masb2epre.elcorteingles.es
www.international.elcorteingles.es
VIWSII.elcorteingles.es
api-manager-c01.elcorteingles.es
pitiflu.elcorteingles.es
loginservices.elcorteingles.es
gateway.nft.elcorteingles.es
view.mc.elcorteingles.es
iodh.elcorteingles.es
catalogos-digitales.elcorteingles.es
nexo.elcorteingles.es
checkoutentradasteatro.elcorteingles.es
api2.elcorteingles.es
net0pre.elcorteingles.es
www1.elcorteingles.es
loginservices.elcorteingles.es
checkoutentradas2.elcorteingles.es
nexo.elcorteingles.es
grupoeci.elcorteingles.es
musicadigital.elcorteingles.es
www.elcorteingles.es
www2.elcorteingles.es
nexo.elcorteingles.es
bicompras.elcorteingles.es
portalgrupo.elcorteingles.es
www2.elcorteingles.es
gateway.elcorteingles.es
webservices.nft.elcorteingles.es
pitiflu.elcorteingles.es
primeriti.elcorteingles.es
grupoeci.elcorteingles.es
m.supermercado.elcorteingles.es
callcenter.elcorteingles.es
image.info.malesci.it
grupoeci.elcorteingles.es
nft.grability.elcorteingles.es
HICSII.elcorteingles.es
extranet.elcorteingles.es
qkvseguros.elcorteingles.es

Certificate

The complete raw certificate details for nprogrupoeci.elcorteingles.es in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEn+LwOLXQDU4kGgE94ZsvIZ8/lMP5
2KzSFQyp07wLE8HL4Sy1aguwBiqOBgnsiXvykT5xGvgggEF5uhoM3EZgFw==
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 19761377545778626116237788131823679869
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Inc'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert TLS RSA SHA256 2020 CA1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-07 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-01-22 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ES'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Madrid'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Madrid'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'El Corte Ingles S.A.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'nprogrupoeci.elcorteingles.es'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.2.1 (ecPublicKey)
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.3.1.7 (prime256v1)
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (520 bits)
				00049fe2f038b5d00d4e241a013de19b2f219f3f94c3f9d8acd2150ca9d3bc0b13c1cbe12cb56a0bb0062a8e0609ec897bf2913e711af820804179ba1a0cdc466017
 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName b76ba2eaa8aa848c79eab4da0f98b2c59576b9f4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a8dc28125491954cfb717c02776368cc35b69c52
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2516 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nprogrupoeci.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agencias.int.pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agenciaspre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agenciaspre.tourmundial.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'analiticabeta.seguros.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apigateway-ext-nft.pre.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apigateway-ext-uat.des.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'appeci-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'availpre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.latiendaencasa.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.nft.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.nft.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.nft.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.nft.latiendaencasa.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.primeriti.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.riesgosxl.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.seguros.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.seguros.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.seguroseci.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.sfera.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bookingpre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'calidadpre.tourmundial.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.nft.grupoelcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'centralpre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'comercial-pre.comunicacioneventos.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'conta.nft.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cotizacionespre.tourmundial.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta-mx-pre.sfera.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta-nft.pre.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta.nft.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta.nft.greencoastshop.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta.nft.lloydsthebrand.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta.nft.sfera.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cuenta.uat.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dam-stg.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'empleopre.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'extranet-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'extranethotel.pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gateway.nft.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gateway.uat.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'identity-services.nft.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'identity-services.uat.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'images-pre.viajeselcorteingles.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'imgapp-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'incorporatepymes-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'index-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infoempresas-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'intranet-pre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'intranet-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'masviajespre.tourmundial.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nft.es1.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nft.seguros.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nft.tarificador.seguros.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ocp-srv-rest-server-nft.pre.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pasarelapagospre.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pre-estudio-novios.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uat.seguros.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uat.seguroseci.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vyr-pre.clubdevacaciones.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-nft.pre.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.vacacionescaixa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.vacacioneseci.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.viagenselcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.viajeselcorteingles.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.viajeselcorteingles.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-pre.viajeselcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ave.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.elcorteingles.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.latiendaencasa.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.primeriti.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft.sfera.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nft2.elcorteingles.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uat.elcorteingles.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uat.elcorteingles.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uat.hipercor.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uat.latiendaencasa.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uat.primeriti.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwpre.elcorteingles.es'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (55 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (5 bits)
							0388
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (135 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/DigiCertTLSRSASHA2562020CA1-4.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (115 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/DigiCertTLSRSASHA2562020CA1-1.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (367 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (363 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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