nexus.vernetzt.org
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:90:61:33:b7:17:05:f5:2c:9d:88:5a:0d:f1:87:89:52:b8 was issued on by Let's Encrypt.
This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=nexus.vernetzt.org
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:90:61:33:b7:17:05:f5:2c:9d:88:5a:0d:f1:87:89:52:b8Serial Number (int): 310466722268131849823127135221127378981560
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: 7a:9d:15:80:67:99:19:d4:d5:81:3b:d8:4b:ba:68:16:fa:83:67:13
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): 1f:38:a2:1c:e2:d2:8e:6e:36:94:98:c4:dc:f1:cd:45:e7:16:0f:f5
Fingerprint (sha256): a9:4f:7b:78:28:87:e4:5b:ee:79:03:e0:80:1a:20:4e:55:a3:b5:24:41:9d:d7:d2:4e:33:44:eb:1e:af:b2:f0
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.org/Check the revocation status for certificate nexus.vernetzt.org
1
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for nexus.vernetzt.org
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
8 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
nexus.vernetzt.org
Other certificates including the domain name vernetzt.org
(limited to 100 certificates)
kontrapunkt.vernetzt.org
nexus.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
trac.vernetzt.org
mail.vernetzt.org
fnord.vernetzt.org
webmail.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
webmail.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
kontrapunkt.vernetzt.org
nexus.vernetzt.org
doc.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
doc.vernetzt.org
doc.vernetzt.org
mail.vernetzt.org
vernetzt.org
webmail.vernetzt.org
nexus.vernetzt.org
gitlab.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
resources.vernetzt.org
gitlab.vernetzt.org
kontrapunkt.vernetzt.org
trac.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
fnord.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
doc.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
nexus.vernetzt.org
nexus.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
trac.vernetzt.org
mail.vernetzt.org
fnord.vernetzt.org
webmail.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
webmail.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
kontrapunkt.vernetzt.org
nexus.vernetzt.org
doc.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
doc.vernetzt.org
doc.vernetzt.org
mail.vernetzt.org
vernetzt.org
webmail.vernetzt.org
nexus.vernetzt.org
gitlab.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
kontrapunkt.vernetzt.org
resources.vernetzt.org
gitlab.vernetzt.org
kontrapunkt.vernetzt.org
trac.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
fnord.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
doc.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
kontrapunkt.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
fnord.vernetzt.org
nexus.vernetzt.org
nexus.vernetzt.org
Certificate
The complete raw certificate details for nexus.vernetzt.org in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIFCDCCA/CgAwIBAgISA5BhM7cXBfUsnYhaDfGHiVK4MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xNjA3MTkxNjQ2MDBaFw0x NjEwMTcxNjQ2MDBaMB0xGzAZBgNVBAMTEm5leHVzLnZlcm5ldHp0Lm9yZzCCASIw DQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALl7J8kfroDguOTzuJ/kGjCbqDlF 4E6tcgmBKF4iEM7ObNTAVgvpXyG4RXU3fRvne3cW4ktd+YMPbY3cMD69SrB1ghW3 7U3Qcyr6yo4oNgnnk0sx7DCfCcMfeUaNRjvSKFHKDprHU991CAxNP+RT3Jtqco8R m28jxekcfC6su3Hs3++iKhvTVUfasZ6vFGcMTcnjOZJi3N6v2gJoal3FU8aZnDPt KrpmCa4MoKr7VXTXu5sXk2bYSiwLcDh3BqwnzPoNMo3YQ1CnyW6+O/pPlHEfTCpO EMdHggcIpdphqP5zciSUws9xVqVnnBydCYFxWHNjzZowyjjJCkZF3ws8yrsCAwEA AaOCAhMwggIPMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYI KwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUep0VgGeZGdTVgTvYS7po FvqDZxMwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwcAYIKwYBBQUH AQEEZDBiMC8GCCsGAQUFBzABhiNodHRwOi8vb2NzcC5pbnQteDMubGV0c2VuY3J5 cHQub3JnLzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNy eXB0Lm9yZy8wHQYDVR0RBBYwFIISbmV4dXMudmVybmV0enQub3JnMIH+BgNVHSAE gfYwgfMwCAYGZ4EMAQIBMIHmBgsrBgEEAYLfEwEBATCB1jAmBggrBgEFBQcCARYa aHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwgasGCCsGAQUFBwICMIGeDIGbVGhp cyBDZXJ0aWZpY2F0ZSBtYXkgb25seSBiZSByZWxpZWQgdXBvbiBieSBSZWx5aW5n IFBhcnRpZXMgYW5kIG9ubHkgaW4gYWNjb3JkYW5jZSB3aXRoIHRoZSBDZXJ0aWZp Y2F0ZSBQb2xpY3kgZm91bmQgYXQgaHR0cHM6Ly9sZXRzZW5jcnlwdC5vcmcvcmVw b3NpdG9yeS8wDQYJKoZIhvcNAQELBQADggEBAHR8nCXcDmCSpy/w+DGgGR3+77Gb 24pNax3Ux0AMyP17MqaQV0k7Cq2JAITPCxMWzurPtr/BOy6ejgSuQtENn005/Ce/ /7AuEaHJZ4bdJ+1Wlt9FRKEBgj5W7Xe7AwvmpcgpfPDbGj7xemhwdSVxGaGYqPfk YWAIwBYwEh5NIcOjp08CQx7dTxv79oAmGldqkuRErigSkoah7Cpe4VmT89D5CGR/ 64x0vOBCskcr3L4MRAcDbROasqxX0GzfSbqqdaHDqUlCZD+1NFoFwc4wiKDcVM4C CGpMtJQAsxOXGXZBXwMlEFVb/ovgmkDDnrC4nxDKiy2BPwdgvv5IMFR2x7E= -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuXsnyR+ugOC45PO4n+Qa MJuoOUXgTq1yCYEoXiIQzs5s1MBWC+lfIbhFdTd9G+d7dxbiS135gw9tjdwwPr1K sHWCFbftTdBzKvrKjig2CeeTSzHsMJ8Jwx95Ro1GO9IoUcoOmsdT33UIDE0/5FPc m2pyjxGbbyPF6Rx8Lqy7cezf76IqG9NVR9qxnq8UZwxNyeM5kmLc3q/aAmhqXcVT xpmcM+0qumYJrgygqvtVdNe7mxeTZthKLAtwOHcGrCfM+g0yjdhDUKfJbr47+k+U cR9MKk4Qx0eCBwil2mGo/nNyJJTCz3FWpWecHJ0JgXFYc2PNmjDKOMkKRkXfCzzK uwIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 310466722268131849823127135221127378981560 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-07-19 16:46:00 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-10-17 16:46:00 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'nexus.vernetzt.org' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23414816616146468427595309580342268702966367786425748221138055383613356523396679164518032489625987838603694517756352907465055007581292638657130324525685908741271842385349518305361814977039631515624938833631077952281535272510298255599249824289507039650232233300585793606746587165365991080557316064303714775067379537610816048508068226413979317433314784462911449858090423466271732304806732790789069129601894960758261194736140810164453730139990584948640422078532475050963042610341506015505576786537513457521041348945274551692263977367427639792660680396869151760338769712251986479029535797466019368497611290810217697954491 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 7a9d1580679919d4d5813bd84bba6816fa836713 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (100 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nexus.vernetzt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/' . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 00747c9c25dc0e6092a72ff0f831a0191dfeefb19bdb8a4d6b1dd4c7400cc8fd7b32a69057493b0aad890084cf0b1316ceeacfb6bfc13b2e9e8e04ae42d10d9f4d39fc27bfffb02e11a1c96786dd27ed5696df4544a101823e56ed77bb030be6a5c8297cf0db1a3ef17a687075257119a198a8f7e4616008c01630121e4d21c3a3a74f02431edd4f1bfbf680261a576a92e444ae28129286a1ec2a5ee15993f3d0f908647feb8c74bce042b2472bdcbe0c4407036d139ab2ac57d06cdf49baaa75a1c3a94942643fb5345a05c1ce3088a0dc54ce02086a4cb49400b313971976415f032510555bfe8be09a40c39eb0b89f10ca8b2d813f0760befe48305476c7b1