kerava.helluntaiseurakunta.fi

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:65:96:5b:a6:15:aa:f9:7b:bb:1f:cf:ff:01:a8:76:02:f9 was issued on by Let's Encrypt.

With 3 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kerava.helluntaiseurakunta.fi

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:65:96:5b:a6:15:aa:f9:7b:bb:1f:cf:ff:01:a8:76:02:f9
Serial Number (int): 295905236921274088477400766227338426188537
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 4a:e7:3c:63:e2:87:f4:a0:a7:7b:37:28:a8:02:42:f5:bb:ca:be:f8
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 07:8e:43:96:d8:ab:68:3e:f2:c6:b9:73:16:b8:dd:0a:9c:b7:51:3d
Fingerprint (sha256): c7:e2:16:12:2d:ec:03:bb:73:75:ff:3e:41:88:01:e7:2d:e5:cd:9c:a4:8a:cd:73:b5:f1:4d:97:f3:cb:de:aa

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kerava.helluntaiseurakunta.fi

3

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kerava.helluntaiseurakunta.fi

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

kerava.helluntaiseurakunta.fi
keravanhelluntaisrk.fi
www.keravanhelluntaisrk.fi

Other certificates including the domain name helluntaiseurakunta.fi

(limited to 100 certificates)
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
sotkamo.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
sotkamo.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
hyvinkaa.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
virrat.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
kerava.helluntaiseurakunta.fi
helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
helluntaiseurakunta.fi
ahtari.helluntaiseurakunta.fi
aanekoski.helluntaiseurakunta.fi
outokumpu.helluntaiseurakunta.fi
juva.helluntaiseurakunta.fi

Certificate

The complete raw certificate details for kerava.helluntaiseurakunta.fi in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 295905236921274088477400766227338426188537
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-14 09:36:57 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-12 09:36:57 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kerava.helluntaiseurakunta.fi'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 621933821509346986038165842549340510866882723118345307543862846924647200873927081910733713742539105356496090263878322402099001294288722369713616173521804919547625392568338831735633829526557506549892865222636906711765193743983895018329956993485516581683679737284003693623059053755554420846464420830511835493368184962051389025893726006662783565609628550507063286540640807244492486808262891050536065264917570236529471631302390151577206176748050649433932896833487579982170515386541365918659451982815772776588043964606154678809826323879806193600702635738942948657982590006328546814744352432101172856107899314535783753792202187114544517127350051662448253428287623301128380039338612724251032766762392821585156481338936925981705201412259131086019652334852717991587379652711041797402254238001324357187055716787645532500746000431459127075612159085502739056047512271151423546155501728306590918262143462469602705832787076812352872613051261842518132009046710728771865584006051287746725693425631016612890340182093109605530823782400184285349014364441922435609506686046362062462421032602186626720848658707409150745681577032412566346257013995559302119315970821879027306572369460424554171651189864103868545767638980282781958779421324953645007841163217
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4ae73c63e287f4a0a77b3728a80242f5bbcabef8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (85 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kerava.helluntaiseurakunta.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keravanhelluntaisrk.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keravanhelluntaisrk.fi'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016dc9d7a9c7000004030047304502200de095225b6a9addc65b493164c9fefc2194ed63576bdf6ddeaa75743cd972f4022100ed758e3777d37c21b1971bc3faed1b67f1ab58be1d0669294aa04356187a8134007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016dc9d7a9d6000004030047304502206cb5a2728b4de4489df20be333fe5c671e9287df8226f97b161d2e0012f8bc280221008f82926e75acb93ded3a5172bb26c5fd756b9aa8806096fa23484a41013299b6
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		000723d4c06baf2339506d642a6f66607638dabe1900b6c692eb8051414c27449987acd8a66fe9dba37d0f166e04d740b97e254ff113ce161165471fefeec8085bab4e9804a67ebea18d9a0ff24e0e54037fc932c6aab06e03d1cc3fe6790d3e0771b574132ad33377ee5a3a243e4cdcdaa01a85a8d464853cccfe22f1d20afe719d2785751778d6ac9ff0905d89d1f7ba508d044fcd24994d63f2fa1c832f915fae06ba60940b50e9fcda8b5a347629f42b7bbd1e536044224c2f5e706b564a04b878d52e6c5018591bc69eaa4a65d91e8dd1a6dcc6576df912209f40fabfcafbf08a642fc5af38474d7da4748cbd10a3cbff821809051c97bb226706ba6879f6