www.cartier.com

- Richemont International SA -

Issued by DigiCert Global G2 TLS RSA SHA256 2020 CA1

About this certificate

This digital certificate with serial number 03:bb:34:7c:1e:31:c3:7d:e5:4a:c2:d9:a6:b5:97:02 was issued on by DigiCert Inc.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Richemont International SA

Organization: Richemont International SA
Locality: Bellevue
Country: CH

DigiCert Inc

Organization: DigiCert Inc
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 03:bb:34:7c:1e:31:c3:7d:e5:4a:c2:d9:a6:b5:97:02
Serial Number (int): 4959708018837012884517400959759259394
Serial Number lenght: 122 bits, 16 octets

SubjectKeyId: a0:6f:b6:b4:23:12:f9:83:f7:74:f3:16:c0:32:1c:94:d2:f9:72:66
AuthorityKeyId: 74:85:80:c0:66:c7:df:37:de:cf:bd:29:37:aa:03:1d:be:ed:cd:17

Fingerprint (sha1): 2e:12:22:83:2c:3c:a7:70:66:60:d0:4f:fd:cc:9e:3a:fe:8e:4b:4e
Fingerprint (sha256): cd:52:52:68:8c:34:19:3d:eb:26:2a:dc:32:95:7e:68:b2:81:f9:63:ae:7e:59:4e:93:94:f2:bd:be:e0:9a:9f

Issuing Certificate URL: http://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt

Revocation information

OCSP Server: http://ocsp.digicert.com
CRL Distribution Point: http://crl3.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crl
CRL Distribution Point: http://crl4.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crl

Check the revocation status for certificate www.cartier.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.cartier.com

Public Key Algorithm

ECDSA

Key Size

256

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Agreement

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.cartier.com
www.watchmakingencounters.cartier.cn
www.userguide.tw.cartier.com
www.userguide.ru.cartier.com
www.userguide.cartier.us
www.userguide.cartier.jp
www.userguide.cartier.it
www.userguide.cartier.hk
www.userguide.cartier.fr
www.userguide.cartier.es
www.userguide.cartier.de
www.userguide.cartier.com.br
www.userguide.cartier.com
www.userguide.cartier.co.uk
www.userguide.cartier.co.kr
www.userguide.cartier.cn
www.userguide.ae.cartier.com
www.tw.cartier.com
www.ru.cartier.com
www.redclubcartier.com
www.legrandorchestredesanimaux.com
www.int.cartier.com
www.fondationcartier.com
www.en.cartier.com
www.cartierwomensinitiative.com
www.cartierwatchmakingencounters.com
www.cartierhighjewellery-sixiemesens.com
www.cartier.us
www.cartier.sg
www.cartier.mx
www.cartier.jp
www.cartier.it
www.cartier.hk
www.cartier.fr
www.cartier.eu
www.cartier.es
www.cartier.de
www.cartier.com.au
www.cartier.co.uk
www.cartier.co.kr
www.cartier.cn
www.cartier.ch
www.cartier.ae
www.careers.cartier.com
www.au.cartier.com
worldmeeting.cartier.com
weixin.cartier.cn
weboutique.cartier.cn
watchmakingencounters.cartier.cn
videos.cartier.com
videos.cartier.cn
tracking.cartier.com
staffsales.cartier.com
payment.cartier.com
mediastorage.cartier.com
media.weboutique.cartier.cn
lovedeclaration.cartier.cn
lexique.cartier.com
jardin.fondationcartier.com
int.cartier.com
highlights.fondationcartier.com
eshop.fondationcartier.com
e-service.cartier.com
e-catalogue.cartier.com
claudia-andujar.fondationcartier.com
ccp-asset-product.cartier.com
ccp-asset-product.cartier.cn
ccp-asset-app.cartier.com
ccp-asset-app.cartier.cn
cartierwatchmakingencounters.com
cartierpress.cartier.com
cartiermyhj.cartier.com
cartiermyhj.cartier.cn
cartiercare.tw.cartier.com
cartiercare.ru.cartier.com
cartiercare.en.cartier.com
cartiercare.cartier.sg
cartiercare.cartier.mx
cartiercare.cartier.jp
cartiercare.cartier.it
cartiercare.cartier.hk
cartiercare.cartier.fr
cartiercare.cartier.eu
cartiercare.cartier.es
cartiercare.cartier.de
cartiercare.cartier.com.br
cartiercare.cartier.com.au
cartiercare.cartier.com
cartiercare.cartier.co.uk
cartiercare.cartier.co.kr
cartiercare.cartier.cn
cartiercare.cartier.ch
cartiercare.cartier.ae
cartiercare.ca.cartier.com
cartiercare.au.cartier.com
careers.cartier.com
ca.cartier.com
atlas.cartier.com
api.weboutique.cartier.cn
api.portal.cartier.cn

Other certificates including the domain name cartier.com

(limited to 100 certificates)
nouveaute-horlogerie.staging.cartier.com
www.cartierretailnet.com
szervizek.carglass.hu
artrader.co
intranet.richemont.com
intranet.richemont.com
claudia-andujar.quality.fondationcartier.com
www.cartierretailnet.com
scan.preprod2.cartier.com
intranet.richemont.com
dam.richemont.com
intranet.richemont.com
www.cartier.com
tag.cartier.com
www.cartier.com
www.fondationcartier.com
media.richemont.com
cartier.com
scan.preprod2.cartier.com
secure.m.dev.cartier.com
secure.www.en.cartier.com
secure-www.bridal.cartier.com
www.cartierretailnet.com
russia.b2b.cartier.com
intranet.richemont.com
admin.cartier.com
intranet.richemont.com
linemedia.preprod.richemont.com
dam.richemont.com
scan.dev.cartier.com
scan.preprod.jaeger-lecoultre.com
stores.cartier.com
akamai-san106.exacttarget.com
secure.quality.eshop.fondationcartier.com
bo.cartier.com
presse.fondation.cartier.com
intranet.richemont.com
www.careers.cartier.com
secure.www.pprod.cartier.com
intranet.richemont.com
plaza.cartier.com
blog-hitchhikers.yext.com
www.quality.alange-soehne.com
sfy.cartier.com
powerofmythgame.cartier.com
www.fondationcartier.com
presse.fondation.cartier.com
www.osni.cartier.com
linemedia.preprod.richemont.com
alkhabourah.net
scan.preprod2.cartier.com
platformsh5.map.fastly.net
cp-daiken.dqdai-souls.com
www.cartier.com
intranet.preprod.richemont.com
nasekomo.tech
www.fondationcartier.com
sfy.cartier.com
presse.fondation.cartier.com
careers.cartier.com
secure-dev.cartier.com
www.quality.alange-soehne.com
sfy.cartier.com
media.richemont.com
www.fondationcartier.com
bo.cartier.com
scan.dev.cartier.com
platformsh5.map.fastly.net
cartier.com
linemedia.preprod.richemont.com
bo.cartier.com
3d-cartier.com
secure.www.cartier.com
go.luana.app
lohiabooks.com
cartier.com
www.quality.alange-soehne.com
www.cartier.com
cartier.at
cartiercare.preprod2.cartier.com
cartier.at
cartier.com
intranet.staging.richemont.com
www.quality.digital-library.cartier.com
bo.cartier.com
cartier-load-balancer-aws.cartier.com
secure.www.cartier.com
systemesfonctionnels.staging.cartier.com
www.cartierretailnet.com
www.quality.alange-soehne.com
bo.cartier.com
atlas.cartier.com
presse.fondation.quality.cartier.com
www.fondationcartier.com
sfy.cartier.com
secure.m.cartier.com
akamai-san106.exacttarget.com
scan.dev2.cartier.com
secure.quality.eshop.fondationcartier.com
cartierpress.cartier.com

Certificate

The complete raw certificate details for www.cartier.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEE3g6q5Y8EDzyhRZ71/sQcAnNveYv
oB+hpRrsW6xNULqduDwQqMBcMiVJsxOX3xaQRAauaMvVb84daZwtsuLDnw==
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 4959708018837012884517400959759259394
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Inc'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DigiCert Global G2 TLS RSA SHA256 2020 CA1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-09 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-03-11 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bellevue'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Richemont International SA'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.cartier.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.2.1 (ecPublicKey)
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.3.1.7 (prime256v1)
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (520 bits)
				000413783aab963c103cf285167bd7fb107009cdbde62fa01fa1a51aec5bac4d50ba9db83c10a8c05c322549b31397df16904406ae68cbd56fce1d699c2db2e2c39f
 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 748580c066c7df37decfbd2937aa031dbeedcd17
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a06fb6b42312f983f774f316c0321c94d2f97266
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2460 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.watchmakingencounters.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.tw.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.ru.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.userguide.ae.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tw.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ru.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.redclubcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.legrandorchestredesanimaux.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.int.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fondationcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.en.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartierwomensinitiative.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartierwatchmakingencounters.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartierhighjewellery-sixiemesens.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cartier.ae'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.careers.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.au.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'worldmeeting.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weixin.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weboutique.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'watchmakingencounters.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'videos.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'videos.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracking.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'staffsales.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'payment.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediastorage.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.weboutique.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lovedeclaration.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lexique.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jardin.fondationcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'int.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'highlights.fondationcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eshop.fondationcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-service.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-catalogue.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'claudia-andujar.fondationcartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ccp-asset-product.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ccp-asset-product.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ccp-asset-app.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ccp-asset-app.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartierwatchmakingencounters.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartierpress.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiermyhj.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiermyhj.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.tw.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.ru.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.en.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.hk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.cartier.ae'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.ca.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartiercare.au.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'careers.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atlas.cartier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.weboutique.cartier.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.portal.cartier.cn'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (55 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://www.digicert.com/CPS'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (5 bits)
							0388
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (151 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl3.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl4.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (123 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.digicert.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cacerts.digicert.com/DigiCertGlobalG2TLSRSASHA2562020CA1-1.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (366 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (362 bytes)
							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
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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