www.deutschepost.de

- Deutsche Post AG -

Issued by GlobalSign Extended Validation CA - SHA256 - G3

About this certificate

This digital certificate with serial number 55:60:e5:83:00:d4:16:58:8a:80:bd:77 was issued on by GlobalSign nv-sa.

With 19 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Deutsche Post AG

Company registration number: HRB 6792
Organization: Deutsche Post AG
Address: Charles-de-Gaulle-Str. 20
State / Province: Nordrhein-Westfalen
Locality: Bonn
Country: DE

GlobalSign nv-sa

Organization: GlobalSign nv-sa
Country: BE

This certificate has expire since

Certificate Details

Serial Number (hex): 55:60:e5:83:00:d4:16:58:8a:80:bd:77
Serial Number (int): 26423366552005083311682665847
Serial Number lenght: 95 bits, 12 octets

SubjectKeyId: 70:60:3d:b2:98:a1:00:d7:02:7e:5a:f8:83:cd:c6:b4:10:38:77:cf
AuthorityKeyId: dd:b3:e7:6d:a8:2e:e8:c5:4e:6e:cf:74:e6:75:3c:94:15:ce:e8:1d

Fingerprint (sha1): 9e:2e:41:63:68:58:31:dc:88:54:e6:eb:a2:c7:9e:5c:ed:f7:49:a6
Fingerprint (sha256): ea:09:d3:b0:15:cf:7c:9a:ef:ee:2d:23:b5:5f:7f:b1:82:ec:46:89:a5:32:d2:1d:fe:95:f8:48:7b:22:da:94

Issuing Certificate URL: http://secure.globalsign.com/cacert/gsextendvalsha2g3r3.crt

Revocation information

OCSP Server: http://ocsp2.globalsign.com/gsextendvalsha2g3r3
CRL Distribution Point: http://crl.globalsign.com/gs/gsextendvalsha2g3r3.crl

Check the revocation status for certificate www.deutschepost.de

19

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.deutschepost.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

10 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.deutschepost.de
www.postid.de
www.internetmarke.de
www.epost-solutions.de
postident.deutschepost.de
deutschepost.com
www.deutschepost.com
postpay.de
www.postpay.de
www.postident.de
rentenservice.com
www.epost.de
epost.de
nic.epost
whois.nic.epost
www.rentenservice.de
www.rentenservice.com
rentenservice.de
deutschepost.de

Other certificates including the domain name deutschepost.de

(limited to 100 certificates)
pstgpnz.deutschepost.de
videoident-rc.deutschepost.de
prodws.deutschepost.de
prgdclyaee01.dhl.com
transfer.dms.deutschepost.de
remas-bw-q.deutschepost.de
shop.deutschepost.de
dm.deutschepost.de
www.deutschepost.de
guestnet.deutschepost.de
kuldclyaee21.dhl.com
www.packstation.de
phxdclywse01.dhl.com
DHLOF-A9001.tcb.deutschepost.de
info.deutschepost.de
remas-q.deutschepost.de
prgdclywde21.dhl.com
internetmarke-portokasse.deutschepost.de
shop.deutschepost.de
prgdclyaee01.dhl.com
kuldclyaee01.dhl.com
phxdclyfep12.phx-dc.dhl.com
dwh-main-q.deutschepost.de
*.kvp-npi.test.azure.deutschepost.de
remas-bw-d.deutschepost.de
internetmarke-portokasse.deutschepost.de
phxdclyfep01.phx-dc.dhl.com
ref.postaktuell-manager.deutschepost.de
portokasse.deutschepost.de
erp-phil.deutschepost.de
ref.postaktuell-manager.deutschepost.de
prgdclywde21.dhl.com
sop-ws.deutschepost.de
fc.deutschepost.de
schu.das-partnerportal.deutschepost.de
mail.dhl.com
prgdclyaee21.dhl.com
ppd07008.deutschepost.de
developer.dhl
*.apps.ti03os0n.postcom.deutschepost.de
info.deutschepost.de
transfer.dms.deutschepost.de
onlinemitteilung.deutschepost.de
reg-bw-q.deutschepost.de
philatelie.deutschepost.de
origin-21cwurrr-auftragsmanagement.deutschepost.de
optiopay1.deutschepost.de
phxdclywde11.dhl.com
*.sdb-npi-int-dmz.test.azure.deutschepost.de
auftragsmanagement.deutschepost.de
unterstuetzungimbetrieb.deutschepost.de
kuldclywse01.dhl.com
arstrio.deutschepost.de
*.ars-trio.test.azure.deutschepost.de
dwh-main.deutschepost.de
images.epost.de
ddagp118.deutschepost.de
chat.deutschepost.de
prgdclyfep11.prg-dc.dhl.com
zv.deutschepost.de
ref.postaktuell-manager.deutschepost.de
auftragsmanagement-cert.deutschepost.de
prgdclywse01.dhl.com
prod-app1.deutschepost.de
remas-bw-d.deutschepost.de
grc.deutschepost.de
info.deutschepost.de
chat.deutschepost.de
training104.deutschepost.de
ref.postaktuell-manager.deutschepost.de
careers.dhl.com
*.sdb-git-npi.test.azure.deutschepost.de
auth.deutschepost.de
EBIBTEST.DEUTSCHEPOST.DE
international.deutschepost.de
dhl.de
*.kvp-git-npi.test.azure.deutschepost.de
print-mailing-api.deutschepost.de
cig.dhl.de
www.mailingfactory.de
ebibtest.deutschepost.de
www.deutschepost.de
prgdclydir01.prg-dc.dhl.com
speakandlearn.deutschepost.de
sop-ws.deutschepost.de
standorte.deutschepost.de
postmailer.deutschepost.de
images.shop.deutschepost.de
www.reporting.auftragsmanagement.deutschepost.de
www.deutschepost.de
auftragsmanagement.deutschepost.de
postindividuell.deutschepost.de
kuldclyfep21.kul-dc.dhl.com
portoberater.deutschepost.de
info.deutschepost.de
www.deutschepost.de
prod-app1.deutschepost.de
www.deutschepost.de
dwh-main-d.deutschepost.de
fc.deutschepost.de

Certificate

The complete raw certificate details for www.deutschepost.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuWNbe9KxJgmWKzGKhfWp
5ID64V5quWIGQ/htSC9N7RaACFYC+sW7+0xcacUlBjdzGqqVieiSILcZOSgra+je
SAevV3oChXdHy+uJrAgRnOiUJ3mAF0c/RukjLwYTRbIR3hFat0NtUtDDr4gO4SD4
bDBfRW26VDR1XM6mzpfPY7dwyE8mFAg9RlwnQyz0gjFN3CyaDDgQXdGTW7I/WW2C
CWmZzYf2dXIa/RamiMlUg6xM0M0e+fyrS7XxH8D3yqE9wXiokWqFnnW7TSXVxjau
XwLoahJMb6FI6NtiA4da4vQox6kHtaGsJpSBdS9g5HdG/bSavwVamvQpCvAxFAys
GwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 26423366552005083311682665847
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'BE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GlobalSign nv-sa'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GlobalSign Extended Validation CA - SHA256 - G3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-25 16:36:43 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-26 16:36:43 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.15 (businessCategory)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Private Organization'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.5 (serialNumber)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'HRB 6792'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.3 (jurisdictionOfIncorporationC)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.1 (jurisdictionOfIncorporationL)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Bonn'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.311.60.2.1.2 (jurisdictionOfIncorporationSP)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Nordrhein-Westfalen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Bonn'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Charles-de-Gaulle-Str. 20'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Deutsche Post AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'www.deutschepost.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23403081358085719314280058293405570958074028197145874436695069064614451501688639491149368329742972364181936587322994301125583652903975759762960230327020993133288129228420545742412759354258604883460599027411784967973317637212487044978099099135072006605253354995294101259179271092780604010155218457138579262249153752921989450854163338465465587614609879887348626745361541884347509693182994123754927602399956979860865545320112138183081554420386480794454471600261804356142914604835117242782577094023088711232385578072900383700357382457600991479738827468115307640818020776979722904315474375345957479930395060970553724415003
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (137 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://secure.globalsign.com/cacert/gsextendvalsha2g3r3.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp2.globalsign.com/gsextendvalsha2g3r3'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (78 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.4146.1.1 (GlobalSign EV policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.globalsign.com/repository/'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (62 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.globalsign.com/gs/gsextendvalsha2g3r3.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (350 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.internetmarke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.epost-solutions.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postident.deutschepost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deutschepost.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deutschepost.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postpay.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postpay.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postident.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rentenservice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.epost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nic.epost'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'whois.nic.epost'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rentenservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rentenservice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rentenservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deutschepost.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							70603db298a100d7027e5af883cdc6b4103877cf
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName ddb3e76da82ee8c54e6ecf74e6753c9415cee81d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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