webcenter-publish-01e.fiducia.de

- Fiducia & GAD IT AG -

Issued by GeoTrust SSL CA - G3

About this certificate

This digital certificate with serial number 1c:f0:8e:fd:71:2a:ac:54:b4:59:5d:57:9e:c3:dd:e2 was issued on by GeoTrust Inc..

With 99 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
  • Sub certificates SHOULD include Subject Key Identifier in end entity certs (RFC 5280: 4.2 & 4.2.1.2)

Fiducia & GAD IT AG

Organization: Fiducia & GAD IT AG
Organization unit: Produktion
State / Province: Baden-Wuerttemberg
Locality: Karlsruhe
Country: DE

GeoTrust Inc.

Organization: GeoTrust Inc.
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 1c:f0:8e:fd:71:2a:ac:54:b4:59:5d:57:9e:c3:dd:e2
Serial Number (int): 38467435309938232522024412275642981858
Serial Number lenght: 125 bits, 16 octets

SubjectKeyId:
AuthorityKeyId: d2:6f:f7:96:f4:85:3f:72:3c:30:7d:23:da:85:78:9b:a3:7c:5a:7c

Fingerprint (sha1): ce:68:11:eb:05:b6:79:46:03:98:96:87:85:cf:7e:9b:b4:e0:d4:a4
Fingerprint (sha256): f9:1c:5a:21:64:b9:57:7a:d0:02:10:28:71:29:01:2c:73:d3:3c:1f:58:87:a0:dc:42:28:d5:34:2c:f3:5f:40

Issuing Certificate URL: http://gn.symcb.com/gn.crt

Revocation information

OCSP Server: http://gn.symcd.com
CRL Distribution Point: http://gn.symcb.com/gn.crl

Check the revocation status for certificate webcenter-publish-01e.fiducia.de

99

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webcenter-publish-01e.fiducia.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.vrb-chattengau.de
www.raiba-elsavatal.de
www.rb-kirchweihtal.de
www.rb-arnstorf.de
www.vr-banking-app.de
www.rb-wildenberg.de
www.vr-bank-bayreuth.de
www.vrbank-obb-so.de
www.volksbank-magstadt.de
www.raiba-parsberg-velburg.de
www.seebachgrund.de
www.raibank.de
www.rb-rv.de
geldanlage-33.finanzportal.fiducia.de
www.genoba-weil.de
www.vr-memmingen.de
www.raiba-oberland.de
www.volksbank-altshausen.de
www.raiba-g-ross.de
www.vrbank-am.de
www.vrbank-nes.de
www.raiffeisenbank-regensburg.de
www.westkreis.de
www.rvb-donauwoerth.de
www.raiba-aiglsbach.de
www.vr-schwalm-eder.de
www.raiba-neumarkt-opf.de
www.vr-bank-nordrhoen.de
www.rb-lauf.de
www.vr-bank-alzenau.de
www.vbaw.de
www.vr-amberg.de
www.vr-bank-online.de
www.rvbankries.de
www.rb-hk.de
www.rb-new-voh.de
genoformular-33.finanzportal.fiducia.de
www.rb-schwandorf-nittenau.de
www.raiba-aindling.de
www.rbk-rsa.de
www.vrbd.de
www.rbobermain.de
www.rb-windsbach.de
www.rb-eb.de
www.vb-rb.de
www.rb-salzweg-thyrnau.de
www.rb-biebergrund-petersberg.de
www.genobank-rhoen-grabfeld.de
www.rb-wug.de
www.raiba-bibertgrund.de
www.vrbank-coburg.de
www.rb-af.de
www.volksbank-ulm-biberach.de
www.rb-holzkirchen-otterfing.de
www.rb-krumbach.de
www.rbk-haag-gars.de
www.rb-hemau-kallmuenz.de
www.untertuerkheimer-volksbank.de
www.rb-volkach-wiesentheid.de
www.volksbank-langendernbach.de
www.raiffeisenbank-mengkofen-loiching.de
www.volksbank-neu-ulm.de
www.rb-dreisessel.de
www.rb-berghuelen.de
www.rb-offingen.vrbanken-bayern.de
www.volksbank-esslingen.de
www.vr-bank-leipziger-land.de
www.rb-hs.de
www.raiba-mittenwald.de
www.raiffeisenbank-straubing.de
www.vr-ismaning.de
www.vr-dachau.de
www.raiba-erlenmoos.de
www.rvb-isen-sempt.de
www.rb-aschberg.de
www.rb-thuengersheim.de
www.volksbank-filder.de
www.rb-bad-goegging.de
www.vr-fichtelgebirge.de
www.raiffeisen-straubing.de
www.vb-rb-riedlingen.de
www.vr-bank-erding.de
www.rb-fuchstal.de
www.raiba-gretha.de
vr-digipedia.vrbank.de
www.raiba-roggenburg.de
www.raiba-kms.de
www.donau-iller-bank.de
www.rb-knoblauchsland.de
www.rb-eching.de
www.rb-ehingen-hochstraess.de
www.rb-bruck-opf.de
www.raiba-gh.de
www.rb-koetzting.de
www.raiffeisenbank-westallgaeu.de
www.rb-stiftland.de
www.rbsuro.de
www.raiba-gr.de
webcenter-publish-01e.fiducia.de

Other certificates including the domain name fiducia.de

(limited to 100 certificates)
jprint31-z.brz.fiducia.de
webcenter-publish-01g.fiducia.de
finanzportal.fiducia.de
oapimgbrs024.brz.fiducia.de
fiducia-direkt.de
ZIS4.NOC.FIDUCIA.DE
webcenter-publish-01h.fiducia.de

vr-bankingapp-riat.web.fiducia.de
jprint48-riat-e.brz.fiducia.de
agreetouch.fiducia.de
SEUDB-DEV.RZ.BANKENIT.DE
pegasus.peras.fiducia.de
agreesb.fiducia.de
fints-test.atruvia.de
webdav-uit-a.fiducia.de
fidwdpa40.fid.sap.fiducia.de
giropay-admin.fiducia.de
genogoogle-riat.brz.fiducia.de
sonar-dev.rz.bankenit.de
ftgwp10.fiducia.de
pilot.vr-infoforum.fiducia.de
ebics.fiducia.de
webcenter-publish-01g.fiducia.de
OAPIMGBRS034.BRZ.FIDUCIA.DE
oatimgbrs016.brz.fiducia.de
webdav-uit.fiducia.de
*.E1.WEB.FIDUCIA.DE
geno-formular2.finanzportal.fiducia.de
vr-bankingapp-edu.web.fiducia.de
fus.rz.bankenit.de
vr-bankingapp-edu.web.fiducia.de
RAPIMGBRS034.BRZ.FIDUCIA.DE
webcenter-publish-01a.fiducia.de
cik7011.uit.sap.fiducia.de
giropay.fiducia.de
xmc-nac03.netz.fiducia.de
citrix-a.uit.fiducia.de
vr-bankingapp-messe.web.fiducia.de
www.vr-infoforum.fiducia.de
*.p20.brz.fiducia.de
geno-formular2.finanzportal.fiducia.de
sonargraphlic-dev.rz.bankenIT.de
SONARGRAPHLIC-QA.RZ.BANKENIT.DE
datenservice.fiducia.de
seu27.pka.bankenit.de
svn.fiducia.de
*.web.fiducia.de
identity.fiducia.de
jenkins.rz.bankenit.de
agreesb20-g.fiducia.de
webcenter-publish-01f.fiducia.de
bo-p-uit.fiducia.de
sonargraphlic-qa.rz.bankenIT.de
identity.fiducia.de
seulicences.rz.bankenit.de
oapimgbrs035.brz.fiducia.de
zis2.noc.fiducia.de
seudb.rz.bankenIt.de
xmc-gim.netz.fiducia.de
finanzportal-ms.fiducia.de
webcenter-publish-01h.fiducia.de
giropay-transx.fiducia.de
zvs-production.p20.brz.fiducia.de
rentenmanager-prod.vkb.fiducia.de
webcenter-publish-01e.fiducia.de
uitmgwug3.uit.sap.fiducia.de
giropay-admin.fiducia.de
citrix-a.uit.fiducia.de
webcenter-publish-01d.fiducia.de
vr-bankingapp-riat.web.fiducia.de
*.l1.web.fiducia.de
uit-sharepoint.fiducia.de
*.WEBCENTER-PV-PILOT-MS.BRZ.FIDUCIA.DE
servicedesk.sap.fiducia.de
cie7012.uit.sap.fiducia.de
webservices.fiducia.de
voting.fiducia.de
svn-qa.fiducia.de
webcenter-publish-01d.fiducia.de
webdav-uit.fiducia.de
webdav-uit-a.fiducia.de
jprint42-z.brz.fiducia.de
hbci11.fiducia.de
sts.enterprise.fiducia.de
ide.rz.bankenIT.de
hbci11.fiducia.de
mobile-access.fiducia.de
pegasus.peras.fiducia.de
*.l2.web.fiducia.de
dzbhcmhrt.dzb.sap.fiducia.de
ebics.fiducia.de
vr-bankingapp-last.web.fiducia.de
sanpki-gui.fiducia.de
dbawdpa01.dba.sap.fiducia.de
UIT-DIAMO-N-11.UIT.FIDUCIAGAD.DE
test-intmob.fiducia.de
jprint31-riat-e.brz.fiducia.de
webcenter-publish-02a.fiducia.de
fiderps38.fid.sap.fiducia.de

Certificate

The complete raw certificate details for webcenter-publish-01e.fiducia.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzk7x+sSSUbvEde1L1m8O
pZHl3j8JqdsWYI3QtSWZdOEwpy62oiYvjkasC1wSH+n7LeGMBtPfiTBqCIlL9idy
hd8EPdQmnwlHpkLapXQVdirGumvMfglf8y5IjZUTIUaJyiT0ByVzPMkLOgzlMZmp
9WINFtWatHlVZ+bjNePJHiT3lEf+6vE3CqDk8BU/uUhSWtVrylaRppnR3aCjapIq
TkaJJaIX21PM8u6JI1JbQ2woM2pgbBTmng6xhE78QjwK9i8sIWPc9YZ5jwtyFEUX
yIsmkOY2TByFZqiVZZp+dyBJ95aKDagMKsQevU2g7P+ZJZmajL/pkHiQQSpHYj81
gQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 38467435309938232522024412275642981858
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoTrust Inc.'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GeoTrust SSL CA - G3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-09-22 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-01-18 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Baden-Wuerttemberg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Karlsruhe'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Fiducia & GAD IT AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Produktion'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'webcenter-publish-01e.fiducia.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26044020168151180649360384911493063568543051833995721568636296840823711371496461099403667233021200285822905103759356240769029623293785922920993654540598795272116906802891781051103294482103236293810646105533246243427219020449536160312838684246232519966756580915486348662414381376708272495308654653611501111743971482091531365126675346168854410611279998023418495088028974687295402877422016086765941511507439576431858539477198070899364091528858705050088082819285721555872202620263226163504401629455911782865431111451261019547290570840144200982966352554964746935180946891897334400697420717036313669240197979089121983804801
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2353 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrb-chattengau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-elsavatal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-kirchweihtal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-arnstorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-banking-app.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-wildenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-bayreuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-obb-so.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-magstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-parsberg-velburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.seebachgrund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raibank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-rv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geldanlage-33.finanzportal.fiducia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.genoba-weil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-memmingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-oberland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-altshausen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-g-ross.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-am.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-nes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-regensburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.westkreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rvb-donauwoerth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-aiglsbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-schwalm-eder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-neumarkt-opf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-nordrhoen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-lauf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-alzenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vbaw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-amberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rvbankries.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-hk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-new-voh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genoformular-33.finanzportal.fiducia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-schwandorf-nittenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-aindling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rbk-rsa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rbobermain.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-windsbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-eb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-rb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-salzweg-thyrnau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-biebergrund-petersberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.genobank-rhoen-grabfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-wug.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-bibertgrund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vrbank-coburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-af.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-ulm-biberach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-holzkirchen-otterfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-krumbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rbk-haag-gars.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-hemau-kallmuenz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.untertuerkheimer-volksbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-volkach-wiesentheid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-langendernbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-mengkofen-loiching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-neu-ulm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-dreisessel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-berghuelen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-offingen.vrbanken-bayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-esslingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-leipziger-land.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-hs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-mittenwald.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-straubing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-ismaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-dachau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-erlenmoos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rvb-isen-sempt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-aschberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-thuengersheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volksbank-filder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-bad-goegging.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-fichtelgebirge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisen-straubing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vb-rb-riedlingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vr-bank-erding.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-fuchstal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-gretha.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vr-digipedia.vrbank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-roggenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-kms.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.donau-iller-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-knoblauchsland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-eching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-ehingen-hochstraess.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-bruck-opf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-gh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-koetzting.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiffeisenbank-westallgaeu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rb-stiftland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rbsuro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raiba-gr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webcenter-publish-01e.fiducia.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (36 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcb.com/gn.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (149 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://www.geotrust.com/resources/repository/legal'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'https://www.geotrust.com/resources/repository/legal'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName d26ff796f4853f723c307d23da85789ba37c5a7c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (75 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcd.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://gn.symcb.com/gn.crt'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700ddeb1d2b7a0d4fa6208b81ad8168707e2e8e9d01d55c888d3d11c4cdb6ecbecc000001575256d0b50000040300483046022100e044528235f70401e49d2a3b69389fa9d446a6160be0022184005f02ec237d57022100c9cb6a6395a7389d7661e331fe4e27597bb27d716758c431ae623b61a815014c00760068f698f81f6482be3a8ceeb9281d4cfc71515d6793d444d10a67acbb4f4ffbc4000001575256d0db0000040300473045022100ef667c143df5e74eaaaff001cdedd1de9b157e14ea01894b911975b462ff095d022044e21d3934cdc547457d3fef6f0a599af5949a2edf77c7be55a547a30d91f1e2
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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