X509 Certificate: Version: 3 Serial Number: 7900000003b3d61feed3c1aea3000000000003 Signature Algorithm: Algorithm ObjectId: 1.2.840.10045.4.3.4 sha512ECDSA Algorithm Parameters: NULL Issuer: CN=CEZ Root CA3 O=ČEZ, a. s. OID.2.5.4.97=NTRCZ-45274649 C=CZ Name Hash(sha1): 8f2e37349e5dcfe94f545e78596a96a56b6eb208 Name Hash(md5): d6647e0ca56b8dbbbd57b17d52b6add5 NotBefore: 16.09.2025 11:06 NotAfter: 16.09.2035 11:06 Subject: CN=CEZ Domain CA O=ČEZ, a. s. OID.2.5.4.97=NTRCZ-45274649 C=CZ Name Hash(sha1): 39e0a49d2ee5dbd9a30bb81115a36a8668055623 Name Hash(md5): e215e39a411d30fcff46b5c91fe8985f Public Key Algorithm: Algorithm ObjectId: 1.2.840.10045.2.1 ECC Algorithm Parameters: 06 05 2b 81 04 00 23 1.3.132.0.35 ECDSA_P521 Public Key Length: 521 bits Public Key: UnusedBits = 0 0000 04 01 fa 44 3f 15 c8 63 bd 20 41 45 40 19 72 68 0010 a4 71 35 07 13 70 39 3f d7 6f c3 94 50 69 31 13 0020 cc 60 78 92 f6 b1 e2 69 df b9 10 f1 91 09 7b 51 0030 0f d2 5c 95 34 f2 03 f1 5a 92 79 84 28 e2 9a c0 0040 0c 3b d4 01 54 34 97 86 67 99 fc ff e3 46 74 b7 0050 29 8a db 56 d3 23 60 59 94 cf c7 93 5f f8 d1 b7 0060 41 51 9e c9 a6 cb b4 7c 5b fb 2a 68 90 b9 52 ea 0070 b5 6a 6c 53 96 93 92 3a 38 3c 5f 72 1d 67 74 56 0080 be 76 33 ad 12 Certificate Extensions: 7 2.5.29.15: Flags = 1(Critical), Length = 4 Použití klíče Podepisování certifikátu, Podepisování CRL v režimu offline, Podepisování CRL (06) 2.5.29.14: Flags = 0, Length = 16 Identifikátor klíče předmětu 9123732b514bb165add4cd89a47be3e19353052b 2.5.29.32: Flags = 0, Length = 114 Zásady certifikátu [1]Certifikační zásady: Identifikátor zásad=Všechny zásady vystavování certifikátů [1,1]Informace o kvalifikátoru zásad: ID kvalifikátoru zásad=Uživatelské oznámení Kvalifikátor: Text oznámení=Certifikacni autorita CEZ, a.s., pro domenove subjekty, CPS a dalsi informace na https://policy.cez.cz [1,2]Informace o kvalifikátoru zásad: ID kvalifikátoru zásad=CPS Kvalifikátor: https://policy.cez.cz 2.5.29.19: Flags = 1(Critical), Length = 8 Základní omezení Typ předmětu=Certifikační autorita Omezení délky cesty=0 2.5.29.35: Flags = 0, Length = 18 Identifikátor klíče autority ID klíče=f4675a7e206bfcd1abd9326523f6c8e99914dd24 2.5.29.31: Flags = 0, Length = f4 Distribuční místa seznamu odvolaných certifikátů [1]Distribuční místo CRL Název distribučního místa: Jméno a příjmení: URL=ldap:///CN=CEZ Root CA3,CN=WINPPKIROOT3,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?certificateRevocationList?base?objectClass=cRLDistributionPoint (ldap:///CN=CEZ%20Root%20CA3,CN=WINPPKIROOT3,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?certificateRevocationList?base?objectClass=cRLDistributionPoint) URL=http://crl.cez.cz/CEZ Root CA3.crl (http://crl.cez.cz/CEZ%20Root%20CA3.crl) 1.3.6.1.5.5.7.1.1: Flags = 0, Length = ea Přístup k informacím autority [1]Přístup k informacím autority Přístupová metoda=Vystavitel certifikátu autority (1.3.6.1.5.5.7.48.2) Alternativní název: URL=ldap:///CN=CEZ Root CA3,CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?cACertificate?base?objectClass=certificationAuthority (ldap:///CN=CEZ%20Root%20CA3,CN=AIA,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?cACertificate?base?objectClass=certificationAuthority) [2]Přístup k informacím autority Přístupová metoda=Vystavitel certifikátu autority (1.3.6.1.5.5.7.48.2) Alternativní název: URL=http://crl.cez.cz/CEZ Root CA3.crt (http://crl.cez.cz/CEZ%20Root%20CA3.crt) Signature Algorithm: Algorithm ObjectId: 1.2.840.10045.4.3.4 sha512ECDSA Algorithm Parameters: NULL Signature: UnusedBits=0 0000 13 69 08 6d 68 e1 f9 85 76 c5 e2 c1 1b 89 45 c3 0010 88 b3 d5 47 ff 02 62 1e 3f 5f 56 09 34 4b 03 30 0020 cc 81 3f 20 8c 4a 84 3d 5d 7b 70 ac 93 85 63 22 0030 e3 dd f3 e1 90 93 f1 65 ae c1 c7 49 00 36 fe aa 0040 58 41 02 94 3a e1 2b 7b 67 66 7a 5a 0e 0f b9 51 0050 e7 c2 a6 ea 24 72 d2 f0 d6 c2 48 7f 3d ab d6 7e 0060 a3 6a e1 4a ea 75 da 9a 45 0c d7 5e f7 54 73 ad 0070 c8 13 7e c2 e5 61 c8 00 dc 60 1a a3 ec 9a 5d 0f 0080 7d 45 d7 30 41 02 86 81 30 Non-root Certificate Key Id Hash(rfc-sha1): 9123732b514bb165add4cd89a47be3e19353052b Key Id Hash(sha1): d94b54a25d140562c127433a59b0187c6a31951a Key Id Hash(bcrypt-sha1): fe4a7ebf659b52f1adf654440dd76c0f52d8a1e9 Key Id Hash(bcrypt-sha256): 579bf4bf659d200011badae610bd83e14b51e384756f997a899c1b97217b4215 Key Id Hash(md5): f64089c8fe7d3ba4a1160f8d3d707c61 Key Id Hash(sha256): 84ab03b5105e609ed0111c7350c39a09e2c6a4b0ba028573b3e289b23a4b62ae Key Id Hash(pin-sha256): m0qxuH0V8Wk69REE1a1rREyDMObvyWeAsTl5ZOKgg8Q= Key Id Hash(pin-sha256-hex): 9b4ab1b87d15f1693af51104d5ad6b444c8330e6efc96780b1397964e2a083c4 Cert Hash(md5): ecf7679950825216cc51c51e2fa9f4b9 Cert Hash(sha1): fe627939b0cc4ce88d53a6fe27086adaf9958efb Cert Hash(sha256): 5c1703a7997b046a571a444264e5e5ec45f8545d509f7b841972f8d047bc15e7 Signature Hash: 40e516b209acb681f3745ba95b4660133c8ec357047a4c9df018a0f018e717714ffa43d69397ff5ca1d331f2deea5df9234ce216fd5fdf567a90deff29b76533 CertUtil: -dump command completed successfully.