X509 Certificate: Version: 3 Serial Number: 7900000004b897b57a6bc25ac0000000000004 Signature Algorithm: Algorithm ObjectId: 1.2.840.10045.4.3.4 sha512ECDSA Algorithm Parameters: NULL Issuer: CN=CEZ Root CA3 O=ČEZ, a. s. OID.2.5.4.97=NTRCZ-45274649 C=CZ Name Hash(sha1): 8f2e37349e5dcfe94f545e78596a96a56b6eb208 Name Hash(md5): d6647e0ca56b8dbbbd57b17d52b6add5 NotBefore: 16.09.2025 11:08 NotAfter: 16.09.2035 11:08 Subject: CN=CEZ NonDomain CA O=ČEZ, a. s. OID.2.5.4.97=NTRCZ-45274649 C=CZ Name Hash(sha1): 00de65f7a27eda88c4ba1d7236230bab345ffa49 Name Hash(md5): 5c8f6c9c0abb67a13ee1a000a69ca93b Public Key Algorithm: Algorithm ObjectId: 1.2.840.10045.2.1 ECC Algorithm Parameters: 06 05 2b 81 04 00 23 1.3.132.0.35 ECDSA_P521 Public Key Length: 521 bits Public Key: UnusedBits = 0 0000 04 01 af ef e2 00 8d bc e4 2c 51 e7 49 d3 b1 bc 0010 92 d7 96 d6 47 91 78 2a 01 f6 1d 0f 17 c4 b0 c9 0020 b3 bb 50 10 aa 78 e5 47 6d 70 8e ca 84 dd a1 d2 0030 13 a4 69 67 7d 6b 03 a9 d5 24 a6 0c 87 1f f2 a5 0040 bc 2c 9e 00 bf 02 fe 8b 57 78 0c 5d f7 0a a8 03 0050 31 56 d9 48 54 9a b3 c2 d7 6e 5e b7 32 5d 3c 85 0060 34 5f 03 40 2b 89 19 de 72 14 2b b9 65 0f 9e fe 0070 5e 11 c1 4f cc cb 02 a9 ce c7 7c 51 50 9e 90 29 0080 31 4d 22 b4 1f Certificate Extensions: 7 2.5.29.15: Flags = 1(Critical), Length = 4 Použití klíče Podepisování certifikátu, Podepisování CRL v režimu offline, Podepisování CRL (06) 2.5.29.14: Flags = 0, Length = 16 Identifikátor klíče předmětu 5bc8629f9635ab3895aac7d2226cdcf374839c3a 2.5.29.32: Flags = 0, Length = 118 Zásady certifikátu [1]Certifikační zásady: Identifikátor zásad=Všechny zásady vystavování certifikátů [1,1]Informace o kvalifikátoru zásad: ID kvalifikátoru zásad=Uživatelské oznámení Kvalifikátor: Text oznámení=Certifikacni autorita CEZ, a.s., pro nedomenove subjekty, CPS a dalsi informace na https://policy.cez.cz [1,2]Informace o kvalifikátoru zásad: ID kvalifikátoru zásad=CPS Kvalifikátor: https://policy.cez.cz 2.5.29.19: Flags = 1(Critical), Length = 8 Základní omezení Typ předmětu=Certifikační autorita Omezení délky cesty=0 2.5.29.35: Flags = 0, Length = 18 Identifikátor klíče autority ID klíče=f4675a7e206bfcd1abd9326523f6c8e99914dd24 2.5.29.31: Flags = 0, Length = f4 Distribuční místa seznamu odvolaných certifikátů [1]Distribuční místo CRL Název distribučního místa: Jméno a příjmení: URL=ldap:///CN=CEZ Root CA3,CN=WINPPKIROOT3,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?certificateRevocationList?base?objectClass=cRLDistributionPoint (ldap:///CN=CEZ%20Root%20CA3,CN=WINPPKIROOT3,CN=CDP,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?certificateRevocationList?base?objectClass=cRLDistributionPoint) URL=http://crl.cez.cz/CEZ Root CA3.crl (http://crl.cez.cz/CEZ%20Root%20CA3.crl) 1.3.6.1.5.5.7.1.1: Flags = 0, Length = ea Přístup k informacím autority [1]Přístup k informacím autority Přístupová metoda=Vystavitel certifikátu autority (1.3.6.1.5.5.7.48.2) Alternativní název: URL=ldap:///CN=CEZ Root CA3,CN=AIA,CN=Public Key Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?cACertificate?base?objectClass=certificationAuthority (ldap:///CN=CEZ%20Root%20CA3,CN=AIA,CN=Public%20Key%20Services,CN=Services,CN=Configuration,DC=cezdata,DC=corp?cACertificate?base?objectClass=certificationAuthority) [2]Přístup k informacím autority Přístupová metoda=Vystavitel certifikátu autority (1.3.6.1.5.5.7.48.2) Alternativní název: URL=http://crl.cez.cz/CEZ Root CA3.crt (http://crl.cez.cz/CEZ%20Root%20CA3.crt) Signature Algorithm: Algorithm ObjectId: 1.2.840.10045.4.3.4 sha512ECDSA Algorithm Parameters: NULL Signature: UnusedBits=0 0000 1e b3 6a 25 f7 5c 97 93 cb b4 b6 48 b0 14 1c ac 0010 8f 2e 1c c8 a8 95 ed 2b 89 1b cd 7e 72 de ca d2 0020 cd 68 04 14 fa 1d 72 94 eb 10 a2 18 49 ca 52 35 0030 40 c0 c3 71 71 05 08 bf 4d fa b3 c5 d7 d5 32 44 0040 db 00 42 02 a5 d7 de 0d 8c 7d d3 0e a5 f6 3a a7 0050 aa 7e b4 9d c4 38 1c c9 58 ce cd 25 f7 41 1a 9d 0060 ed 00 06 0d 3d d7 95 ea 94 95 f8 77 df 6c b3 ec 0070 9f 09 dc 33 c3 fe 4a 84 15 d3 23 ac e8 27 4b 7d 0080 88 97 eb 8f 88 01 42 02 88 81 30 Non-root Certificate Key Id Hash(rfc-sha1): 5bc8629f9635ab3895aac7d2226cdcf374839c3a Key Id Hash(sha1): 6a5a8512dd883b89c42644b9238d93fe6ae24722 Key Id Hash(bcrypt-sha1): 34f8c9653c64b2920e3c34dbaee609a2a70c4c5c Key Id Hash(bcrypt-sha256): 8dafd9e4841bc0db9319b717df7653d4aed49a01c3b8e4a645af5bdecc54c0d4 Key Id Hash(md5): c53ca71550fb1a9923e074df802efa40 Key Id Hash(sha256): 2f0986c5cef5b66edbc24f5a45a07a3af6c51b60edfcfbfbd791c707982dc6c8 Key Id Hash(pin-sha256): 2usTy8g4JuoZzPUGRJf2bHPjW6EA+NjZlZJAbAX5ED4= Key Id Hash(pin-sha256-hex): daeb13cbc83826ea19ccf5064497f66c73e35ba100f8d8d99592406c05f9103e Cert Hash(md5): 282373dbe34a60b28fbaddc85d8248b6 Cert Hash(sha1): 0f04fefc6d9e6c141362569e71d6c029307b0f34 Cert Hash(sha256): 1f7b501e0360f0e2a1debe06cc5f91d92a5adca2b57eedbd9cb9c2bf554e88eb Signature Hash: 319af3a24bcaaf1959e4721782508bb3c7e8bd4510b9b5668cc3f1b9966506fca2d560716fc3623e29a52600d9034d20853e24bfde64ebfd4849196117682946 CertUtil: -dump command completed successfully.