update ca-certificates CA bundle

  Update the CA certificates list to what Mozilla NSS ships currently.

The original file can be retrieved from:
https://hg.mozilla.org/mozilla-central/raw-file/tip/security/nss/lib/ckfw/builtins/certdata.txt

Signed-off-by: Peter Müller <peter.mueller@ipfire.org>
---
 config/ca-certificates/certdata.txt | 2080 ++++++++++-----------------
 lfs/ca-certificates                 |    4 +-
 2 files changed, 758 insertions(+), 1326 deletions(-)
  

Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>

> On 20 Jun 2020, at 10:37, Peter Müller <peter.mueller@ipfire.org> wrote:
> 
> Update the CA certificates list to what Mozilla NSS ships currently.
> 
> The original file can be retrieved from:
> https://hg.mozilla.org/mozilla-central/raw-file/tip/security/nss/lib/ckfw/builtins/certdata.txt
> 
> Signed-off-by: Peter Müller <peter.mueller@ipfire.org>
> ---
> config/ca-certificates/certdata.txt | 2080 ++++++++++-----------------
> lfs/ca-certificates                 |    4 +-
> 2 files changed, 758 insertions(+), 1326 deletions(-)
> 
> diff --git a/config/ca-certificates/certdata.txt b/config/ca-certificates/certdata.txt
> index 5b9d679d1..fcef935cb 100644
> --- a/config/ca-certificates/certdata.txt
> +++ b/config/ca-certificates/certdata.txt
> @@ -674,285 +674,6 @@ CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> -#
> -# Certificate "Verisign Class 3 Public Primary Certification Authority - G3"
> -#
> -# Issuer: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Serial Number:00:9b:7e:06:49:a3:3e:62:b9:d5:ee:90:48:71:29:ef:57
> -# Subject: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Not Valid Before: Fri Oct 01 00:00:00 1999
> -# Not Valid After : Wed Jul 16 23:59:59 2036
> -# Fingerprint (MD5): CD:68:B6:A7:C7:C4:CE:75:E0:1D:4F:57:44:61:92:09
> -# Fingerprint (SHA1): 13:2D:0D:45:53:4B:69:97:CD:B2:D5:C3:39:E2:55:76:60:9B:5C:C6
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Verisign Class 3 Public Primary Certification Authority - G3"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\021\000\233\176\006\111\243\076\142\271\325\356\220\110\161
> -\051\357\127
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\004\032\060\202\003\002\002\021\000\233\176\006\111\243
> -\076\142\271\325\356\220\110\161\051\357\127\060\015\006\011\052
> -\206\110\206\367\015\001\001\005\005\000\060\201\312\061\013\060
> -\011\006\003\125\004\006\023\002\125\123\061\027\060\025\006\003
> -\125\004\012\023\016\126\145\162\151\123\151\147\156\054\040\111
> -\156\143\056\061\037\060\035\006\003\125\004\013\023\026\126\145
> -\162\151\123\151\147\156\040\124\162\165\163\164\040\116\145\164
> -\167\157\162\153\061\072\060\070\006\003\125\004\013\023\061\050
> -\143\051\040\061\071\071\071\040\126\145\162\151\123\151\147\156
> -\054\040\111\156\143\056\040\055\040\106\157\162\040\141\165\164
> -\150\157\162\151\172\145\144\040\165\163\145\040\157\156\154\171
> -\061\105\060\103\006\003\125\004\003\023\074\126\145\162\151\123
> -\151\147\156\040\103\154\141\163\163\040\063\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\063\060\036\027\015\071\071\061\060\060
> -\061\060\060\060\060\060\060\132\027\015\063\066\060\067\061\066
> -\062\063\065\071\065\071\132\060\201\312\061\013\060\011\006\003
> -\125\004\006\023\002\125\123\061\027\060\025\006\003\125\004\012
> -\023\016\126\145\162\151\123\151\147\156\054\040\111\156\143\056
> -\061\037\060\035\006\003\125\004\013\023\026\126\145\162\151\123
> -\151\147\156\040\124\162\165\163\164\040\116\145\164\167\157\162
> -\153\061\072\060\070\006\003\125\004\013\023\061\050\143\051\040
> -\061\071\071\071\040\126\145\162\151\123\151\147\156\054\040\111
> -\156\143\056\040\055\040\106\157\162\040\141\165\164\150\157\162
> -\151\172\145\144\040\165\163\145\040\157\156\154\171\061\105\060
> -\103\006\003\125\004\003\023\074\126\145\162\151\123\151\147\156
> -\040\103\154\141\163\163\040\063\040\120\165\142\154\151\143\040
> -\120\162\151\155\141\162\171\040\103\145\162\164\151\146\151\143
> -\141\164\151\157\156\040\101\165\164\150\157\162\151\164\171\040
> -\055\040\107\063\060\202\001\042\060\015\006\011\052\206\110\206
> -\367\015\001\001\001\005\000\003\202\001\017\000\060\202\001\012
> -\002\202\001\001\000\313\272\234\122\374\170\037\032\036\157\033
> -\067\163\275\370\311\153\224\022\060\117\360\066\107\365\320\221
> -\012\365\027\310\245\141\301\026\100\115\373\212\141\220\345\166
> -\040\301\021\006\175\253\054\156\246\365\021\101\216\372\055\255
> -\052\141\131\244\147\046\114\320\350\274\122\133\160\040\004\130
> -\321\172\311\244\151\274\203\027\144\255\005\213\274\320\130\316
> -\215\214\365\353\360\102\111\013\235\227\047\147\062\156\341\256
> -\223\025\034\160\274\040\115\057\030\336\222\210\350\154\205\127
> -\021\032\351\176\343\046\021\124\242\105\226\125\203\312\060\211
> -\350\334\330\243\355\052\200\077\177\171\145\127\076\025\040\146
> -\010\057\225\223\277\252\107\057\250\106\227\360\022\342\376\302
> -\012\053\121\346\166\346\267\106\267\342\015\246\314\250\303\114
> -\131\125\211\346\350\123\134\034\352\235\360\142\026\013\247\311
> -\137\014\360\336\302\166\316\257\367\152\362\372\101\246\242\063
> -\024\311\345\172\143\323\236\142\067\325\205\145\236\016\346\123
> -\044\164\033\136\035\022\123\133\307\054\347\203\111\073\025\256
> -\212\150\271\127\227\002\003\001\000\001\060\015\006\011\052\206
> -\110\206\367\015\001\001\005\005\000\003\202\001\001\000\021\024
> -\226\301\253\222\010\367\077\057\311\262\376\344\132\237\144\336
> -\333\041\117\206\231\064\166\066\127\335\320\025\057\305\255\177
> -\025\037\067\142\163\076\324\347\137\316\027\003\333\065\372\053
> -\333\256\140\011\137\036\137\217\156\273\013\075\352\132\023\036
> -\014\140\157\265\300\265\043\042\056\007\013\313\251\164\313\107
> -\273\035\301\327\245\153\314\057\322\102\375\111\335\247\211\317
> -\123\272\332\000\132\050\277\202\337\370\272\023\035\120\206\202
> -\375\216\060\217\051\106\260\036\075\065\332\070\142\026\030\112
> -\255\346\266\121\154\336\257\142\353\001\320\036\044\376\172\217
> -\022\032\022\150\270\373\146\231\024\024\105\134\256\347\256\151
> -\027\201\053\132\067\311\136\052\364\306\342\241\134\124\233\246
> -\124\000\317\360\361\301\307\230\060\032\073\066\026\333\243\156
> -\352\375\255\262\302\332\357\002\107\023\212\300\361\263\061\255
> -\117\034\341\117\234\257\017\014\235\367\170\015\330\364\065\126
> -\200\332\267\155\027\217\235\036\201\144\341\376\305\105\272\255
> -\153\271\012\172\116\117\113\204\356\113\361\175\335\021
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for Certificate "Verisign Class 3 Public Primary Certification Authority - G3"
> -# Issuer: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Serial Number:00:9b:7e:06:49:a3:3e:62:b9:d5:ee:90:48:71:29:ef:57
> -# Subject: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Not Valid Before: Fri Oct 01 00:00:00 1999
> -# Not Valid After : Wed Jul 16 23:59:59 2036
> -# Fingerprint (MD5): CD:68:B6:A7:C7:C4:CE:75:E0:1D:4F:57:44:61:92:09
> -# Fingerprint (SHA1): 13:2D:0D:45:53:4B:69:97:CD:B2:D5:C3:39:E2:55:76:60:9B:5C:C6
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Verisign Class 3 Public Primary Certification Authority - G3"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\023\055\015\105\123\113\151\227\315\262\325\303\071\342\125\166
> -\140\233\134\306
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\315\150\266\247\307\304\316\165\340\035\117\127\104\141\222\011
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\021\000\233\176\006\111\243\076\142\271\325\356\220\110\161
> -\051\357\127
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -# Distrust "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 1/3)"
> -# Issuer: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Serial Number:4c:00:36:1b:e5:08:2b:a9:aa:ce:74:0a:05:3e:fb:34
> -# Subject: CN=Egypt Trust Class 3 Managed PKI Enterprise Administrator CA,OU=Terms of use at https://www.egypttrust.com/repository/rpa (c)08,OU=VeriSign Trust Network,O=Egypt Trust,C=EG
> -# Not Valid Before: Sun May 18 00:00:00 2008
> -# Not Valid After : Thu May 17 23:59:59 2018
> -# Fingerprint (MD5): A7:91:05:96:B1:56:01:26:4E:BF:80:80:08:86:1B:4D
> -# Fingerprint (SHA1): 6A:2C:5C:B0:94:D5:E0:B7:57:FB:0F:58:42:AA:C8:13:A5:80:2F:E1
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 1/3)"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\114\000\066\033\345\010\053\251\252\316\164\012\005\076
> -\373\064
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -
> -# Distrust "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 2/3)"
> -# Issuer: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Serial Number:3e:0c:9e:87:69:aa:95:5c:ea:23:d8:45:9e:d4:5b:51
> -# Subject: CN=Egypt Trust Class 3 Managed PKI Operational Administrator CA,OU=Terms of use at https://www.egypttrust.com/repository/rpa (c)08,OU=VeriSign Trust Network,O=Egypt Trust,C=EG
> -# Not Valid Before: Sun May 18 00:00:00 2008
> -# Not Valid After : Thu May 17 23:59:59 2018
> -# Fingerprint (MD5): D0:C3:71:17:3E:39:80:C6:50:4F:04:22:DF:40:E1:34
> -# Fingerprint (SHA1): 9C:65:5E:D5:FA:E3:B8:96:4D:89:72:F6:3A:63:53:59:3F:5E:B4:4E
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 2/3)"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\076\014\236\207\151\252\225\134\352\043\330\105\236\324
> -\133\121
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -# Distrust "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 3/3)"
> -# Issuer: CN=VeriSign Class 3 Public Primary Certification Authority - G3,OU="(c) 1999 VeriSign, Inc. - For authorized use only",OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US
> -# Serial Number:12:bd:26:a2:ae:33:c0:7f:24:7b:6a:58:69:f2:0a:76
> -# Subject: CN=Egypt Trust Class 3 Managed PKI SCO Administrator CA,OU=Terms of use at https://www.egypttrust.com/repository/rpa (c)08,OU=VeriSign Trust Network,O=Egypt Trust,C=EG
> -# Not Valid Before: Sun May 18 00:00:00 2008
> -# Not Valid After : Thu May 17 23:59:59 2018
> -# Fingerprint (MD5): C2:13:5E:B2:67:8A:5C:F7:91:EF:8F:29:0F:9B:77:6E
> -# Fingerprint (SHA1): 83:23:F1:4F:BC:9F:9B:80:B7:9D:ED:14:CD:01:57:CD:FB:08:95:D2
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Distrust: O=Egypt Trust, OU=VeriSign Trust Network (cert 3/3)"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\312\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\027\060\025\006\003\125\004\012\023\016\126\145\162\151\123
> -\151\147\156\054\040\111\156\143\056\061\037\060\035\006\003\125
> -\004\013\023\026\126\145\162\151\123\151\147\156\040\124\162\165
> -\163\164\040\116\145\164\167\157\162\153\061\072\060\070\006\003
> -\125\004\013\023\061\050\143\051\040\061\071\071\071\040\126\145
> -\162\151\123\151\147\156\054\040\111\156\143\056\040\055\040\106
> -\157\162\040\141\165\164\150\157\162\151\172\145\144\040\165\163
> -\145\040\157\156\154\171\061\105\060\103\006\003\125\004\003\023
> -\074\126\145\162\151\123\151\147\156\040\103\154\141\163\163\040
> -\063\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171
> -\040\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101
> -\165\164\150\157\162\151\164\171\040\055\040\107\063
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\022\275\046\242\256\063\300\177\044\173\152\130\151\362
> -\012\166
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_NOT_TRUSTED
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> #
> # Certificate "Entrust.net Premium 2048 Secure Server CA"
> #
> @@ -1251,351 +972,52 @@ CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> #
> -# Certificate "AddTrust Low-Value Services Root"
> +# Certificate "Entrust Root Certification Authority"
> #
> -# Issuer: CN=AddTrust Class 1 CA Root,OU=AddTrust TTP Network,O=AddTrust AB,C=SE
> -# Serial Number: 1 (0x1)
> -# Subject: CN=AddTrust Class 1 CA Root,OU=AddTrust TTP Network,O=AddTrust AB,C=SE
> -# Not Valid Before: Tue May 30 10:38:31 2000
> -# Not Valid After : Sat May 30 10:38:31 2020
> -# Fingerprint (MD5): 1E:42:95:02:33:92:6B:B9:5F:C0:7F:DA:D6:B2:4B:FC
> -# Fingerprint (SHA1): CC:AB:0E:A0:4C:23:01:D6:69:7B:DD:37:9F:CD:12:EB:24:E3:94:9D
> +# Issuer: CN=Entrust Root Certification Authority,OU="(c) 2006 Entrust, Inc.",OU=www.entrust.net/CPS is incorporated by reference,O="Entrust, Inc.",C=US
> +# Serial Number: 1164660820 (0x456b5054)
> +# Subject: CN=Entrust Root Certification Authority,OU="(c) 2006 Entrust, Inc.",OU=www.entrust.net/CPS is incorporated by reference,O="Entrust, Inc.",C=US
> +# Not Valid Before: Mon Nov 27 20:23:42 2006
> +# Not Valid After : Fri Nov 27 20:53:42 2026
> +# Fingerprint (MD5): D6:A5:C3:ED:5D:DD:3E:00:C1:3D:87:92:1F:1D:3F:E4
> +# Fingerprint (SHA1): B3:1E:B1:B7:40:E3:6C:84:02:DA:DC:37:D4:4D:F5:D4:67:49:52:F9
> CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> CKA_TOKEN CK_BBOOL CK_TRUE
> CKA_PRIVATE CK_BBOOL CK_FALSE
> CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "AddTrust Low-Value Services Root"
> +CKA_LABEL UTF8 "Entrust Root Certification Authority"
> CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> CKA_SUBJECT MULTILINE_OCTAL
> -\060\145\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\035\060\033\006\003\125\004\013\023\024
> -\101\144\144\124\162\165\163\164\040\124\124\120\040\116\145\164
> -\167\157\162\153\061\041\060\037\006\003\125\004\003\023\030\101
> -\144\144\124\162\165\163\164\040\103\154\141\163\163\040\061\040
> -\103\101\040\122\157\157\164
> +\060\201\260\061\013\060\011\006\003\125\004\006\023\002\125\123
> +\061\026\060\024\006\003\125\004\012\023\015\105\156\164\162\165
> +\163\164\054\040\111\156\143\056\061\071\060\067\006\003\125\004
> +\013\023\060\167\167\167\056\145\156\164\162\165\163\164\056\156
> +\145\164\057\103\120\123\040\151\163\040\151\156\143\157\162\160
> +\157\162\141\164\145\144\040\142\171\040\162\145\146\145\162\145
> +\156\143\145\061\037\060\035\006\003\125\004\013\023\026\050\143
> +\051\040\062\060\060\066\040\105\156\164\162\165\163\164\054\040
> +\111\156\143\056\061\055\060\053\006\003\125\004\003\023\044\105
> +\156\164\162\165\163\164\040\122\157\157\164\040\103\145\162\164
> +\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162
> +\151\164\171
> END
> CKA_ID UTF8 "0"
> CKA_ISSUER MULTILINE_OCTAL
> -\060\145\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\035\060\033\006\003\125\004\013\023\024
> -\101\144\144\124\162\165\163\164\040\124\124\120\040\116\145\164
> -\167\157\162\153\061\041\060\037\006\003\125\004\003\023\030\101
> -\144\144\124\162\165\163\164\040\103\154\141\163\163\040\061\040
> -\103\101\040\122\157\157\164
> +\060\201\260\061\013\060\011\006\003\125\004\006\023\002\125\123
> +\061\026\060\024\006\003\125\004\012\023\015\105\156\164\162\165
> +\163\164\054\040\111\156\143\056\061\071\060\067\006\003\125\004
> +\013\023\060\167\167\167\056\145\156\164\162\165\163\164\056\156
> +\145\164\057\103\120\123\040\151\163\040\151\156\143\157\162\160
> +\157\162\141\164\145\144\040\142\171\040\162\145\146\145\162\145
> +\156\143\145\061\037\060\035\006\003\125\004\013\023\026\050\143
> +\051\040\062\060\060\066\040\105\156\164\162\165\163\164\054\040
> +\111\156\143\056\061\055\060\053\006\003\125\004\003\023\044\105
> +\156\164\162\165\163\164\040\122\157\157\164\040\103\145\162\164
> +\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162
> +\151\164\171
> END
> CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\001\001
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\004\030\060\202\003\000\240\003\002\001\002\002\001\001
> -\060\015\006\011\052\206\110\206\367\015\001\001\005\005\000\060
> -\145\061\013\060\011\006\003\125\004\006\023\002\123\105\061\024
> -\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165\163
> -\164\040\101\102\061\035\060\033\006\003\125\004\013\023\024\101
> -\144\144\124\162\165\163\164\040\124\124\120\040\116\145\164\167
> -\157\162\153\061\041\060\037\006\003\125\004\003\023\030\101\144
> -\144\124\162\165\163\164\040\103\154\141\163\163\040\061\040\103
> -\101\040\122\157\157\164\060\036\027\015\060\060\060\065\063\060
> -\061\060\063\070\063\061\132\027\015\062\060\060\065\063\060\061
> -\060\063\070\063\061\132\060\145\061\013\060\011\006\003\125\004
> -\006\023\002\123\105\061\024\060\022\006\003\125\004\012\023\013
> -\101\144\144\124\162\165\163\164\040\101\102\061\035\060\033\006
> -\003\125\004\013\023\024\101\144\144\124\162\165\163\164\040\124
> -\124\120\040\116\145\164\167\157\162\153\061\041\060\037\006\003
> -\125\004\003\023\030\101\144\144\124\162\165\163\164\040\103\154
> -\141\163\163\040\061\040\103\101\040\122\157\157\164\060\202\001
> -\042\060\015\006\011\052\206\110\206\367\015\001\001\001\005\000
> -\003\202\001\017\000\060\202\001\012\002\202\001\001\000\226\226
> -\324\041\111\140\342\153\350\101\007\014\336\304\340\334\023\043
> -\315\301\065\307\373\326\116\021\012\147\136\365\006\133\153\245
> -\010\073\133\051\026\072\347\207\262\064\006\305\274\005\245\003
> -\174\202\313\051\020\256\341\210\201\275\326\236\323\376\055\126
> -\301\025\316\343\046\235\025\056\020\373\006\217\060\004\336\247
> -\264\143\264\377\261\234\256\074\257\167\266\126\305\265\253\242
> -\351\151\072\075\016\063\171\062\077\160\202\222\231\141\155\215
> -\060\010\217\161\077\246\110\127\031\370\045\334\113\146\134\245
> -\164\217\230\256\310\371\300\006\042\347\254\163\337\245\056\373
> -\122\334\261\025\145\040\372\065\146\151\336\337\054\361\156\274
> -\060\333\054\044\022\333\353\065\065\150\220\313\000\260\227\041
> -\075\164\041\043\145\064\053\273\170\131\243\326\341\166\071\232
> -\244\111\216\214\164\257\156\244\232\243\331\233\322\070\134\233
> -\242\030\314\165\043\204\276\353\342\115\063\161\216\032\360\302
> -\370\307\035\242\255\003\227\054\370\317\045\306\366\270\044\061
> -\261\143\135\222\177\143\360\045\311\123\056\037\277\115\002\003
> -\001\000\001\243\201\322\060\201\317\060\035\006\003\125\035\016
> -\004\026\004\024\225\261\264\360\224\266\275\307\332\321\021\011
> -\041\276\301\257\111\375\020\173\060\013\006\003\125\035\017\004
> -\004\003\002\001\006\060\017\006\003\125\035\023\001\001\377\004
> -\005\060\003\001\001\377\060\201\217\006\003\125\035\043\004\201
> -\207\060\201\204\200\024\225\261\264\360\224\266\275\307\332\321
> -\021\011\041\276\301\257\111\375\020\173\241\151\244\147\060\145
> -\061\013\060\011\006\003\125\004\006\023\002\123\105\061\024\060
> -\022\006\003\125\004\012\023\013\101\144\144\124\162\165\163\164
> -\040\101\102\061\035\060\033\006\003\125\004\013\023\024\101\144
> -\144\124\162\165\163\164\040\124\124\120\040\116\145\164\167\157
> -\162\153\061\041\060\037\006\003\125\004\003\023\030\101\144\144
> -\124\162\165\163\164\040\103\154\141\163\163\040\061\040\103\101
> -\040\122\157\157\164\202\001\001\060\015\006\011\052\206\110\206
> -\367\015\001\001\005\005\000\003\202\001\001\000\054\155\144\033
> -\037\315\015\335\271\001\372\226\143\064\062\110\107\231\256\227
> -\355\375\162\026\246\163\107\132\364\353\335\351\365\326\373\105
> -\314\051\211\104\135\277\106\071\075\350\356\274\115\124\206\036
> -\035\154\343\027\047\103\341\211\126\053\251\157\162\116\111\063
> -\343\162\174\052\043\232\274\076\377\050\052\355\243\377\034\043
> -\272\103\127\011\147\115\113\142\006\055\370\377\154\235\140\036
> -\330\034\113\175\265\061\057\331\320\174\135\370\336\153\203\030
> -\170\067\127\057\350\063\007\147\337\036\307\153\052\225\166\256
> -\217\127\243\360\364\122\264\251\123\010\317\340\117\323\172\123
> -\213\375\273\034\126\066\362\376\262\266\345\166\273\325\042\145
> -\247\077\376\321\146\255\013\274\153\231\206\357\077\175\363\030
> -\062\312\173\306\343\253\144\106\225\370\046\151\331\125\203\173
> -\054\226\007\377\131\054\104\243\306\345\351\251\334\241\143\200
> -\132\041\136\041\317\123\124\360\272\157\211\333\250\252\225\317
> -\213\343\161\314\036\033\040\104\010\300\172\266\100\375\304\344
> -\065\341\035\026\034\320\274\053\216\326\161\331
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for Certificate "AddTrust Low-Value Services Root"
> -# Issuer: CN=AddTrust Class 1 CA Root,OU=AddTrust TTP Network,O=AddTrust AB,C=SE
> -# Serial Number: 1 (0x1)
> -# Subject: CN=AddTrust Class 1 CA Root,OU=AddTrust TTP Network,O=AddTrust AB,C=SE
> -# Not Valid Before: Tue May 30 10:38:31 2000
> -# Not Valid After : Sat May 30 10:38:31 2020
> -# Fingerprint (MD5): 1E:42:95:02:33:92:6B:B9:5F:C0:7F:DA:D6:B2:4B:FC
> -# Fingerprint (SHA1): CC:AB:0E:A0:4C:23:01:D6:69:7B:DD:37:9F:CD:12:EB:24:E3:94:9D
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "AddTrust Low-Value Services Root"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\314\253\016\240\114\043\001\326\151\173\335\067\237\315\022\353
> -\044\343\224\235
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\036\102\225\002\063\222\153\271\137\300\177\332\326\262\113\374
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\145\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\035\060\033\006\003\125\004\013\023\024
> -\101\144\144\124\162\165\163\164\040\124\124\120\040\116\145\164
> -\167\157\162\153\061\041\060\037\006\003\125\004\003\023\030\101
> -\144\144\124\162\165\163\164\040\103\154\141\163\163\040\061\040
> -\103\101\040\122\157\157\164
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\001\001
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -#
> -# Certificate "AddTrust External Root"
> -#
> -# Issuer: CN=AddTrust External CA Root,OU=AddTrust External TTP Network,O=AddTrust AB,C=SE
> -# Serial Number: 1 (0x1)
> -# Subject: CN=AddTrust External CA Root,OU=AddTrust External TTP Network,O=AddTrust AB,C=SE
> -# Not Valid Before: Tue May 30 10:48:38 2000
> -# Not Valid After : Sat May 30 10:48:38 2020
> -# Fingerprint (MD5): 1D:35:54:04:85:78:B0:3F:42:42:4D:BF:20:73:0A:3F
> -# Fingerprint (SHA1): 02:FA:F3:E2:91:43:54:68:60:78:57:69:4D:F5:E4:5B:68:85:18:68
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "AddTrust External Root"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\157\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\046\060\044\006\003\125\004\013\023\035
> -\101\144\144\124\162\165\163\164\040\105\170\164\145\162\156\141
> -\154\040\124\124\120\040\116\145\164\167\157\162\153\061\042\060
> -\040\006\003\125\004\003\023\031\101\144\144\124\162\165\163\164
> -\040\105\170\164\145\162\156\141\154\040\103\101\040\122\157\157
> -\164
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\157\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\046\060\044\006\003\125\004\013\023\035
> -\101\144\144\124\162\165\163\164\040\105\170\164\145\162\156\141
> -\154\040\124\124\120\040\116\145\164\167\157\162\153\061\042\060
> -\040\006\003\125\004\003\023\031\101\144\144\124\162\165\163\164
> -\040\105\170\164\145\162\156\141\154\040\103\101\040\122\157\157
> -\164
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\001\001
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\004\066\060\202\003\036\240\003\002\001\002\002\001\001
> -\060\015\006\011\052\206\110\206\367\015\001\001\005\005\000\060
> -\157\061\013\060\011\006\003\125\004\006\023\002\123\105\061\024
> -\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165\163
> -\164\040\101\102\061\046\060\044\006\003\125\004\013\023\035\101
> -\144\144\124\162\165\163\164\040\105\170\164\145\162\156\141\154
> -\040\124\124\120\040\116\145\164\167\157\162\153\061\042\060\040
> -\006\003\125\004\003\023\031\101\144\144\124\162\165\163\164\040
> -\105\170\164\145\162\156\141\154\040\103\101\040\122\157\157\164
> -\060\036\027\015\060\060\060\065\063\060\061\060\064\070\063\070
> -\132\027\015\062\060\060\065\063\060\061\060\064\070\063\070\132
> -\060\157\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\046\060\044\006\003\125\004\013\023\035
> -\101\144\144\124\162\165\163\164\040\105\170\164\145\162\156\141
> -\154\040\124\124\120\040\116\145\164\167\157\162\153\061\042\060
> -\040\006\003\125\004\003\023\031\101\144\144\124\162\165\163\164
> -\040\105\170\164\145\162\156\141\154\040\103\101\040\122\157\157
> -\164\060\202\001\042\060\015\006\011\052\206\110\206\367\015\001
> -\001\001\005\000\003\202\001\017\000\060\202\001\012\002\202\001
> -\001\000\267\367\032\063\346\362\000\004\055\071\340\116\133\355
> -\037\274\154\017\315\265\372\043\266\316\336\233\021\063\227\244
> -\051\114\175\223\237\275\112\274\223\355\003\032\343\217\317\345
> -\155\120\132\326\227\051\224\132\200\260\111\172\333\056\225\375
> -\270\312\277\067\070\055\036\076\221\101\255\160\126\307\360\117
> -\077\350\062\236\164\312\310\220\124\351\306\137\017\170\235\232
> -\100\074\016\254\141\252\136\024\217\236\207\241\152\120\334\327
> -\232\116\257\005\263\246\161\224\234\161\263\120\140\012\307\023
> -\235\070\007\206\002\250\351\250\151\046\030\220\253\114\260\117
> -\043\253\072\117\204\330\337\316\237\341\151\157\273\327\102\327
> -\153\104\344\307\255\356\155\101\137\162\132\161\010\067\263\171
> -\145\244\131\240\224\067\367\000\057\015\302\222\162\332\320\070
> -\162\333\024\250\105\304\135\052\175\267\264\326\304\356\254\315
> -\023\104\267\311\053\335\103\000\045\372\141\271\151\152\130\043
> -\021\267\247\063\217\126\165\131\365\315\051\327\106\267\012\053
> -\145\266\323\102\157\025\262\270\173\373\357\351\135\123\325\064
> -\132\047\002\003\001\000\001\243\201\334\060\201\331\060\035\006
> -\003\125\035\016\004\026\004\024\255\275\230\172\064\264\046\367
> -\372\304\046\124\357\003\275\340\044\313\124\032\060\013\006\003
> -\125\035\017\004\004\003\002\001\006\060\017\006\003\125\035\023
> -\001\001\377\004\005\060\003\001\001\377\060\201\231\006\003\125
> -\035\043\004\201\221\060\201\216\200\024\255\275\230\172\064\264
> -\046\367\372\304\046\124\357\003\275\340\044\313\124\032\241\163
> -\244\161\060\157\061\013\060\011\006\003\125\004\006\023\002\123
> -\105\061\024\060\022\006\003\125\004\012\023\013\101\144\144\124
> -\162\165\163\164\040\101\102\061\046\060\044\006\003\125\004\013
> -\023\035\101\144\144\124\162\165\163\164\040\105\170\164\145\162
> -\156\141\154\040\124\124\120\040\116\145\164\167\157\162\153\061
> -\042\060\040\006\003\125\004\003\023\031\101\144\144\124\162\165
> -\163\164\040\105\170\164\145\162\156\141\154\040\103\101\040\122
> -\157\157\164\202\001\001\060\015\006\011\052\206\110\206\367\015
> -\001\001\005\005\000\003\202\001\001\000\260\233\340\205\045\302
> -\326\043\342\017\226\006\222\235\101\230\234\331\204\171\201\331
> -\036\133\024\007\043\066\145\217\260\330\167\273\254\101\154\107
> -\140\203\121\260\371\062\075\347\374\366\046\023\307\200\026\245
> -\277\132\374\207\317\170\171\211\041\232\342\114\007\012\206\065
> -\274\362\336\121\304\322\226\267\334\176\116\356\160\375\034\071
> -\353\014\002\121\024\055\216\275\026\340\301\337\106\165\347\044
> -\255\354\364\102\264\205\223\160\020\147\272\235\006\065\112\030
> -\323\053\172\314\121\102\241\172\143\321\346\273\241\305\053\302
> -\066\276\023\015\346\275\143\176\171\173\247\011\015\100\253\152
> -\335\217\212\303\366\366\214\032\102\005\121\324\105\365\237\247
> -\142\041\150\025\040\103\074\231\347\174\275\044\330\251\221\027
> -\163\210\077\126\033\061\070\030\264\161\017\232\315\310\016\236
> -\216\056\033\341\214\230\203\313\037\061\361\104\114\306\004\163
> -\111\166\140\017\307\370\275\027\200\153\056\351\314\114\016\132
> -\232\171\017\040\012\056\325\236\143\046\036\125\222\224\330\202
> -\027\132\173\320\274\307\217\116\206\004
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for Certificate "AddTrust External Root"
> -# Issuer: CN=AddTrust External CA Root,OU=AddTrust External TTP Network,O=AddTrust AB,C=SE
> -# Serial Number: 1 (0x1)
> -# Subject: CN=AddTrust External CA Root,OU=AddTrust External TTP Network,O=AddTrust AB,C=SE
> -# Not Valid Before: Tue May 30 10:48:38 2000
> -# Not Valid After : Sat May 30 10:48:38 2020
> -# Fingerprint (MD5): 1D:35:54:04:85:78:B0:3F:42:42:4D:BF:20:73:0A:3F
> -# Fingerprint (SHA1): 02:FA:F3:E2:91:43:54:68:60:78:57:69:4D:F5:E4:5B:68:85:18:68
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "AddTrust External Root"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\002\372\363\342\221\103\124\150\140\170\127\151\115\365\344\133
> -\150\205\030\150
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\035\065\124\004\205\170\260\077\102\102\115\277\040\163\012\077
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\157\061\013\060\011\006\003\125\004\006\023\002\123\105\061
> -\024\060\022\006\003\125\004\012\023\013\101\144\144\124\162\165
> -\163\164\040\101\102\061\046\060\044\006\003\125\004\013\023\035
> -\101\144\144\124\162\165\163\164\040\105\170\164\145\162\156\141
> -\154\040\124\124\120\040\116\145\164\167\157\162\153\061\042\060
> -\040\006\003\125\004\003\023\031\101\144\144\124\162\165\163\164
> -\040\105\170\164\145\162\156\141\154\040\103\101\040\122\157\157
> -\164
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\001\001
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -#
> -# Certificate "Entrust Root Certification Authority"
> -#
> -# Issuer: CN=Entrust Root Certification Authority,OU="(c) 2006 Entrust, Inc.",OU=www.entrust.net/CPS is incorporated by reference,O="Entrust, Inc.",C=US
> -# Serial Number: 1164660820 (0x456b5054)
> -# Subject: CN=Entrust Root Certification Authority,OU="(c) 2006 Entrust, Inc.",OU=www.entrust.net/CPS is incorporated by reference,O="Entrust, Inc.",C=US
> -# Not Valid Before: Mon Nov 27 20:23:42 2006
> -# Not Valid After : Fri Nov 27 20:53:42 2026
> -# Fingerprint (MD5): D6:A5:C3:ED:5D:DD:3E:00:C1:3D:87:92:1F:1D:3F:E4
> -# Fingerprint (SHA1): B3:1E:B1:B7:40:E3:6C:84:02:DA:DC:37:D4:4D:F5:D4:67:49:52:F9
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Entrust Root Certification Authority"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\201\260\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\026\060\024\006\003\125\004\012\023\015\105\156\164\162\165
> -\163\164\054\040\111\156\143\056\061\071\060\067\006\003\125\004
> -\013\023\060\167\167\167\056\145\156\164\162\165\163\164\056\156
> -\145\164\057\103\120\123\040\151\163\040\151\156\143\157\162\160
> -\157\162\141\164\145\144\040\142\171\040\162\145\146\145\162\145
> -\156\143\145\061\037\060\035\006\003\125\004\013\023\026\050\143
> -\051\040\062\060\060\066\040\105\156\164\162\165\163\164\054\040
> -\111\156\143\056\061\055\060\053\006\003\125\004\003\023\044\105
> -\156\164\162\165\163\164\040\122\157\157\164\040\103\145\162\164
> -\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162
> -\151\164\171
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\260\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\026\060\024\006\003\125\004\012\023\015\105\156\164\162\165
> -\163\164\054\040\111\156\143\056\061\071\060\067\006\003\125\004
> -\013\023\060\167\167\167\056\145\156\164\162\165\163\164\056\156
> -\145\164\057\103\120\123\040\151\163\040\151\156\143\157\162\160
> -\157\162\141\164\145\144\040\142\171\040\162\145\146\145\162\145
> -\156\143\145\061\037\060\035\006\003\125\004\013\023\026\050\143
> -\051\040\062\060\060\066\040\105\156\164\162\165\163\164\054\040
> -\111\156\143\056\061\055\060\053\006\003\125\004\003\023\044\105
> -\156\164\162\165\163\164\040\122\157\157\164\040\103\145\162\164
> -\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162
> -\151\164\171
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\004\105\153\120\124
> +\002\004\105\153\120\124
> END
> CKA_VALUE MULTILINE_OCTAL
> \060\202\004\221\060\202\003\171\240\003\002\001\002\002\004\105
> @@ -1810,7 +1232,10 @@ CKA_VALUE MULTILINE_OCTAL
> \302\005\146\200\241\313\346\063
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Wed Jan 01 00:00:00 2020
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\062\060\060\061\060\061\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Global CA"
> @@ -1844,7 +1269,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \002\003\002\064\126
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -1972,7 +1397,10 @@ CKA_VALUE MULTILINE_OCTAL
> \244\346\216\330\371\051\110\212\316\163\376\054
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Sun Sep 30 00:00:00 2018
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\070\060\071\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Universal CA"
> @@ -2006,7 +1434,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \002\001\001
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -2134,7 +1562,10 @@ CKA_VALUE MULTILINE_OCTAL
> \362\034\054\176\256\002\026\322\126\320\057\127\123\107\350\222
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Wed Jan 01 00:00:00 2020
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\062\060\060\061\060\061\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Universal CA 2"
> @@ -2168,7 +1599,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \002\001\001
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -4131,7 +3562,10 @@ CKA_VALUE MULTILINE_OCTAL
> \245\206\054\174\364\022
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Thu Sep 19 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\071\061\071\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "Taiwan GRCA"
> @@ -4166,7 +3600,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \136\366
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -5329,7 +4763,10 @@ CKA_VALUE MULTILINE_OCTAL
> \253\022\350\263\336\132\345\240\174\350\017\042\035\132\351\131
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Primary Certification Authority"
> @@ -5486,7 +4923,10 @@ CKA_VALUE MULTILINE_OCTAL
> \215\126\214\150
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "thawte Primary Root CA"
> @@ -5663,7 +5103,10 @@ CKA_VALUE MULTILINE_OCTAL
> \254\021\326\250\355\143\152
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "VeriSign Class 3 Public Primary Certification Authority - G5"
> @@ -5706,7 +5149,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \073\112
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -7240,7 +6683,10 @@ CKA_VALUE MULTILINE_OCTAL
> \021\055
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Primary Certification Authority - G3"
> @@ -7280,7 +6726,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \017\037
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -7371,7 +6817,10 @@ CKA_VALUE MULTILINE_OCTAL
> \367\130\077\056\162\002\127\243\217\241\024\056
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Sun Sep 30 00:00:00 2018
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\070\060\071\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "thawte Primary Root CA - G2"
> @@ -7533,7 +6982,10 @@ CKA_VALUE MULTILINE_OCTAL
> \061\324\100\032\142\064\066\077\065\001\256\254\143\240
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "thawte Primary Root CA - G3"
> @@ -7671,7 +7123,10 @@ CKA_VALUE MULTILINE_OCTAL
> \017\212
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Wed Jan 01 00:00:00 2020
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\062\060\060\061\060\061\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "GeoTrust Primary Certification Authority - G2"
> @@ -7711,7 +7166,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \303\153
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -7843,7 +7298,10 @@ CKA_VALUE MULTILINE_OCTAL
> \354\315\202\141\361\070\346\117\227\230\052\132\215
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Tue Apr 30 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\064\063\060\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "VeriSign Universal Root Certification Authority"
> @@ -8000,7 +7458,10 @@ CKA_VALUE MULTILINE_OCTAL
> \055\247\330\206\052\335\056\020
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Thu Jan 31 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\060\061\063\061\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "VeriSign Class 3 Public Primary Certification Authority - G4"
> @@ -8043,7 +7504,7 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> \254\263
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> @@ -8206,177 +7667,6 @@ CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> -#
> -# Certificate "Staat der Nederlanden Root CA - G2"
> -#
> -# Issuer: CN=Staat der Nederlanden Root CA - G2,O=Staat der Nederlanden,C=NL
> -# Serial Number: 10000012 (0x98968c)
> -# Subject: CN=Staat der Nederlanden Root CA - G2,O=Staat der Nederlanden,C=NL
> -# Not Valid Before: Wed Mar 26 11:18:17 2008
> -# Not Valid After : Wed Mar 25 11:03:10 2020
> -# Fingerprint (MD5): 7C:A5:0F:F8:5B:9A:7D:6D:30:AE:54:5A:E3:42:A2:8A
> -# Fingerprint (SHA1): 59:AF:82:79:91:86:C7:B4:75:07:CB:CF:03:57:46:EB:04:DD:B7:16
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Staat der Nederlanden Root CA - G2"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\132\061\013\060\011\006\003\125\004\006\023\002\116\114\061
> -\036\060\034\006\003\125\004\012\014\025\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\061
> -\053\060\051\006\003\125\004\003\014\042\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\040
> -\122\157\157\164\040\103\101\040\055\040\107\062
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\132\061\013\060\011\006\003\125\004\006\023\002\116\114\061
> -\036\060\034\006\003\125\004\012\014\025\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\061
> -\053\060\051\006\003\125\004\003\014\042\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\040
> -\122\157\157\164\040\103\101\040\055\040\107\062
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\004\000\230\226\214
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\005\312\060\202\003\262\240\003\002\001\002\002\004\000
> -\230\226\214\060\015\006\011\052\206\110\206\367\015\001\001\013
> -\005\000\060\132\061\013\060\011\006\003\125\004\006\023\002\116
> -\114\061\036\060\034\006\003\125\004\012\014\025\123\164\141\141
> -\164\040\144\145\162\040\116\145\144\145\162\154\141\156\144\145
> -\156\061\053\060\051\006\003\125\004\003\014\042\123\164\141\141
> -\164\040\144\145\162\040\116\145\144\145\162\154\141\156\144\145
> -\156\040\122\157\157\164\040\103\101\040\055\040\107\062\060\036
> -\027\015\060\070\060\063\062\066\061\061\061\070\061\067\132\027
> -\015\062\060\060\063\062\065\061\061\060\063\061\060\132\060\132
> -\061\013\060\011\006\003\125\004\006\023\002\116\114\061\036\060
> -\034\006\003\125\004\012\014\025\123\164\141\141\164\040\144\145
> -\162\040\116\145\144\145\162\154\141\156\144\145\156\061\053\060
> -\051\006\003\125\004\003\014\042\123\164\141\141\164\040\144\145
> -\162\040\116\145\144\145\162\154\141\156\144\145\156\040\122\157
> -\157\164\040\103\101\040\055\040\107\062\060\202\002\042\060\015
> -\006\011\052\206\110\206\367\015\001\001\001\005\000\003\202\002
> -\017\000\060\202\002\012\002\202\002\001\000\305\131\347\157\165
> -\252\076\113\234\265\270\254\236\013\344\371\331\312\253\135\217
> -\265\071\020\202\327\257\121\340\073\341\000\110\152\317\332\341
> -\006\103\021\231\252\024\045\022\255\042\350\000\155\103\304\251
> -\270\345\037\211\113\147\275\141\110\357\375\322\340\140\210\345
> -\271\030\140\050\303\167\053\255\260\067\252\067\336\144\131\052
> -\106\127\344\113\271\370\067\174\325\066\347\200\301\266\363\324
> -\147\233\226\350\316\327\306\012\123\320\153\111\226\363\243\013
> -\005\167\110\367\045\345\160\254\060\024\040\045\343\177\165\132
> -\345\110\370\116\173\003\007\004\372\202\141\207\156\360\073\304
> -\244\307\320\365\164\076\245\135\032\010\362\233\045\322\366\254
> -\004\046\076\125\072\142\050\245\173\262\060\257\370\067\302\321
> -\272\326\070\375\364\357\111\060\067\231\046\041\110\205\001\251
> -\345\026\347\334\220\125\337\017\350\070\315\231\067\041\117\135
> -\365\042\157\152\305\022\026\140\027\125\362\145\146\246\247\060
> -\221\070\301\070\035\206\004\204\272\032\045\170\136\235\257\314
> -\120\140\326\023\207\122\355\143\037\155\145\175\302\025\030\164
> -\312\341\176\144\051\214\162\330\026\023\175\013\111\112\361\050
> -\033\040\164\153\305\075\335\260\252\110\011\075\056\202\224\315
> -\032\145\331\053\210\232\231\274\030\176\237\356\175\146\174\076
> -\275\224\270\201\316\315\230\060\170\301\157\147\320\276\137\340
> -\150\355\336\342\261\311\054\131\170\222\252\337\053\140\143\362
> -\345\136\271\343\312\372\177\120\206\076\242\064\030\014\011\150
> -\050\021\034\344\341\271\134\076\107\272\062\077\030\314\133\204
> -\365\363\153\164\304\162\164\341\343\213\240\112\275\215\146\057
> -\352\255\065\332\040\323\210\202\141\360\022\042\266\274\320\325
> -\244\354\257\124\210\045\044\074\247\155\261\162\051\077\076\127
> -\246\177\125\257\156\046\306\376\347\314\100\134\121\104\201\012
> -\170\336\112\316\125\277\035\325\331\267\126\357\360\166\377\013
> -\171\265\257\275\373\251\151\221\106\227\150\200\024\066\035\263
> -\177\273\051\230\066\245\040\372\202\140\142\063\244\354\326\272
> -\007\247\156\305\317\024\246\347\326\222\064\330\201\365\374\035
> -\135\252\134\036\366\243\115\073\270\367\071\002\003\001\000\001
> -\243\201\227\060\201\224\060\017\006\003\125\035\023\001\001\377
> -\004\005\060\003\001\001\377\060\122\006\003\125\035\040\004\113
> -\060\111\060\107\006\004\125\035\040\000\060\077\060\075\006\010
> -\053\006\001\005\005\007\002\001\026\061\150\164\164\160\072\057
> -\057\167\167\167\056\160\153\151\157\166\145\162\150\145\151\144
> -\056\156\154\057\160\157\154\151\143\151\145\163\057\162\157\157
> -\164\055\160\157\154\151\143\171\055\107\062\060\016\006\003\125
> -\035\017\001\001\377\004\004\003\002\001\006\060\035\006\003\125
> -\035\016\004\026\004\024\221\150\062\207\025\035\211\342\265\361
> -\254\066\050\064\215\013\174\142\210\353\060\015\006\011\052\206
> -\110\206\367\015\001\001\013\005\000\003\202\002\001\000\250\101
> -\112\147\052\222\201\202\120\156\341\327\330\263\071\073\363\002
> -\025\011\120\121\357\055\275\044\173\210\206\073\371\264\274\222
> -\011\226\271\366\300\253\043\140\006\171\214\021\116\121\322\171
> -\200\063\373\235\110\276\354\101\103\201\037\176\107\100\034\345
> -\172\010\312\252\213\165\255\024\304\302\350\146\074\202\007\247
> -\346\047\202\133\030\346\017\156\331\120\076\212\102\030\051\306
> -\264\126\374\126\020\240\005\027\275\014\043\177\364\223\355\234
> -\032\121\276\335\105\101\277\221\044\264\037\214\351\137\317\173
> -\041\231\237\225\237\071\072\106\034\154\371\315\173\234\220\315
> -\050\251\307\251\125\273\254\142\064\142\065\023\113\024\072\125
> -\203\271\206\215\222\246\306\364\007\045\124\314\026\127\022\112
> -\202\170\310\024\331\027\202\046\055\135\040\037\171\256\376\324
> -\160\026\026\225\203\330\065\071\377\122\135\165\034\026\305\023
> -\125\317\107\314\165\145\122\112\336\360\260\247\344\012\226\013
> -\373\255\302\342\045\204\262\335\344\275\176\131\154\233\360\360
> -\330\347\312\362\351\227\070\176\211\276\314\373\071\027\141\077
> -\162\333\072\221\330\145\001\031\035\255\120\244\127\012\174\113
> -\274\234\161\163\052\105\121\031\205\314\216\375\107\247\164\225
> -\035\250\321\257\116\027\261\151\046\302\252\170\127\133\305\115
> -\247\345\236\005\027\224\312\262\137\240\111\030\215\064\351\046
> -\154\110\036\252\150\222\005\341\202\163\132\233\334\007\133\010
> -\155\175\235\327\215\041\331\374\024\040\252\302\105\337\077\347
> -\000\262\121\344\302\370\005\271\171\032\214\064\363\236\133\344
> -\067\133\153\112\337\054\127\212\100\132\066\272\335\165\104\010
> -\067\102\160\014\376\334\136\041\240\243\212\300\220\234\150\332
> -\120\346\105\020\107\170\266\116\322\145\311\303\067\337\341\102
> -\143\260\127\067\105\055\173\212\234\277\005\352\145\125\063\367
> -\071\020\305\050\052\041\172\033\212\304\044\371\077\025\310\232
> -\025\040\365\125\142\226\355\155\223\120\274\344\252\170\255\331
> -\313\012\145\207\246\146\301\304\201\243\167\072\130\036\013\356
> -\203\213\235\036\322\122\244\314\035\157\260\230\155\224\061\265
> -\370\161\012\334\271\374\175\062\140\346\353\257\212\001
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for Certificate "Staat der Nederlanden Root CA - G2"
> -# Issuer: CN=Staat der Nederlanden Root CA - G2,O=Staat der Nederlanden,C=NL
> -# Serial Number: 10000012 (0x98968c)
> -# Subject: CN=Staat der Nederlanden Root CA - G2,O=Staat der Nederlanden,C=NL
> -# Not Valid Before: Wed Mar 26 11:18:17 2008
> -# Not Valid After : Wed Mar 25 11:03:10 2020
> -# Fingerprint (MD5): 7C:A5:0F:F8:5B:9A:7D:6D:30:AE:54:5A:E3:42:A2:8A
> -# Fingerprint (SHA1): 59:AF:82:79:91:86:C7:B4:75:07:CB:CF:03:57:46:EB:04:DD:B7:16
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Staat der Nederlanden Root CA - G2"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\131\257\202\171\221\206\307\264\165\007\313\317\003\127\106\353
> -\004\335\267\026
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\174\245\017\370\133\232\175\155\060\256\124\132\343\102\242\212
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\132\061\013\060\011\006\003\125\004\006\023\002\116\114\061
> -\036\060\034\006\003\125\004\012\014\025\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\061
> -\053\060\051\006\003\125\004\003\014\042\123\164\141\141\164\040
> -\144\145\162\040\116\145\144\145\162\154\141\156\144\145\156\040
> -\122\157\157\164\040\103\101\040\055\040\107\062
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\004\000\230\226\214
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> #
> # Certificate "Hongkong Post Root CA 1"
> #
> @@ -11580,7 +10870,10 @@ CKA_VALUE MULTILINE_OCTAL
> \371\210\075\176\270\157\156\003\344\102
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Sat Dec 28 00:00:00 2019
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\071\061\062\062\070\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for Certificate "EC-ACC"
> @@ -12734,7 +12027,10 @@ CKA_VALUE MULTILINE_OCTAL
> \307\314\165\301\226\305\235
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +# For Server Distrust After: Fri Sep 01 00:00:00 2017
> +CKA_NSS_SERVER_DISTRUST_AFTER MULTILINE_OCTAL
> +\061\067\060\071\060\061\060\060\060\060\060\060\132
> +END
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> # Trust for "EE Certification Centre Root CA"
> @@ -18962,176 +18258,6 @@ CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> 
> -#
> -# Certificate "LuxTrust Global Root 2"
> -#
> -# Issuer: CN=LuxTrust Global Root 2,O=LuxTrust S.A.,C=LU
> -# Serial Number:0a:7e:a6:df:4b:44:9e:da:6a:24:85:9e:e6:b8:15:d3:16:7f:bb:b1
> -# Subject: CN=LuxTrust Global Root 2,O=LuxTrust S.A.,C=LU
> -# Not Valid Before: Thu Mar 05 13:21:57 2015
> -# Not Valid After : Mon Mar 05 13:21:57 2035
> -# Fingerprint (SHA-256): 54:45:5F:71:29:C2:0B:14:47:C4:18:F9:97:16:8F:24:C5:8F:C5:02:3B:F5:DA:5B:E2:EB:6E:1D:D8:90:2E:D5
> -# Fingerprint (SHA1): 1E:0E:56:19:0A:D1:8B:25:98:B2:04:44:FF:66:8A:04:17:99:5F:3F
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "LuxTrust Global Root 2"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\106\061\013\060\011\006\003\125\004\006\023\002\114\125\061
> -\026\060\024\006\003\125\004\012\014\015\114\165\170\124\162\165
> -\163\164\040\123\056\101\056\061\037\060\035\006\003\125\004\003
> -\014\026\114\165\170\124\162\165\163\164\040\107\154\157\142\141
> -\154\040\122\157\157\164\040\062
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\106\061\013\060\011\006\003\125\004\006\023\002\114\125\061
> -\026\060\024\006\003\125\004\012\014\015\114\165\170\124\162\165
> -\163\164\040\123\056\101\056\061\037\060\035\006\003\125\004\003
> -\014\026\114\165\170\124\162\165\163\164\040\107\154\157\142\141
> -\154\040\122\157\157\164\040\062
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\024\012\176\246\337\113\104\236\332\152\044\205\236\346\270
> -\025\323\026\177\273\261
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\005\303\060\202\003\253\240\003\002\001\002\002\024\012
> -\176\246\337\113\104\236\332\152\044\205\236\346\270\025\323\026
> -\177\273\261\060\015\006\011\052\206\110\206\367\015\001\001\013
> -\005\000\060\106\061\013\060\011\006\003\125\004\006\023\002\114
> -\125\061\026\060\024\006\003\125\004\012\014\015\114\165\170\124
> -\162\165\163\164\040\123\056\101\056\061\037\060\035\006\003\125
> -\004\003\014\026\114\165\170\124\162\165\163\164\040\107\154\157
> -\142\141\154\040\122\157\157\164\040\062\060\036\027\015\061\065
> -\060\063\060\065\061\063\062\061\065\067\132\027\015\063\065\060
> -\063\060\065\061\063\062\061\065\067\132\060\106\061\013\060\011
> -\006\003\125\004\006\023\002\114\125\061\026\060\024\006\003\125
> -\004\012\014\015\114\165\170\124\162\165\163\164\040\123\056\101
> -\056\061\037\060\035\006\003\125\004\003\014\026\114\165\170\124
> -\162\165\163\164\040\107\154\157\142\141\154\040\122\157\157\164
> -\040\062\060\202\002\042\060\015\006\011\052\206\110\206\367\015
> -\001\001\001\005\000\003\202\002\017\000\060\202\002\012\002\202
> -\002\001\000\327\205\227\277\021\230\351\360\142\203\114\074\207
> -\371\123\152\067\013\362\017\074\207\316\157\334\046\051\275\305
> -\211\272\311\203\075\367\356\312\133\306\155\111\163\264\311\106
> -\243\033\064\023\077\301\211\105\127\364\331\261\373\066\145\113
> -\373\010\342\110\161\021\310\156\073\236\235\337\211\145\067\246
> -\205\366\073\104\030\266\306\067\060\142\104\222\227\151\175\102
> -\060\044\344\015\014\211\153\143\336\305\341\337\116\251\024\154
> -\123\340\141\316\366\027\057\035\074\275\346\042\114\035\223\365
> -\020\304\241\166\354\152\336\305\154\337\226\264\126\100\102\300
> -\142\222\060\241\055\025\224\240\322\040\006\011\156\152\155\345
> -\353\267\276\324\360\361\025\174\213\346\116\272\023\314\113\047
> -\136\231\074\027\135\217\201\177\063\075\117\323\077\033\354\134
> -\077\360\074\114\165\156\362\246\325\235\332\055\007\143\002\306
> -\162\351\224\274\114\111\225\117\210\122\310\333\350\151\202\370
> -\314\064\133\042\360\206\247\211\275\110\012\155\146\201\155\310
> -\310\144\373\001\341\364\341\336\331\236\335\333\133\324\052\231
> -\046\025\033\036\114\222\051\202\236\325\222\201\222\101\160\031
> -\367\244\345\223\113\274\167\147\061\335\034\375\061\160\015\027
> -\231\014\371\014\071\031\052\027\265\060\161\125\325\017\256\130
> -\341\075\057\064\233\317\237\366\170\205\302\223\172\162\076\146
> -\217\234\026\021\140\217\236\211\157\147\276\340\107\132\073\014
> -\232\147\213\317\106\306\256\070\243\362\247\274\346\326\205\153
> -\063\044\160\042\113\313\010\233\273\310\370\002\051\035\276\040
> -\014\106\277\153\207\233\263\052\146\102\065\106\154\252\272\255
> -\371\230\173\351\120\125\024\061\277\261\332\055\355\200\255\150
> -\044\373\151\253\330\161\023\060\346\147\263\207\100\375\211\176
> -\362\103\321\021\337\057\145\057\144\316\137\024\271\261\277\061
> -\275\207\170\132\131\145\210\252\374\131\062\110\206\326\114\271
> -\051\113\225\323\166\363\167\045\155\102\034\070\203\115\375\243
> -\137\233\177\055\254\171\033\016\102\061\227\143\244\373\212\151
> -\325\042\015\064\220\060\056\250\264\340\155\266\224\254\274\213
> -\116\327\160\374\305\070\216\144\045\341\115\071\220\316\311\207
> -\204\130\161\002\003\001\000\001\243\201\250\060\201\245\060\017
> -\006\003\125\035\023\001\001\377\004\005\060\003\001\001\377\060
> -\102\006\003\125\035\040\004\073\060\071\060\067\006\007\053\201
> -\053\001\001\001\012\060\054\060\052\006\010\053\006\001\005\005
> -\007\002\001\026\036\150\164\164\160\163\072\057\057\162\145\160
> -\157\163\151\164\157\162\171\056\154\165\170\164\162\165\163\164
> -\056\154\165\060\016\006\003\125\035\017\001\001\377\004\004\003
> -\002\001\006\060\037\006\003\125\035\043\004\030\060\026\200\024
> -\377\030\050\166\371\110\005\054\241\256\361\053\033\053\262\123
> -\370\113\174\263\060\035\006\003\125\035\016\004\026\004\024\377
> -\030\050\166\371\110\005\054\241\256\361\053\033\053\262\123\370
> -\113\174\263\060\015\006\011\052\206\110\206\367\015\001\001\013
> -\005\000\003\202\002\001\000\152\031\024\355\156\171\301\054\207
> -\324\015\160\176\327\366\170\311\013\004\116\304\261\316\223\160
> -\376\260\124\300\062\315\231\060\144\027\277\017\345\342\063\375
> -\007\066\100\162\016\032\266\152\131\326\000\345\150\040\335\056
> -\162\015\037\152\144\061\040\204\175\111\246\132\067\353\105\311
> -\205\365\324\307\027\231\007\346\233\125\344\014\350\251\264\316
> -\214\133\265\021\134\317\212\016\015\326\254\167\201\376\062\234
> -\044\236\162\316\124\363\320\157\242\126\326\354\303\067\054\145
> -\130\276\127\000\032\362\065\372\353\173\061\135\302\301\022\075
> -\226\201\210\226\211\301\131\134\172\346\177\160\064\347\203\342
> -\261\341\341\270\130\357\324\225\344\140\234\360\226\227\162\214
> -\353\204\002\056\145\217\244\267\322\177\147\335\310\323\236\134
> -\252\251\244\240\045\024\006\233\354\117\176\055\013\177\035\165
> -\361\063\330\355\316\270\165\155\076\133\271\230\035\061\015\126
> -\330\103\017\060\221\262\004\153\335\126\276\225\200\125\147\276
> -\330\315\203\331\030\356\056\017\206\055\222\236\160\023\354\336
> -\121\311\103\170\002\245\115\310\371\137\304\221\130\106\026\167
> -\132\164\252\100\274\007\237\060\271\261\367\022\027\335\343\377
> -\044\100\035\172\152\321\117\030\012\252\220\035\353\100\036\337
> -\241\036\104\222\020\232\362\215\341\321\113\106\236\350\105\102
> -\227\352\105\231\363\354\146\325\002\372\362\246\112\044\252\336
> -\316\271\312\371\077\223\157\371\243\272\352\245\076\231\255\375
> -\377\173\231\365\145\356\360\131\050\147\327\220\225\244\023\204
> -\251\204\301\350\316\316\165\223\143\032\274\074\352\325\144\037
> -\055\052\022\071\306\303\132\062\355\107\221\026\016\274\070\301
> -\120\336\217\312\052\220\064\034\356\101\224\234\136\031\056\370
> -\105\111\231\164\221\260\004\157\343\004\132\261\253\052\253\376
> -\307\320\226\266\332\341\112\144\006\156\140\115\275\102\116\377
> -\170\332\044\312\033\264\327\226\071\154\256\361\016\252\247\175
> -\110\213\040\114\317\144\326\270\227\106\260\116\321\052\126\072
> -\240\223\275\257\200\044\340\012\176\347\312\325\312\350\205\125
> -\334\066\052\341\224\150\223\307\146\162\104\017\200\041\062\154
> -\045\307\043\200\203\012\353
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for "LuxTrust Global Root 2"
> -# Issuer: CN=LuxTrust Global Root 2,O=LuxTrust S.A.,C=LU
> -# Serial Number:0a:7e:a6:df:4b:44:9e:da:6a:24:85:9e:e6:b8:15:d3:16:7f:bb:b1
> -# Subject: CN=LuxTrust Global Root 2,O=LuxTrust S.A.,C=LU
> -# Not Valid Before: Thu Mar 05 13:21:57 2015
> -# Not Valid After : Mon Mar 05 13:21:57 2035
> -# Fingerprint (SHA-256): 54:45:5F:71:29:C2:0B:14:47:C4:18:F9:97:16:8F:24:C5:8F:C5:02:3B:F5:DA:5B:E2:EB:6E:1D:D8:90:2E:D5
> -# Fingerprint (SHA1): 1E:0E:56:19:0A:D1:8B:25:98:B2:04:44:FF:66:8A:04:17:99:5F:3F
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "LuxTrust Global Root 2"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\036\016\126\031\012\321\213\045\230\262\004\104\377\146\212\004
> -\027\231\137\077
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\262\341\011\000\141\257\367\361\221\157\304\255\215\136\073\174
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\106\061\013\060\011\006\003\125\004\006\023\002\114\125\061
> -\026\060\024\006\003\125\004\012\014\015\114\165\170\124\162\165
> -\163\164\040\123\056\101\056\061\037\060\035\006\003\125\004\003
> -\014\026\114\165\170\124\162\165\163\164\040\107\154\157\142\141
> -\154\040\122\157\157\164\040\062
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\024\012\176\246\337\113\104\236\332\152\044\205\236\346\270
> -\025\323\026\177\273\261
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> #
> # Certificate "Symantec Class 1 Public Primary Certification Authority - G6"
> #
> @@ -19335,363 +18461,93 @@ CKA_SERIAL_NUMBER MULTILINE_OCTAL
> END
> CKA_VALUE MULTILINE_OCTAL
> \060\202\003\366\060\202\002\336\240\003\002\001\002\002\020\144
> -\202\236\374\067\036\164\135\374\227\377\227\310\261\377\101\060
> -\015\006\011\052\206\110\206\367\015\001\001\013\005\000\060\201
> -\224\061\013\060\011\006\003\125\004\006\023\002\125\123\061\035
> -\060\033\006\003\125\004\012\023\024\123\171\155\141\156\164\145
> -\143\040\103\157\162\160\157\162\141\164\151\157\156\061\037\060
> -\035\006\003\125\004\013\023\026\123\171\155\141\156\164\145\143
> -\040\124\162\165\163\164\040\116\145\164\167\157\162\153\061\105
> -\060\103\006\003\125\004\003\023\074\123\171\155\141\156\164\145
> -\143\040\103\154\141\163\163\040\062\040\120\165\142\154\151\143
> -\040\120\162\151\155\141\162\171\040\103\145\162\164\151\146\151
> -\143\141\164\151\157\156\040\101\165\164\150\157\162\151\164\171
> -\040\055\040\107\066\060\036\027\015\061\061\061\060\061\070\060
> -\060\060\060\060\060\132\027\015\063\067\061\062\060\061\062\063
> -\065\071\065\071\132\060\201\224\061\013\060\011\006\003\125\004
> -\006\023\002\125\123\061\035\060\033\006\003\125\004\012\023\024
> -\123\171\155\141\156\164\145\143\040\103\157\162\160\157\162\141
> -\164\151\157\156\061\037\060\035\006\003\125\004\013\023\026\123
> -\171\155\141\156\164\145\143\040\124\162\165\163\164\040\116\145
> -\164\167\157\162\153\061\105\060\103\006\003\125\004\003\023\074
> -\123\171\155\141\156\164\145\143\040\103\154\141\163\163\040\062
> -\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171\040
> -\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101\165
> -\164\150\157\162\151\164\171\040\055\040\107\066\060\202\001\042
> -\060\015\006\011\052\206\110\206\367\015\001\001\001\005\000\003
> -\202\001\017\000\060\202\001\012\002\202\001\001\000\315\314\351
> -\005\310\143\205\313\077\100\143\027\275\030\372\065\346\004\147
> -\127\145\230\051\244\117\311\134\217\017\064\322\370\332\250\023
> -\142\252\270\036\120\147\170\260\026\114\240\071\251\025\172\256
> -\355\322\242\300\360\220\067\051\030\046\134\350\015\074\266\154
> -\111\077\301\340\334\331\113\266\024\031\013\246\323\226\341\326
> -\011\343\031\046\034\371\037\145\113\371\032\103\034\000\203\326
> -\320\252\111\242\324\333\346\142\070\272\120\024\103\155\371\061
> -\370\126\026\331\070\002\221\317\353\154\335\273\071\116\231\341
> -\060\147\105\361\324\360\215\303\337\376\362\070\007\041\175\000
> -\136\126\104\263\344\140\275\221\053\234\253\133\004\162\017\262
> -\050\331\162\253\005\040\102\045\251\133\003\152\040\020\314\061
> -\360\053\332\065\054\320\373\232\227\116\360\202\113\053\330\137
> -\066\243\013\055\257\143\015\035\045\177\241\156\134\142\241\215
> -\050\076\241\374\034\040\370\001\057\272\125\232\021\260\031\322
> -\310\120\171\153\016\152\005\327\252\004\066\262\243\362\341\137
> -\167\247\167\234\345\036\334\351\337\152\301\145\135\002\003\001
> -\000\001\243\102\060\100\060\016\006\003\125\035\017\001\001\377
> -\004\004\003\002\001\006\060\017\006\003\125\035\023\001\001\377
> -\004\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026
> -\004\024\207\214\040\225\310\230\112\321\326\200\006\112\220\064
> -\104\337\034\115\277\260\060\015\006\011\052\206\110\206\367\015
> -\001\001\013\005\000\003\202\001\001\000\201\216\262\245\146\226
> -\267\041\245\266\357\157\043\132\137\333\201\305\102\245\170\301
> -\151\375\364\074\327\371\134\153\160\162\032\374\132\227\115\000
> -\200\210\210\202\212\303\161\015\216\305\211\233\054\355\215\013
> -\322\162\124\365\175\324\134\103\127\351\363\256\245\002\021\366
> -\166\053\201\127\335\175\332\164\060\375\124\107\366\340\026\156
> -\246\264\012\110\346\347\165\007\017\051\031\071\316\171\364\266
> -\154\305\137\231\325\037\113\372\337\155\054\074\015\124\200\160
> -\360\210\013\200\317\306\150\242\270\035\160\331\166\214\374\356
> -\245\311\317\255\035\317\231\045\127\132\142\105\313\026\153\275
> -\111\315\245\243\214\151\171\045\256\270\114\154\213\100\146\113
> -\026\077\317\002\032\335\341\154\153\007\141\152\166\025\051\231
> -\177\033\335\210\200\301\277\265\217\163\305\246\226\043\204\246
> -\050\206\044\063\152\001\056\127\163\045\266\136\277\217\346\035
> -\141\250\100\051\147\035\207\233\035\177\233\237\231\315\061\326
> -\124\276\142\273\071\254\150\022\110\221\040\245\313\261\335\376
> -\157\374\132\344\202\125\131\257\061\251
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for "Symantec Class 2 Public Primary Certification Authority - G6"
> -# Issuer: CN=Symantec Class 2 Public Primary Certification Authority - G6,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Serial Number:64:82:9e:fc:37:1e:74:5d:fc:97:ff:97:c8:b1:ff:41
> -# Subject: CN=Symantec Class 2 Public Primary Certification Authority - G6,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Not Valid Before: Tue Oct 18 00:00:00 2011
> -# Not Valid After : Tue Dec 01 23:59:59 2037
> -# Fingerprint (SHA-256): CB:62:7D:18:B5:8A:D5:6D:DE:33:1A:30:45:6B:C6:5C:60:1A:4E:9B:18:DE:DC:EA:08:E7:DA:AA:07:81:5F:F0
> -# Fingerprint (SHA1): 40:B3:31:A0:E9:BF:E8:55:BC:39:93:CA:70:4F:4E:C2:51:D4:1D:8F
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Symantec Class 2 Public Primary Certification Authority - G6"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\100\263\061\240\351\277\350\125\274\071\223\312\160\117\116\302
> -\121\324\035\217
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\175\013\203\345\373\174\255\007\117\040\251\265\337\143\355\171
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\062\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\066
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\144\202\236\374\067\036\164\135\374\227\377\227\310\261
> -\377\101
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -#
> -# Certificate "Symantec Class 1 Public Primary Certification Authority - G4"
> -#
> -# Issuer: CN=Symantec Class 1 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Serial Number:21:6e:33:a5:cb:d3:88:a4:6f:29:07:b4:27:3c:c4:d8
> -# Subject: CN=Symantec Class 1 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Not Valid Before: Wed Oct 05 00:00:00 2011
> -# Not Valid After : Mon Jan 18 23:59:59 2038
> -# Fingerprint (SHA-256): 36:3F:3C:84:9E:AB:03:B0:A2:A0:F6:36:D7:B8:6D:04:D3:AC:7F:CF:E2:6A:0A:91:21:AB:97:95:F6:E1:76:DF
> -# Fingerprint (SHA1): 84:F2:E3:DD:83:13:3E:A9:1D:19:52:7F:02:D7:29:BF:C1:5F:E6:67
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Symantec Class 1 Public Primary Certification Authority - G4"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\061\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\061\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\041\156\063\245\313\323\210\244\157\051\007\264\047\074
> -\304\330
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\002\250\060\202\002\055\240\003\002\001\002\002\020\041
> -\156\063\245\313\323\210\244\157\051\007\264\047\074\304\330\060
> -\012\006\010\052\206\110\316\075\004\003\003\060\201\224\061\013
> -\060\011\006\003\125\004\006\023\002\125\123\061\035\060\033\006
> -\003\125\004\012\023\024\123\171\155\141\156\164\145\143\040\103
> -\157\162\160\157\162\141\164\151\157\156\061\037\060\035\006\003
> -\125\004\013\023\026\123\171\155\141\156\164\145\143\040\124\162
> -\165\163\164\040\116\145\164\167\157\162\153\061\105\060\103\006
> -\003\125\004\003\023\074\123\171\155\141\156\164\145\143\040\103
> -\154\141\163\163\040\061\040\120\165\142\154\151\143\040\120\162
> -\151\155\141\162\171\040\103\145\162\164\151\146\151\143\141\164
> -\151\157\156\040\101\165\164\150\157\162\151\164\171\040\055\040
> -\107\064\060\036\027\015\061\061\061\060\060\065\060\060\060\060
> -\060\060\132\027\015\063\070\060\061\061\070\062\063\065\071\065
> -\071\132\060\201\224\061\013\060\011\006\003\125\004\006\023\002
> -\125\123\061\035\060\033\006\003\125\004\012\023\024\123\171\155
> -\141\156\164\145\143\040\103\157\162\160\157\162\141\164\151\157
> -\156\061\037\060\035\006\003\125\004\013\023\026\123\171\155\141
> -\156\164\145\143\040\124\162\165\163\164\040\116\145\164\167\157
> -\162\153\061\105\060\103\006\003\125\004\003\023\074\123\171\155
> -\141\156\164\145\143\040\103\154\141\163\163\040\061\040\120\165
> -\142\154\151\143\040\120\162\151\155\141\162\171\040\103\145\162
> -\164\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157
> -\162\151\164\171\040\055\040\107\064\060\166\060\020\006\007\052
> -\206\110\316\075\002\001\006\005\053\201\004\000\042\003\142\000
> -\004\327\146\265\033\333\256\263\140\356\106\352\210\143\165\073
> -\052\224\155\363\137\022\366\343\017\236\266\012\024\123\110\122
> -\310\334\072\263\313\110\040\046\022\116\372\211\204\324\337\221
> -\344\051\175\050\001\331\333\030\103\151\241\037\265\323\206\026
> -\334\307\177\147\043\337\337\061\061\203\003\065\160\261\113\267
> -\310\027\273\121\313\334\224\027\333\352\011\073\166\022\336\252
> -\265\243\102\060\100\060\016\006\003\125\035\017\001\001\377\004
> -\004\003\002\001\006\060\017\006\003\125\035\023\001\001\377\004
> -\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026\004
> -\024\145\300\215\045\365\014\272\227\167\220\077\236\056\340\132
> -\365\316\325\341\344\060\012\006\010\052\206\110\316\075\004\003
> -\003\003\151\000\060\146\002\061\000\245\256\343\106\123\370\230
> -\066\343\042\372\056\050\111\015\356\060\176\063\363\354\077\161
> -\136\314\125\211\170\231\254\262\375\334\034\134\063\216\051\271
> -\153\027\310\021\150\265\334\203\007\002\061\000\234\310\104\332
> -\151\302\066\303\124\031\020\205\002\332\235\107\357\101\347\154
> -\046\235\011\075\367\155\220\321\005\104\057\260\274\203\223\150
> -\362\014\105\111\071\277\231\004\034\323\020\240
> -END
> -CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> -CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> -
> -# Trust for "Symantec Class 1 Public Primary Certification Authority - G4"
> -# Issuer: CN=Symantec Class 1 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Serial Number:21:6e:33:a5:cb:d3:88:a4:6f:29:07:b4:27:3c:c4:d8
> -# Subject: CN=Symantec Class 1 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Not Valid Before: Wed Oct 05 00:00:00 2011
> -# Not Valid After : Mon Jan 18 23:59:59 2038
> -# Fingerprint (SHA-256): 36:3F:3C:84:9E:AB:03:B0:A2:A0:F6:36:D7:B8:6D:04:D3:AC:7F:CF:E2:6A:0A:91:21:AB:97:95:F6:E1:76:DF
> -# Fingerprint (SHA1): 84:F2:E3:DD:83:13:3E:A9:1D:19:52:7F:02:D7:29:BF:C1:5F:E6:67
> -CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Symantec Class 1 Public Primary Certification Authority - G4"
> -CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\204\362\343\335\203\023\076\251\035\031\122\177\002\327\051\277
> -\301\137\346\147
> -END
> -CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\004\345\200\077\125\377\131\207\244\062\322\025\245\345\252\346
> -END
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\061\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\041\156\063\245\313\323\210\244\157\051\007\264\047\074
> -\304\330
> -END
> -CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> -CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> -CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> -
> -#
> -# Certificate "Symantec Class 2 Public Primary Certification Authority - G4"
> -#
> -# Issuer: CN=Symantec Class 2 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Serial Number:34:17:65:12:40:3b:b7:56:80:2d:80:cb:79:55:a6:1e
> -# Subject: CN=Symantec Class 2 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Not Valid Before: Wed Oct 05 00:00:00 2011
> -# Not Valid After : Mon Jan 18 23:59:59 2038
> -# Fingerprint (SHA-256): FE:86:3D:08:22:FE:7A:23:53:FA:48:4D:59:24:E8:75:65:6D:3D:C9:FB:58:77:1F:6F:61:6F:9D:57:1B:C5:92
> -# Fingerprint (SHA1): 67:24:90:2E:48:01:B0:22:96:40:10:46:B4:B1:67:2C:A9:75:FD:2B
> -CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> -CKA_TOKEN CK_BBOOL CK_TRUE
> -CKA_PRIVATE CK_BBOOL CK_FALSE
> -CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Symantec Class 2 Public Primary Certification Authority - G4"
> -CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> -CKA_SUBJECT MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\062\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> -END
> -CKA_ID UTF8 "0"
> -CKA_ISSUER MULTILINE_OCTAL
> -\060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> -\061\035\060\033\006\003\125\004\012\023\024\123\171\155\141\156
> -\164\145\143\040\103\157\162\160\157\162\141\164\151\157\156\061
> -\037\060\035\006\003\125\004\013\023\026\123\171\155\141\156\164
> -\145\143\040\124\162\165\163\164\040\116\145\164\167\157\162\153
> -\061\105\060\103\006\003\125\004\003\023\074\123\171\155\141\156
> -\164\145\143\040\103\154\141\163\163\040\062\040\120\165\142\154
> -\151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> -\146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> -END
> -CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\064\027\145\022\100\073\267\126\200\055\200\313\171\125
> -\246\036
> -END
> -CKA_VALUE MULTILINE_OCTAL
> -\060\202\002\250\060\202\002\055\240\003\002\001\002\002\020\064
> -\027\145\022\100\073\267\126\200\055\200\313\171\125\246\036\060
> -\012\006\010\052\206\110\316\075\004\003\003\060\201\224\061\013
> -\060\011\006\003\125\004\006\023\002\125\123\061\035\060\033\006
> -\003\125\004\012\023\024\123\171\155\141\156\164\145\143\040\103
> -\157\162\160\157\162\141\164\151\157\156\061\037\060\035\006\003
> -\125\004\013\023\026\123\171\155\141\156\164\145\143\040\124\162
> -\165\163\164\040\116\145\164\167\157\162\153\061\105\060\103\006
> -\003\125\004\003\023\074\123\171\155\141\156\164\145\143\040\103
> -\154\141\163\163\040\062\040\120\165\142\154\151\143\040\120\162
> -\151\155\141\162\171\040\103\145\162\164\151\146\151\143\141\164
> -\151\157\156\040\101\165\164\150\157\162\151\164\171\040\055\040
> -\107\064\060\036\027\015\061\061\061\060\060\065\060\060\060\060
> -\060\060\132\027\015\063\070\060\061\061\070\062\063\065\071\065
> -\071\132\060\201\224\061\013\060\011\006\003\125\004\006\023\002
> -\125\123\061\035\060\033\006\003\125\004\012\023\024\123\171\155
> -\141\156\164\145\143\040\103\157\162\160\157\162\141\164\151\157
> -\156\061\037\060\035\006\003\125\004\013\023\026\123\171\155\141
> -\156\164\145\143\040\124\162\165\163\164\040\116\145\164\167\157
> -\162\153\061\105\060\103\006\003\125\004\003\023\074\123\171\155
> -\141\156\164\145\143\040\103\154\141\163\163\040\062\040\120\165
> -\142\154\151\143\040\120\162\151\155\141\162\171\040\103\145\162
> -\164\151\146\151\143\141\164\151\157\156\040\101\165\164\150\157
> -\162\151\164\171\040\055\040\107\064\060\166\060\020\006\007\052
> -\206\110\316\075\002\001\006\005\053\201\004\000\042\003\142\000
> -\004\321\331\112\216\114\015\204\112\121\272\174\357\323\314\372
> -\072\232\265\247\143\023\075\001\340\111\076\372\301\107\311\222
> -\263\072\327\376\157\234\367\232\072\017\365\016\012\012\303\077
> -\310\347\022\024\216\325\325\155\230\054\263\161\062\012\353\052
> -\275\366\327\152\040\013\147\105\234\322\262\277\123\042\146\011
> -\135\333\021\363\361\005\063\130\243\342\270\317\174\315\202\233
> -\275\243\102\060\100\060\016\006\003\125\035\017\001\001\377\004
> -\004\003\002\001\006\060\017\006\003\125\035\023\001\001\377\004
> -\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026\004
> -\024\075\062\363\072\251\014\220\204\371\242\214\151\006\141\124
> -\057\207\162\376\005\060\012\006\010\052\206\110\316\075\004\003
> -\003\003\151\000\060\146\002\061\000\310\246\251\257\101\177\265
> -\311\021\102\026\150\151\114\134\270\047\030\266\230\361\300\177
> -\220\155\207\323\214\106\027\360\076\117\374\352\260\010\304\172
> -\113\274\010\057\307\342\247\157\145\002\061\000\326\131\336\206
> -\316\137\016\312\124\325\306\320\025\016\374\213\224\162\324\216
> -\000\130\123\317\176\261\113\015\345\120\206\353\236\153\337\377
> -\051\246\330\107\331\240\226\030\333\362\105\263
> +\202\236\374\067\036\164\135\374\227\377\227\310\261\377\101\060
> +\015\006\011\052\206\110\206\367\015\001\001\013\005\000\060\201
> +\224\061\013\060\011\006\003\125\004\006\023\002\125\123\061\035
> +\060\033\006\003\125\004\012\023\024\123\171\155\141\156\164\145
> +\143\040\103\157\162\160\157\162\141\164\151\157\156\061\037\060
> +\035\006\003\125\004\013\023\026\123\171\155\141\156\164\145\143
> +\040\124\162\165\163\164\040\116\145\164\167\157\162\153\061\105
> +\060\103\006\003\125\004\003\023\074\123\171\155\141\156\164\145
> +\143\040\103\154\141\163\163\040\062\040\120\165\142\154\151\143
> +\040\120\162\151\155\141\162\171\040\103\145\162\164\151\146\151
> +\143\141\164\151\157\156\040\101\165\164\150\157\162\151\164\171
> +\040\055\040\107\066\060\036\027\015\061\061\061\060\061\070\060
> +\060\060\060\060\060\132\027\015\063\067\061\062\060\061\062\063
> +\065\071\065\071\132\060\201\224\061\013\060\011\006\003\125\004
> +\006\023\002\125\123\061\035\060\033\006\003\125\004\012\023\024
> +\123\171\155\141\156\164\145\143\040\103\157\162\160\157\162\141
> +\164\151\157\156\061\037\060\035\006\003\125\004\013\023\026\123
> +\171\155\141\156\164\145\143\040\124\162\165\163\164\040\116\145
> +\164\167\157\162\153\061\105\060\103\006\003\125\004\003\023\074
> +\123\171\155\141\156\164\145\143\040\103\154\141\163\163\040\062
> +\040\120\165\142\154\151\143\040\120\162\151\155\141\162\171\040
> +\103\145\162\164\151\146\151\143\141\164\151\157\156\040\101\165
> +\164\150\157\162\151\164\171\040\055\040\107\066\060\202\001\042
> +\060\015\006\011\052\206\110\206\367\015\001\001\001\005\000\003
> +\202\001\017\000\060\202\001\012\002\202\001\001\000\315\314\351
> +\005\310\143\205\313\077\100\143\027\275\030\372\065\346\004\147
> +\127\145\230\051\244\117\311\134\217\017\064\322\370\332\250\023
> +\142\252\270\036\120\147\170\260\026\114\240\071\251\025\172\256
> +\355\322\242\300\360\220\067\051\030\046\134\350\015\074\266\154
> +\111\077\301\340\334\331\113\266\024\031\013\246\323\226\341\326
> +\011\343\031\046\034\371\037\145\113\371\032\103\034\000\203\326
> +\320\252\111\242\324\333\346\142\070\272\120\024\103\155\371\061
> +\370\126\026\331\070\002\221\317\353\154\335\273\071\116\231\341
> +\060\147\105\361\324\360\215\303\337\376\362\070\007\041\175\000
> +\136\126\104\263\344\140\275\221\053\234\253\133\004\162\017\262
> +\050\331\162\253\005\040\102\045\251\133\003\152\040\020\314\061
> +\360\053\332\065\054\320\373\232\227\116\360\202\113\053\330\137
> +\066\243\013\055\257\143\015\035\045\177\241\156\134\142\241\215
> +\050\076\241\374\034\040\370\001\057\272\125\232\021\260\031\322
> +\310\120\171\153\016\152\005\327\252\004\066\262\243\362\341\137
> +\167\247\167\234\345\036\334\351\337\152\301\145\135\002\003\001
> +\000\001\243\102\060\100\060\016\006\003\125\035\017\001\001\377
> +\004\004\003\002\001\006\060\017\006\003\125\035\023\001\001\377
> +\004\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026
> +\004\024\207\214\040\225\310\230\112\321\326\200\006\112\220\064
> +\104\337\034\115\277\260\060\015\006\011\052\206\110\206\367\015
> +\001\001\013\005\000\003\202\001\001\000\201\216\262\245\146\226
> +\267\041\245\266\357\157\043\132\137\333\201\305\102\245\170\301
> +\151\375\364\074\327\371\134\153\160\162\032\374\132\227\115\000
> +\200\210\210\202\212\303\161\015\216\305\211\233\054\355\215\013
> +\322\162\124\365\175\324\134\103\127\351\363\256\245\002\021\366
> +\166\053\201\127\335\175\332\164\060\375\124\107\366\340\026\156
> +\246\264\012\110\346\347\165\007\017\051\031\071\316\171\364\266
> +\154\305\137\231\325\037\113\372\337\155\054\074\015\124\200\160
> +\360\210\013\200\317\306\150\242\270\035\160\331\166\214\374\356
> +\245\311\317\255\035\317\231\045\127\132\142\105\313\026\153\275
> +\111\315\245\243\214\151\171\045\256\270\114\154\213\100\146\113
> +\026\077\317\002\032\335\341\154\153\007\141\152\166\025\051\231
> +\177\033\335\210\200\301\277\265\217\163\305\246\226\043\204\246
> +\050\206\044\063\152\001\056\127\163\045\266\136\277\217\346\035
> +\141\250\100\051\147\035\207\233\035\177\233\237\231\315\061\326
> +\124\276\142\273\071\254\150\022\110\221\040\245\313\261\335\376
> +\157\374\132\344\202\125\131\257\061\251
> END
> CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> 
> -# Trust for "Symantec Class 2 Public Primary Certification Authority - G4"
> -# Issuer: CN=Symantec Class 2 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Serial Number:34:17:65:12:40:3b:b7:56:80:2d:80:cb:79:55:a6:1e
> -# Subject: CN=Symantec Class 2 Public Primary Certification Authority - G4,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> -# Not Valid Before: Wed Oct 05 00:00:00 2011
> -# Not Valid After : Mon Jan 18 23:59:59 2038
> -# Fingerprint (SHA-256): FE:86:3D:08:22:FE:7A:23:53:FA:48:4D:59:24:E8:75:65:6D:3D:C9:FB:58:77:1F:6F:61:6F:9D:57:1B:C5:92
> -# Fingerprint (SHA1): 67:24:90:2E:48:01:B0:22:96:40:10:46:B4:B1:67:2C:A9:75:FD:2B
> +# Trust for "Symantec Class 2 Public Primary Certification Authority - G6"
> +# Issuer: CN=Symantec Class 2 Public Primary Certification Authority - G6,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> +# Serial Number:64:82:9e:fc:37:1e:74:5d:fc:97:ff:97:c8:b1:ff:41
> +# Subject: CN=Symantec Class 2 Public Primary Certification Authority - G6,OU=Symantec Trust Network,O=Symantec Corporation,C=US
> +# Not Valid Before: Tue Oct 18 00:00:00 2011
> +# Not Valid After : Tue Dec 01 23:59:59 2037
> +# Fingerprint (SHA-256): CB:62:7D:18:B5:8A:D5:6D:DE:33:1A:30:45:6B:C6:5C:60:1A:4E:9B:18:DE:DC:EA:08:E7:DA:AA:07:81:5F:F0
> +# Fingerprint (SHA1): 40:B3:31:A0:E9:BF:E8:55:BC:39:93:CA:70:4F:4E:C2:51:D4:1D:8F
> CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> CKA_TOKEN CK_BBOOL CK_TRUE
> CKA_PRIVATE CK_BBOOL CK_FALSE
> CKA_MODIFIABLE CK_BBOOL CK_FALSE
> -CKA_LABEL UTF8 "Symantec Class 2 Public Primary Certification Authority - G4"
> +CKA_LABEL UTF8 "Symantec Class 2 Public Primary Certification Authority - G6"
> CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> -\147\044\220\056\110\001\260\042\226\100\020\106\264\261\147\054
> -\251\165\375\053
> +\100\263\061\240\351\277\350\125\274\071\223\312\160\117\116\302
> +\121\324\035\217
> END
> CKA_CERT_MD5_HASH MULTILINE_OCTAL
> -\160\325\060\361\332\224\227\324\327\164\337\276\355\150\336\226
> +\175\013\203\345\373\174\255\007\117\040\251\265\337\143\355\171
> END
> CKA_ISSUER MULTILINE_OCTAL
> \060\201\224\061\013\060\011\006\003\125\004\006\023\002\125\123
> @@ -19703,11 +18559,11 @@ CKA_ISSUER MULTILINE_OCTAL
> \164\145\143\040\103\154\141\163\163\040\062\040\120\165\142\154
> \151\143\040\120\162\151\155\141\162\171\040\103\145\162\164\151
> \146\151\143\141\164\151\157\156\040\101\165\164\150\157\162\151
> -\164\171\040\055\040\107\064
> +\164\171\040\055\040\107\066
> END
> CKA_SERIAL_NUMBER MULTILINE_OCTAL
> -\002\020\064\027\145\022\100\073\267\126\200\055\200\313\171\125
> -\246\036
> +\002\020\144\202\236\374\067\036\164\135\374\227\377\227\310\261
> +\377\101
> END
> CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> @@ -23545,3 +22401,579 @@ CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> +
> +#
> +# Certificate "Microsoft ECC Root Certificate Authority 2017"
> +#
> +# Issuer: CN=Microsoft ECC Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Serial Number:66:f2:3d:af:87:de:8b:b1:4a:ea:0c:57:31:01:c2:ec
> +# Subject: CN=Microsoft ECC Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Not Valid Before: Wed Dec 18 23:06:45 2019
> +# Not Valid After : Fri Jul 18 23:16:04 2042
> +# Fingerprint (SHA-256): 35:8D:F3:9D:76:4A:F9:E1:B7:66:E9:C9:72:DF:35:2E:E1:5C:FA:C2:27:AF:6A:D1:D7:0E:8E:4A:6E:DC:BA:02
> +# Fingerprint (SHA1): 99:9A:64:C3:7F:F4:7D:9F:AB:95:F1:47:69:89:14:60:EE:C4:C3:C5
> +CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "Microsoft ECC Root Certificate Authority 2017"
> +CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> +CKA_SUBJECT MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\105\103\103\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_ID UTF8 "0"
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\105\103\103\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\020\146\362\075\257\207\336\213\261\112\352\014\127\061\001
> +\302\354
> +END
> +CKA_VALUE MULTILINE_OCTAL
> +\060\202\002\131\060\202\001\337\240\003\002\001\002\002\020\146
> +\362\075\257\207\336\213\261\112\352\014\127\061\001\302\354\060
> +\012\006\010\052\206\110\316\075\004\003\003\060\145\061\013\060
> +\011\006\003\125\004\006\023\002\125\123\061\036\060\034\006\003
> +\125\004\012\023\025\115\151\143\162\157\163\157\146\164\040\103
> +\157\162\160\157\162\141\164\151\157\156\061\066\060\064\006\003
> +\125\004\003\023\055\115\151\143\162\157\163\157\146\164\040\105
> +\103\103\040\122\157\157\164\040\103\145\162\164\151\146\151\143
> +\141\164\145\040\101\165\164\150\157\162\151\164\171\040\062\060
> +\061\067\060\036\027\015\061\071\061\062\061\070\062\063\060\066
> +\064\065\132\027\015\064\062\060\067\061\070\062\063\061\066\060
> +\064\132\060\145\061\013\060\011\006\003\125\004\006\023\002\125
> +\123\061\036\060\034\006\003\125\004\012\023\025\115\151\143\162
> +\157\163\157\146\164\040\103\157\162\160\157\162\141\164\151\157
> +\156\061\066\060\064\006\003\125\004\003\023\055\115\151\143\162
> +\157\163\157\146\164\040\105\103\103\040\122\157\157\164\040\103
> +\145\162\164\151\146\151\143\141\164\145\040\101\165\164\150\157
> +\162\151\164\171\040\062\060\061\067\060\166\060\020\006\007\052
> +\206\110\316\075\002\001\006\005\053\201\004\000\042\003\142\000
> +\004\324\274\075\002\102\165\101\023\043\315\200\004\206\002\121
> +\057\152\250\201\142\013\145\314\366\312\235\036\157\112\146\121
> +\242\003\331\235\221\372\266\026\261\214\156\336\174\315\333\171
> +\246\057\316\273\316\161\057\345\245\253\050\354\143\004\146\231
> +\370\372\362\223\020\005\341\201\050\102\343\306\150\364\346\033
> +\204\140\112\211\257\355\171\017\073\316\361\366\104\365\001\170
> +\300\243\124\060\122\060\016\006\003\125\035\017\001\001\377\004
> +\004\003\002\001\206\060\017\006\003\125\035\023\001\001\377\004
> +\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026\004
> +\024\310\313\231\162\160\122\014\370\346\276\262\004\127\051\052
> +\317\102\020\355\065\060\020\006\011\053\006\001\004\001\202\067
> +\025\001\004\003\002\001\000\060\012\006\010\052\206\110\316\075
> +\004\003\003\003\150\000\060\145\002\060\130\362\115\352\014\371
> +\137\136\356\140\051\313\072\362\333\326\062\204\031\077\174\325
> +\057\302\261\314\223\256\120\273\011\062\306\306\355\176\311\066
> +\224\022\344\150\205\006\242\033\320\057\002\061\000\231\351\026
> +\264\016\372\126\110\324\244\060\026\221\170\333\124\214\145\001
> +\212\347\120\146\302\061\267\071\272\270\032\042\007\116\374\153
> +\124\026\040\377\053\265\347\114\014\115\246\117\163
> +END
> +CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> +CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +
> +# Trust for "Microsoft ECC Root Certificate Authority 2017"
> +# Issuer: CN=Microsoft ECC Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Serial Number:66:f2:3d:af:87:de:8b:b1:4a:ea:0c:57:31:01:c2:ec
> +# Subject: CN=Microsoft ECC Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Not Valid Before: Wed Dec 18 23:06:45 2019
> +# Not Valid After : Fri Jul 18 23:16:04 2042
> +# Fingerprint (SHA-256): 35:8D:F3:9D:76:4A:F9:E1:B7:66:E9:C9:72:DF:35:2E:E1:5C:FA:C2:27:AF:6A:D1:D7:0E:8E:4A:6E:DC:BA:02
> +# Fingerprint (SHA1): 99:9A:64:C3:7F:F4:7D:9F:AB:95:F1:47:69:89:14:60:EE:C4:C3:C5
> +CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "Microsoft ECC Root Certificate Authority 2017"
> +CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> +\231\232\144\303\177\364\175\237\253\225\361\107\151\211\024\140
> +\356\304\303\305
> +END
> +CKA_CERT_MD5_HASH MULTILINE_OCTAL
> +\335\241\003\346\112\223\020\321\277\360\031\102\313\376\355\147
> +END
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\105\103\103\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\020\146\362\075\257\207\336\213\261\112\352\014\127\061\001
> +\302\354
> +END
> +CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> +
> +#
> +# Certificate "Microsoft RSA Root Certificate Authority 2017"
> +#
> +# Issuer: CN=Microsoft RSA Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Serial Number:1e:d3:97:09:5f:d8:b4:b3:47:70:1e:aa:be:7f:45:b3
> +# Subject: CN=Microsoft RSA Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Not Valid Before: Wed Dec 18 22:51:22 2019
> +# Not Valid After : Fri Jul 18 23:00:23 2042
> +# Fingerprint (SHA-256): C7:41:F7:0F:4B:2A:8D:88:BF:2E:71:C1:41:22:EF:53:EF:10:EB:A0:CF:A5:E6:4C:FA:20:F4:18:85:30:73:E0
> +# Fingerprint (SHA1): 73:A5:E6:4A:3B:FF:83:16:FF:0E:DC:CC:61:8A:90:6E:4E:AE:4D:74
> +CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "Microsoft RSA Root Certificate Authority 2017"
> +CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> +CKA_SUBJECT MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\122\123\101\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_ID UTF8 "0"
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\122\123\101\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\020\036\323\227\011\137\330\264\263\107\160\036\252\276\177
> +\105\263
> +END
> +CKA_VALUE MULTILINE_OCTAL
> +\060\202\005\250\060\202\003\220\240\003\002\001\002\002\020\036
> +\323\227\011\137\330\264\263\107\160\036\252\276\177\105\263\060
> +\015\006\011\052\206\110\206\367\015\001\001\014\005\000\060\145
> +\061\013\060\011\006\003\125\004\006\023\002\125\123\061\036\060
> +\034\006\003\125\004\012\023\025\115\151\143\162\157\163\157\146
> +\164\040\103\157\162\160\157\162\141\164\151\157\156\061\066\060
> +\064\006\003\125\004\003\023\055\115\151\143\162\157\163\157\146
> +\164\040\122\123\101\040\122\157\157\164\040\103\145\162\164\151
> +\146\151\143\141\164\145\040\101\165\164\150\157\162\151\164\171
> +\040\062\060\061\067\060\036\027\015\061\071\061\062\061\070\062
> +\062\065\061\062\062\132\027\015\064\062\060\067\061\070\062\063
> +\060\060\062\063\132\060\145\061\013\060\011\006\003\125\004\006
> +\023\002\125\123\061\036\060\034\006\003\125\004\012\023\025\115
> +\151\143\162\157\163\157\146\164\040\103\157\162\160\157\162\141
> +\164\151\157\156\061\066\060\064\006\003\125\004\003\023\055\115
> +\151\143\162\157\163\157\146\164\040\122\123\101\040\122\157\157
> +\164\040\103\145\162\164\151\146\151\143\141\164\145\040\101\165
> +\164\150\157\162\151\164\171\040\062\060\061\067\060\202\002\042
> +\060\015\006\011\052\206\110\206\367\015\001\001\001\005\000\003
> +\202\002\017\000\060\202\002\012\002\202\002\001\000\312\133\276
> +\224\063\214\051\225\221\026\012\225\275\107\142\301\211\363\231
> +\066\337\106\220\311\245\355\170\152\157\107\221\150\370\047\147
> +\120\063\035\241\246\373\340\345\103\243\204\002\127\001\135\234
> +\110\100\202\123\020\274\277\307\073\150\220\266\202\055\345\364
> +\145\320\314\155\031\314\225\371\173\254\112\224\255\016\336\113
> +\103\035\207\007\222\023\220\200\203\144\065\071\004\374\345\351
> +\154\263\266\037\120\224\070\145\120\134\027\106\271\266\205\265
> +\034\265\027\350\326\105\235\330\262\046\260\312\304\160\112\256
> +\140\244\335\263\331\354\374\073\325\127\162\274\077\310\311\262
> +\336\113\153\370\043\154\003\300\005\275\225\307\315\163\073\146
> +\200\144\343\032\254\056\371\107\005\362\006\266\233\163\365\170
> +\063\133\307\241\373\047\052\241\264\232\221\214\221\323\072\202
> +\076\166\100\264\315\122\141\121\160\050\077\305\305\132\362\311
> +\214\111\273\024\133\115\310\377\147\115\114\022\226\255\365\376
> +\170\250\227\207\327\375\136\040\200\334\241\113\042\373\324\211
> +\255\272\316\107\227\107\125\173\217\105\310\147\050\204\225\034
> +\150\060\357\357\111\340\065\173\144\347\230\260\224\332\115\205
> +\073\076\125\304\050\257\127\363\236\023\333\106\047\237\036\242
> +\136\104\203\244\245\312\325\023\263\113\077\304\343\302\346\206
> +\141\244\122\060\271\172\040\117\157\017\070\123\313\063\014\023
> +\053\217\326\232\275\052\310\055\261\034\175\113\121\312\107\321
> +\110\047\162\135\207\353\325\105\346\110\145\235\257\122\220\272
> +\133\242\030\145\127\022\237\150\271\324\025\153\224\304\151\042
> +\230\364\063\340\355\371\121\216\101\120\311\064\117\166\220\254
> +\374\070\301\330\341\173\271\343\343\224\341\106\151\313\016\012
> +\120\153\023\272\254\017\067\132\267\022\265\220\201\036\126\256
> +\127\042\206\331\311\322\321\327\121\343\253\073\306\125\375\036
> +\016\323\164\012\321\332\252\352\151\270\227\050\217\110\304\007
> +\370\122\103\072\364\312\125\065\054\260\246\152\300\234\371\362
> +\201\341\022\152\300\105\331\147\263\316\377\043\242\211\012\124
> +\324\024\271\052\250\327\354\371\253\315\045\130\062\171\217\220
> +\133\230\071\304\010\006\301\254\177\016\075\000\245\002\003\001
> +\000\001\243\124\060\122\060\016\006\003\125\035\017\001\001\377
> +\004\004\003\002\001\206\060\017\006\003\125\035\023\001\001\377
> +\004\005\060\003\001\001\377\060\035\006\003\125\035\016\004\026
> +\004\024\011\313\131\177\206\262\160\217\032\303\071\343\300\331
> +\351\277\273\115\262\043\060\020\006\011\053\006\001\004\001\202
> +\067\025\001\004\003\002\001\000\060\015\006\011\052\206\110\206
> +\367\015\001\001\014\005\000\003\202\002\001\000\254\257\076\135
> +\302\021\226\211\216\243\347\222\326\227\025\270\023\242\246\102
> +\056\002\315\026\005\131\047\312\040\350\272\270\350\032\354\115
> +\250\227\126\256\145\103\261\217\000\233\122\315\125\315\123\071
> +\155\142\114\213\015\133\174\056\104\277\203\020\217\363\123\202
> +\200\303\117\072\307\156\021\077\346\343\026\221\204\373\155\204
> +\177\064\164\255\211\247\316\271\327\327\237\204\144\222\276\225
> +\241\255\011\123\063\335\356\012\352\112\121\216\157\125\253\272
> +\265\224\106\256\214\177\330\242\120\045\145\140\200\106\333\063
> +\004\256\154\265\230\164\124\045\334\223\344\370\343\125\025\075
> +\270\155\303\012\244\022\301\151\205\156\337\144\361\123\231\341
> +\112\165\040\235\225\017\344\326\334\003\361\131\030\350\107\211
> +\262\127\132\224\266\251\330\027\053\027\111\345\166\313\301\126
> +\231\072\067\261\377\151\054\221\221\223\341\337\114\243\067\166
> +\115\241\237\370\155\036\035\323\372\354\373\364\105\035\023\155
> +\317\367\131\345\042\047\162\053\206\363\127\273\060\355\044\115
> +\334\175\126\273\243\263\370\064\171\211\301\340\362\002\141\367
> +\246\374\017\273\034\027\013\256\101\331\174\275\047\243\375\056
> +\072\321\223\224\261\163\035\044\213\257\133\040\211\255\267\147
> +\146\171\365\072\306\246\226\063\376\123\222\310\106\261\021\221
> +\306\231\177\217\311\326\146\061\040\101\020\207\055\014\326\301
> +\257\064\230\312\144\203\373\023\127\321\301\360\074\172\214\245
> +\301\375\225\041\240\161\301\223\147\161\022\352\217\210\012\151
> +\031\144\231\043\126\373\254\052\056\160\276\146\304\014\204\357
> +\345\213\363\223\001\370\152\220\223\147\113\262\150\243\265\142
> +\217\351\077\214\172\073\136\017\347\214\270\306\174\357\067\375
> +\164\342\310\117\063\162\341\224\071\155\275\022\257\276\014\116
> +\160\174\033\157\215\263\062\223\163\104\026\155\350\364\367\340
> +\225\200\217\226\135\070\244\364\253\336\012\060\207\223\330\115
> +\000\161\142\105\047\113\072\102\204\133\177\145\267\147\064\122
> +\055\234\026\153\252\250\330\173\243\102\114\161\307\014\312\076
> +\203\344\246\357\267\001\060\136\121\243\171\365\160\151\246\101
> +\104\017\206\260\054\221\306\075\352\256\017\204
> +END
> +CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> +CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +
> +# Trust for "Microsoft RSA Root Certificate Authority 2017"
> +# Issuer: CN=Microsoft RSA Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Serial Number:1e:d3:97:09:5f:d8:b4:b3:47:70:1e:aa:be:7f:45:b3
> +# Subject: CN=Microsoft RSA Root Certificate Authority 2017,O=Microsoft Corporation,C=US
> +# Not Valid Before: Wed Dec 18 22:51:22 2019
> +# Not Valid After : Fri Jul 18 23:00:23 2042
> +# Fingerprint (SHA-256): C7:41:F7:0F:4B:2A:8D:88:BF:2E:71:C1:41:22:EF:53:EF:10:EB:A0:CF:A5:E6:4C:FA:20:F4:18:85:30:73:E0
> +# Fingerprint (SHA1): 73:A5:E6:4A:3B:FF:83:16:FF:0E:DC:CC:61:8A:90:6E:4E:AE:4D:74
> +CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "Microsoft RSA Root Certificate Authority 2017"
> +CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> +\163\245\346\112\073\377\203\026\377\016\334\314\141\212\220\156
> +\116\256\115\164
> +END
> +CKA_CERT_MD5_HASH MULTILINE_OCTAL
> +\020\377\000\377\317\311\370\307\172\300\356\065\216\311\017\107
> +END
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\145\061\013\060\011\006\003\125\004\006\023\002\125\123\061
> +\036\060\034\006\003\125\004\012\023\025\115\151\143\162\157\163
> +\157\146\164\040\103\157\162\160\157\162\141\164\151\157\156\061
> +\066\060\064\006\003\125\004\003\023\055\115\151\143\162\157\163
> +\157\146\164\040\122\123\101\040\122\157\157\164\040\103\145\162
> +\164\151\146\151\143\141\164\145\040\101\165\164\150\157\162\151
> +\164\171\040\062\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\020\036\323\227\011\137\330\264\263\107\160\036\252\276\177
> +\105\263
> +END
> +CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> +
> +#
> +# Certificate "e-Szigno Root CA 2017"
> +#
> +# Issuer: CN=e-Szigno Root CA 2017,OID.2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU
> +# Serial Number:01:54:48:ef:21:fd:97:59:0d:f5:04:0a
> +# Subject: CN=e-Szigno Root CA 2017,OID.2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU
> +# Not Valid Before: Tue Aug 22 12:07:06 2017
> +# Not Valid After : Fri Aug 22 12:07:06 2042
> +# Fingerprint (SHA-256): BE:B0:0B:30:83:9B:9B:C3:2C:32:E4:44:79:05:95:06:41:F2:64:21:B1:5E:D0:89:19:8B:51:8A:E2:EA:1B:99
> +# Fingerprint (SHA1): 89:D4:83:03:4F:9E:9A:48:80:5F:72:37:D4:A9:A6:EF:CB:7C:1F:D1
> +CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "e-Szigno Root CA 2017"
> +CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> +CKA_SUBJECT MULTILINE_OCTAL
> +\060\161\061\013\060\011\006\003\125\004\006\023\002\110\125\061
> +\021\060\017\006\003\125\004\007\014\010\102\165\144\141\160\145
> +\163\164\061\026\060\024\006\003\125\004\012\014\015\115\151\143
> +\162\157\163\145\143\040\114\164\144\056\061\027\060\025\006\003
> +\125\004\141\014\016\126\101\124\110\125\055\062\063\065\070\064
> +\064\071\067\061\036\060\034\006\003\125\004\003\014\025\145\055
> +\123\172\151\147\156\157\040\122\157\157\164\040\103\101\040\062
> +\060\061\067
> +END
> +CKA_ID UTF8 "0"
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\161\061\013\060\011\006\003\125\004\006\023\002\110\125\061
> +\021\060\017\006\003\125\004\007\014\010\102\165\144\141\160\145
> +\163\164\061\026\060\024\006\003\125\004\012\014\015\115\151\143
> +\162\157\163\145\143\040\114\164\144\056\061\027\060\025\006\003
> +\125\004\141\014\016\126\101\124\110\125\055\062\063\065\070\064
> +\064\071\067\061\036\060\034\006\003\125\004\003\014\025\145\055
> +\123\172\151\147\156\157\040\122\157\157\164\040\103\101\040\062
> +\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\014\001\124\110\357\041\375\227\131\015\365\004\012
> +END
> +CKA_VALUE MULTILINE_OCTAL
> +\060\202\002\100\060\202\001\345\240\003\002\001\002\002\014\001
> +\124\110\357\041\375\227\131\015\365\004\012\060\012\006\010\052
> +\206\110\316\075\004\003\002\060\161\061\013\060\011\006\003\125
> +\004\006\023\002\110\125\061\021\060\017\006\003\125\004\007\014
> +\010\102\165\144\141\160\145\163\164\061\026\060\024\006\003\125
> +\004\012\014\015\115\151\143\162\157\163\145\143\040\114\164\144
> +\056\061\027\060\025\006\003\125\004\141\014\016\126\101\124\110
> +\125\055\062\063\065\070\064\064\071\067\061\036\060\034\006\003
> +\125\004\003\014\025\145\055\123\172\151\147\156\157\040\122\157
> +\157\164\040\103\101\040\062\060\061\067\060\036\027\015\061\067
> +\060\070\062\062\061\062\060\067\060\066\132\027\015\064\062\060
> +\070\062\062\061\062\060\067\060\066\132\060\161\061\013\060\011
> +\006\003\125\004\006\023\002\110\125\061\021\060\017\006\003\125
> +\004\007\014\010\102\165\144\141\160\145\163\164\061\026\060\024
> +\006\003\125\004\012\014\015\115\151\143\162\157\163\145\143\040
> +\114\164\144\056\061\027\060\025\006\003\125\004\141\014\016\126
> +\101\124\110\125\055\062\063\065\070\064\064\071\067\061\036\060
> +\034\006\003\125\004\003\014\025\145\055\123\172\151\147\156\157
> +\040\122\157\157\164\040\103\101\040\062\060\061\067\060\131\060
> +\023\006\007\052\206\110\316\075\002\001\006\010\052\206\110\316
> +\075\003\001\007\003\102\000\004\226\334\075\212\330\260\173\157
> +\306\047\276\104\220\261\263\126\025\173\216\103\044\175\032\204
> +\131\356\143\150\262\306\136\207\320\025\110\036\250\220\255\275
> +\123\242\332\336\072\220\246\140\137\150\062\265\206\101\337\207
> +\133\054\173\305\376\174\172\332\243\143\060\141\060\017\006\003
> +\125\035\023\001\001\377\004\005\060\003\001\001\377\060\016\006
> +\003\125\035\017\001\001\377\004\004\003\002\001\006\060\035\006
> +\003\125\035\016\004\026\004\024\207\021\025\010\321\252\301\170
> +\014\261\257\316\306\311\220\357\277\060\004\300\060\037\006\003
> +\125\035\043\004\030\060\026\200\024\207\021\025\010\321\252\301
> +\170\014\261\257\316\306\311\220\357\277\060\004\300\060\012\006
> +\010\052\206\110\316\075\004\003\002\003\111\000\060\106\002\041
> +\000\265\127\335\327\212\125\013\066\341\206\104\372\324\331\150
> +\215\270\334\043\212\212\015\324\057\175\352\163\354\277\115\154
> +\250\002\041\000\313\245\264\022\372\347\265\350\317\176\223\374
> +\363\065\217\157\116\132\174\264\274\116\262\374\162\252\133\131
> +\371\347\334\061
> +END
> +CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> +CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +
> +# Trust for "e-Szigno Root CA 2017"
> +# Issuer: CN=e-Szigno Root CA 2017,OID.2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU
> +# Serial Number:01:54:48:ef:21:fd:97:59:0d:f5:04:0a
> +# Subject: CN=e-Szigno Root CA 2017,OID.2.5.4.97=VATHU-23584497,O=Microsec Ltd.,L=Budapest,C=HU
> +# Not Valid Before: Tue Aug 22 12:07:06 2017
> +# Not Valid After : Fri Aug 22 12:07:06 2042
> +# Fingerprint (SHA-256): BE:B0:0B:30:83:9B:9B:C3:2C:32:E4:44:79:05:95:06:41:F2:64:21:B1:5E:D0:89:19:8B:51:8A:E2:EA:1B:99
> +# Fingerprint (SHA1): 89:D4:83:03:4F:9E:9A:48:80:5F:72:37:D4:A9:A6:EF:CB:7C:1F:D1
> +CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "e-Szigno Root CA 2017"
> +CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> +\211\324\203\003\117\236\232\110\200\137\162\067\324\251\246\357
> +\313\174\037\321
> +END
> +CKA_CERT_MD5_HASH MULTILINE_OCTAL
> +\336\037\366\236\204\256\247\264\041\316\036\130\175\321\204\230
> +END
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\161\061\013\060\011\006\003\125\004\006\023\002\110\125\061
> +\021\060\017\006\003\125\004\007\014\010\102\165\144\141\160\145
> +\163\164\061\026\060\024\006\003\125\004\012\014\015\115\151\143
> +\162\157\163\145\143\040\114\164\144\056\061\027\060\025\006\003
> +\125\004\141\014\016\126\101\124\110\125\055\062\063\065\070\064
> +\064\071\067\061\036\060\034\006\003\125\004\003\014\025\145\055
> +\123\172\151\147\156\157\040\122\157\157\164\040\103\101\040\062
> +\060\061\067
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\014\001\124\110\357\041\375\227\131\015\365\004\012
> +END
> +CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> +
> +#
> +# Certificate "certSIGN Root CA G2"
> +#
> +# Issuer: OU=certSIGN ROOT CA G2,O=CERTSIGN SA,C=RO
> +# Serial Number:11:00:34:b6:4e:c6:36:2d:36
> +# Subject: OU=certSIGN ROOT CA G2,O=CERTSIGN SA,C=RO
> +# Not Valid Before: Mon Feb 06 09:27:35 2017
> +# Not Valid After : Thu Feb 06 09:27:35 2042
> +# Fingerprint (SHA-256): 65:7C:FE:2F:A7:3F:AA:38:46:25:71:F3:32:A2:36:3A:46:FC:E7:02:09:51:71:07:02:CD:FB:B6:EE:DA:33:05
> +# Fingerprint (SHA1): 26:F9:93:B4:ED:3D:28:27:B0:B9:4B:A7:E9:15:1D:A3:8D:92:E5:32
> +CKA_CLASS CK_OBJECT_CLASS CKO_CERTIFICATE
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "certSIGN Root CA G2"
> +CKA_CERTIFICATE_TYPE CK_CERTIFICATE_TYPE CKC_X_509
> +CKA_SUBJECT MULTILINE_OCTAL
> +\060\101\061\013\060\011\006\003\125\004\006\023\002\122\117\061
> +\024\060\022\006\003\125\004\012\023\013\103\105\122\124\123\111
> +\107\116\040\123\101\061\034\060\032\006\003\125\004\013\023\023
> +\143\145\162\164\123\111\107\116\040\122\117\117\124\040\103\101
> +\040\107\062
> +END
> +CKA_ID UTF8 "0"
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\101\061\013\060\011\006\003\125\004\006\023\002\122\117\061
> +\024\060\022\006\003\125\004\012\023\013\103\105\122\124\123\111
> +\107\116\040\123\101\061\034\060\032\006\003\125\004\013\023\023
> +\143\145\162\164\123\111\107\116\040\122\117\117\124\040\103\101
> +\040\107\062
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\011\021\000\064\266\116\306\066\055\066
> +END
> +CKA_VALUE MULTILINE_OCTAL
> +\060\202\005\107\060\202\003\057\240\003\002\001\002\002\011\021
> +\000\064\266\116\306\066\055\066\060\015\006\011\052\206\110\206
> +\367\015\001\001\013\005\000\060\101\061\013\060\011\006\003\125
> +\004\006\023\002\122\117\061\024\060\022\006\003\125\004\012\023
> +\013\103\105\122\124\123\111\107\116\040\123\101\061\034\060\032
> +\006\003\125\004\013\023\023\143\145\162\164\123\111\107\116\040
> +\122\117\117\124\040\103\101\040\107\062\060\036\027\015\061\067
> +\060\062\060\066\060\071\062\067\063\065\132\027\015\064\062\060
> +\062\060\066\060\071\062\067\063\065\132\060\101\061\013\060\011
> +\006\003\125\004\006\023\002\122\117\061\024\060\022\006\003\125
> +\004\012\023\013\103\105\122\124\123\111\107\116\040\123\101\061
> +\034\060\032\006\003\125\004\013\023\023\143\145\162\164\123\111
> +\107\116\040\122\117\117\124\040\103\101\040\107\062\060\202\002
> +\042\060\015\006\011\052\206\110\206\367\015\001\001\001\005\000
> +\003\202\002\017\000\060\202\002\012\002\202\002\001\000\300\305
> +\165\031\221\175\104\164\164\207\376\016\073\226\334\330\001\026
> +\314\356\143\221\347\013\157\316\073\012\151\032\174\302\343\257
> +\202\216\206\327\136\217\127\353\323\041\131\375\071\067\102\060
> +\276\120\352\266\017\251\210\330\056\055\151\041\347\321\067\030
> +\116\175\221\325\026\137\153\133\000\302\071\103\015\066\205\122
> +\271\123\145\017\035\102\345\217\317\005\323\356\334\014\032\331
> +\270\213\170\042\147\344\151\260\150\305\074\344\154\132\106\347
> +\315\307\372\357\304\354\113\275\152\244\254\375\314\050\121\357
> +\222\264\051\253\253\065\232\114\344\304\010\306\046\314\370\151
> +\237\344\234\360\051\323\134\371\306\026\045\236\043\303\040\301
> +\075\017\077\070\100\260\376\202\104\070\252\132\032\212\153\143
> +\130\070\264\025\323\266\021\151\173\036\124\356\214\032\042\254
> +\162\227\077\043\131\233\311\042\204\301\007\117\314\177\342\127
> +\312\022\160\273\246\145\363\151\165\143\275\225\373\033\227\315
> +\344\250\257\366\321\116\250\331\212\161\044\315\066\075\274\226
> +\304\361\154\251\256\345\317\015\156\050\015\260\016\265\312\121
> +\173\170\024\303\040\057\177\373\024\125\341\021\231\375\325\012
> +\241\236\002\343\142\137\353\065\113\054\270\162\350\076\075\117
> +\254\054\273\056\206\342\243\166\217\345\223\052\317\245\253\310
> +\134\215\113\006\377\022\106\254\170\313\024\007\065\340\251\337
> +\213\351\257\025\117\026\211\133\275\366\215\306\131\256\210\205
> +\016\301\211\353\037\147\305\105\216\377\155\067\066\053\170\146
> +\203\221\121\053\075\377\121\167\166\142\241\354\147\076\076\201
> +\203\340\126\251\120\037\037\172\231\253\143\277\204\027\167\361
> +\015\073\337\367\234\141\263\065\230\212\072\262\354\074\032\067
> +\077\176\217\222\317\331\022\024\144\332\020\002\025\101\377\117
> +\304\353\034\243\311\372\231\367\106\351\341\030\331\261\270\062
> +\055\313\024\014\120\330\203\145\203\356\271\134\317\313\005\132
> +\114\372\031\227\153\326\135\023\323\302\134\124\274\062\163\240
> +\170\365\361\155\036\313\237\245\246\237\042\334\321\121\236\202
> +\171\144\140\051\023\076\243\375\117\162\152\253\342\324\345\270
> +\044\125\054\104\113\212\210\104\234\312\204\323\052\073\002\003
> +\001\000\001\243\102\060\100\060\017\006\003\125\035\023\001\001
> +\377\004\005\060\003\001\001\377\060\016\006\003\125\035\017\001
> +\001\377\004\004\003\002\001\006\060\035\006\003\125\035\016\004
> +\026\004\024\202\041\055\146\306\327\240\340\025\353\316\114\011
> +\167\304\140\236\124\156\003\060\015\006\011\052\206\110\206\367
> +\015\001\001\013\005\000\003\202\002\001\000\140\336\032\270\347
> +\362\140\202\325\003\063\201\313\006\212\361\042\111\351\350\352
> +\221\177\306\063\136\150\031\003\206\073\103\001\317\007\160\344
> +\010\036\145\205\221\346\021\042\267\365\002\043\216\256\271\036
> +\175\037\176\154\346\275\045\325\225\032\362\005\246\257\205\002
> +\157\256\370\326\061\377\045\311\112\310\307\212\251\331\237\113
> +\111\233\021\127\231\222\103\021\336\266\063\244\314\327\215\144
> +\175\324\315\074\050\054\264\232\226\352\115\365\304\104\304\045
> +\252\040\200\330\051\125\367\340\101\374\006\046\377\271\066\365
> +\103\024\003\146\170\341\021\261\332\040\137\106\000\170\000\041
> +\245\036\000\050\141\170\157\250\001\001\217\235\064\232\377\364
> +\070\220\373\270\321\263\162\006\311\161\346\201\305\171\355\013
> +\246\171\362\023\013\234\367\135\016\173\044\223\264\110\333\206
> +\137\336\120\206\170\347\100\346\061\250\220\166\160\141\257\234
> +\067\054\021\265\202\267\252\256\044\064\133\162\014\151\015\315
> +\131\237\366\161\257\234\013\321\012\070\371\006\042\203\123\045
> +\014\374\121\304\346\276\342\071\225\013\044\255\257\321\225\344
> +\226\327\164\144\153\161\116\002\074\252\205\363\040\243\103\071
> +\166\133\154\120\376\232\234\024\036\145\024\212\025\275\243\202
> +\105\132\111\126\152\322\234\261\143\062\345\141\340\123\042\016
> +\247\012\111\352\313\176\037\250\342\142\200\366\020\105\122\230
> +\006\030\336\245\315\057\177\252\324\351\076\010\162\354\043\003
> +\002\074\246\252\330\274\147\164\075\024\027\373\124\113\027\343
> +\323\171\075\155\153\111\311\050\016\056\164\120\277\014\331\106
> +\072\020\206\311\247\077\351\240\354\177\353\245\167\130\151\161
> +\346\203\012\067\362\206\111\152\276\171\010\220\366\002\026\144
> +\076\345\332\114\176\014\064\311\371\137\266\263\050\121\247\247
> +\053\252\111\372\215\145\051\116\343\153\023\247\224\243\055\121
> +\155\170\014\104\313\337\336\010\157\316\243\144\253\323\225\204
> +\324\271\122\124\162\173\226\045\314\274\151\343\110\156\015\320
> +\307\235\047\232\252\370\023\222\335\036\337\143\237\065\251\026
> +\066\354\214\270\203\364\075\211\217\315\264\027\136\327\263\027
> +\101\020\135\047\163\140\205\127\111\042\007
> +END
> +CKA_NSS_MOZILLA_CA_POLICY CK_BBOOL CK_TRUE
> +CKA_NSS_SERVER_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +CKA_NSS_EMAIL_DISTRUST_AFTER CK_BBOOL CK_FALSE
> +
> +# Trust for "certSIGN Root CA G2"
> +# Issuer: OU=certSIGN ROOT CA G2,O=CERTSIGN SA,C=RO
> +# Serial Number:11:00:34:b6:4e:c6:36:2d:36
> +# Subject: OU=certSIGN ROOT CA G2,O=CERTSIGN SA,C=RO
> +# Not Valid Before: Mon Feb 06 09:27:35 2017
> +# Not Valid After : Thu Feb 06 09:27:35 2042
> +# Fingerprint (SHA-256): 65:7C:FE:2F:A7:3F:AA:38:46:25:71:F3:32:A2:36:3A:46:FC:E7:02:09:51:71:07:02:CD:FB:B6:EE:DA:33:05
> +# Fingerprint (SHA1): 26:F9:93:B4:ED:3D:28:27:B0:B9:4B:A7:E9:15:1D:A3:8D:92:E5:32
> +CKA_CLASS CK_OBJECT_CLASS CKO_NSS_TRUST
> +CKA_TOKEN CK_BBOOL CK_TRUE
> +CKA_PRIVATE CK_BBOOL CK_FALSE
> +CKA_MODIFIABLE CK_BBOOL CK_FALSE
> +CKA_LABEL UTF8 "certSIGN Root CA G2"
> +CKA_CERT_SHA1_HASH MULTILINE_OCTAL
> +\046\371\223\264\355\075\050\047\260\271\113\247\351\025\035\243
> +\215\222\345\062
> +END
> +CKA_CERT_MD5_HASH MULTILINE_OCTAL
> +\214\361\165\212\306\031\317\224\267\367\145\040\207\303\227\307
> +END
> +CKA_ISSUER MULTILINE_OCTAL
> +\060\101\061\013\060\011\006\003\125\004\006\023\002\122\117\061
> +\024\060\022\006\003\125\004\012\023\013\103\105\122\124\123\111
> +\107\116\040\123\101\061\034\060\032\006\003\125\004\013\023\023
> +\143\145\162\164\123\111\107\116\040\122\117\117\124\040\103\101
> +\040\107\062
> +END
> +CKA_SERIAL_NUMBER MULTILINE_OCTAL
> +\002\011\021\000\064\266\116\306\066\055\066
> +END
> +CKA_TRUST_SERVER_AUTH CK_TRUST CKT_NSS_TRUSTED_DELEGATOR
> +CKA_TRUST_EMAIL_PROTECTION CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_CODE_SIGNING CK_TRUST CKT_NSS_MUST_VERIFY_TRUST
> +CKA_TRUST_STEP_UP_APPROVED CK_BBOOL CK_FALSE
> diff --git a/lfs/ca-certificates b/lfs/ca-certificates
> index aea240a5d..96f778f93 100644
> --- a/lfs/ca-certificates
> +++ b/lfs/ca-certificates
> @@ -1,7 +1,7 @@
> ###############################################################################
> #                                                                             #
> # IPFire.org - A linux based firewall                                         #
> -# Copyright (C) 2007-2019  IPFire Team  <info@ipfire.org>                     #
> +# Copyright (C) 2007-2020  IPFire Team  <info@ipfire.org>                     #
> #                                                                             #
> # This program is free software: you can redistribute it and/or modify        #
> # it under the terms of the GNU General Public License as published by        #
> @@ -24,7 +24,7 @@
> 
> include Config
> 
> -VER        = 20191128
> +VER        = 20200620
> 
> THISAPP    = ca-certificates
> DIR_APP    = $(DIR_SRC)/$(THISAPP)
> -- 
> 2.26.2