Lufthansa PKI

Lufthansa Group Root CA - G1 | Vertrauenswürdige Stammzertifizierungsstelle

Verwendung:	Signiert Zwischenzertifizierungsstellen
CA Zertifikat:	LufthansaGroupRootCA-G1.der
Fingerabdruck:	‎bd 23 c8 bd a6 b1 52 a3 36 6f 1e 1d f5 45 38 a3 1d 76 21 fb
Sperrliste:	http://pki.app.lhgroup.de/crl/root-ca-g1/root-ca-g1-a1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 1 Server - G1 | Zwischenzertifizierungsstelle

Verwendung:	Signiert das OSCP Responder Zertifikat und stellt (Web) Server Zertifikate aus
CA Zertifikat:	LufthansaGroupSubCA1Server-G1.der
Fingerabdruck:	‎bb 8c 16 c4 a4 e4 73 bb b0 c2 15 80 e7 58 e1 5f f6 cc 01 79
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-1-server-g1/sub-ca-1-server-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 2 Personal Class 1 - G1 | Zwischenzertifizierungsstelle

Verwendung:	Stellt S/MIME Zertifikate für Nutzer aus, unter anderem für E-Mailverschlüsselung und -signatur, Dateiverschlüsselung, PDF Signatur
CA Zertifikat:	LufthansaGroupSubCA2PersonalClass1-G1.der
Fingerabdruck:	87 b3 55 0d 9b cc 71 31 76 92 ae 2c 40 56 29 fa 66 59 4d 80
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-2-personal-class-1-g1/sub-ca-2-personal-class-1-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 4 NAC - G1 | Zwischenzertifizierungsstelle

Verwendung:	Stellt Zertifikate aus für die Anmeldung von Geräten am Netzwerk
CA Zertifikat:	LufthansaGroupSubCA4NAC-G1.der
Fingerabdruck:	88 4e 1a fe c7 7f 0e 91 5e 87 4f 2c 0d ec 24 52 8c 27 51 2c
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-4-nac-g1/sub-ca-4-nac-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 5 CBA - G1 | Zwischenzertifizierungsstelle

Verwendung:	Stellt Zertifikate aus für die Anmeldung von Nutzern an Web Applikationen und Endgeräten
CA Zertifikat:	LufthansaGroupSubCA5CBA-G1.der
Fingerabdruck:	88 ed 9a 94 43 7f 93 7a ea 56 40 c7 9c 60 79 48 ab 83 68 d9
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-5-cba-g1/sub-ca-5-cba-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 6 ACME - G1 | Zwischenzertifizierungsstelle

Verwendung:	Stellt (Web) Server Zertifikate aus über ACME
CA Zertifikat:	LufthansaGroupSubCA6ACME-G1.der
Fingerabdruck:	39 b6 df 6e b6 da 0e 6f cc 0c 66 92 97 bf a2 da c0 11 36 ac
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-6-acme-g1/sub-ca-6-acme-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

DLH_EGSRootCA | Vertrauenswürdige Stammzertifizierungsstelle

Verwendung:	Signiert Zwischenzertifizierungsstellen für Boeing E-Enabling Ground Systems
CA Zertifikat:	DLHEGSRootCA.der
Fingerabdruck:	29 86 7d b2 a4 d5 fc b8 2d 48 15 59 2c 08 e5 49 b6 53 99 42
Sperrliste:	http://pki.app.lhgroup.de/crl/DLHEGSRootCA/dlh-egs-root-ca-a1.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

DLH_EGSIssuingCA | Zwischenzertifizierungsstelle

Verwendung:	Stellt Zertifikate für E-EGS Flugzeuge, Applikationen und Mobilgeräte aus
CA Zertifikat:	DLHEGSIssuingCA.der
Fingerabdruck:	e1 5f 05 28 2a dd 8e 2b 07 84 7d 40 44 ec 62 06 98 28 7b 63
Sperrliste:	http://pki.app.lhgroup.de/crl/DLHEGSIssuingCA/DLH-EGSIssuingCA.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

Lufthansa CA | Vertrauenswürdige Stammzertifizierungsstelle (abgelaufen am 18. Juni 2023)

CA Zertifikat:	LufthansaCA.der
Fingerabdruck:	‎‎98 5c ef 83 2d 4a e6 96 9b 3b b5 81 b8 7a 3d 1d a9 b7 f4 f4
Sperrliste:	http://www.lufthansagroup.com/fileadmin/pki/LufthansaCA.crl
Authority Key Identifier:	53 ba 71 83 88 34 72 f9 29 7e 95 a7 7b 99 f6 0a b6 c9 fe 64

Verwendung:	S/MIME Domainzertifikat für E-Mailverschlüsselung
Zertifikat:	securemail@dlh.de.der
Fingerabdruck:	bb e3 e2 3b 8b 6f 91 e9 ba 37 74 da e5 43 09 20 f5 4e df 89
Authority Key Identifier:	a7 82 43 28 7f bd cb 38 05 83 1e ea b8 0a 70 56 89 8b 94 0e
P7B Container:	securemail@dlh.de.p7b
P7B Container SHA256 Prüfsumme:	90323e4e1301afa54af76eda924adadcdaa077cd6b9dcdc2b7a509c5f691dd9b

Nutzer ID:	Lufthansa Secure Mail Gateway

Öffentlicher Schlüssel:	pki@dlh.de_0x2A49040A.asc
Öffentlicher Schlüssel ID:	12D1 1A60 2A49 040A
Verwendung:	Encrypt, Sign, Certify
Fingerabdruck:	9C0C 0274 0241 BB9E FA89 340C 12D1 1A60 2A49 040A

Sub Schlüssel ID:	BD8B 3298 CE15 A846
Verwendung:	Encrypt
Fingerabdruck:	F37D D0A7 F4DC 4B03 8467 2DFA BD8B 3298 CE15 A846

Lufthansa Group Root CA - G1 | Trusted Root Certification Authority

Intended Use:	Signs Intermediate Certification Authorities
CA Certificate:	LufthansaGroupRootCA-G1.der
Thumbprint:	‎bd 23 c8 bd a6 b1 52 a3 36 6f 1e 1d f5 45 38 a3 1d 76 21 fb
CRL:	http://pki.app.lhgroup.de/crl/root-ca-g1/root-ca-g1-a1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 1 Server - G1 | Intermediate Certification Authority

Intended Use:	Signs OSCP Responder certificate and issues (Web) Server certificates
CA Certificate:	LufthansaGroupSubCA1Server-G1.der
Thumbprint:	‎bb 8c 16 c4 a4 e4 73 bb b0 c2 15 80 e7 58 e1 5f f6 cc 01 79
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-1-server-g1/sub-ca-1-server-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 2 Personal Class 1 - G1 | Intermediate Certification Authority

Intended Use:	Issues S/MIME certificates for users to sign and/or encrypt emails, file encryption, PDF signing, etc.
CA Certificate:	LufthansaGroupSubCA2PersonalClass1-G1.der
Thumbprint:	87 b3 55 0d 9b cc 71 31 76 92 ae 2c 40 56 29 fa 66 59 4d 80
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-2-personal-class-1-g1/sub-ca-2-personal-class-1-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 4 NAC - G1 | Intermediate Certification Authority

Intended Use:	Issues certificates for devices to authenticate against Lufthansa network
CA Certificate:	LufthansaGroupSubCA4NAC-G1.der
Thumbprint:	88 4e 1a fe c7 7f 0e 91 5e 87 4f 2c 0d ec 24 52 8c 27 51 2c
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-4-nac-g1/sub-ca-4-nac-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 5 CBA - G1 | Intermediate Certification Authority

Intended Use:	Issues certificates for users to authenticate to web applications and devices
CA Certificate:	LufthansaGroupSubCA5CBA-G1.der
Thumbprint:	88 ed 9a 94 43 7f 93 7a ea 56 40 c7 9c 60 79 48 ab 83 68 d9
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-5-cba-g1/sub-ca-5-cba-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 6 ACME - G1 | Intermediate Certification Authority

Intended Use:	Issues (web) server certificates over ACME
CA certificate:	LufthansaGroupSubCA6ACME-G1.der
Thumbprint:	39 b6 df 6e b6 da 0e 6f cc 0c 66 92 97 bf a2 da c0 11 36 ac
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-6-acme-g1/sub-ca-6-acme-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

DLH_EGSRootCA | Trusted Root Certification Authority

Intended Use:	Signs Intermediate Certification Authorities for Boeing E-Enabling Ground Systems
CA Certificate:	DLHEGSRootCA.der
Thumbprint:	29 86 7d b2 a4 d5 fc b8 2d 48 15 59 2c 08 e5 49 b6 53 99 42
CRL:	http://pki.app.lhgroup.de/crl/DLHEGSRootCA/dlh-egs-root-ca-a1.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

DLH_EGSIssuingCA | Intermediate Certification Authority

Intended Use:	Issues certificates for E-EGS airplanes, applications and mobile devices
CA Certificate:	DLHEGSIssuingCA.der
Thumbprint:	e1 5f 05 28 2a dd 8e 2b 07 84 7d 40 44 ec 62 06 98 28 7b 63
CRL:	http://pki.app.lhgroup.de/crl/DLHEGSIssuingCA/DLH-EGSIssuingCA.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

Lufthansa CA | Trusted Root Certification Authority (expired June 18th 2023)

CA Certificate:	LufthansaCA.der
Thumbprint:	‎‎98 5c ef 83 2d 4a e6 96 9b 3b b5 81 b8 7a 3d 1d a9 b7 f4 f4
CRL:	http://www.lufthansagroup.com/fileadmin/pki/LufthansaCA.crl
Authority Key Identifier:	53 ba 71 83 88 34 72 f9 29 7e 95 a7 7b 99 f6 0a b6 c9 fe 64

Intended Use:	S/MIME Domain Certificate for email encryption
Certificate:	securemail@dlh.de.der
Thumbprint:	bb e3 e2 3b 8b 6f 91 e9 ba 37 74 da e5 43 09 20 f5 4e df 89
Authority Key Identifier:	a7 82 43 28 7f bd cb 38 05 83 1e ea b8 0a 70 56 89 8b 94 0e
P7B Container:	securemail@dlh.de.p7b
P7B Container SHA256 Checksum:	90323e4e1301afa54af76eda924adadcdaa077cd6b9dcdc2b7a509c5f691dd9b

User ID:	Lufthansa Secure Mail Gateway

Public Key:	pki@dlh.de_0x2A49040A.asc
Public Key ID:	12D1 1A60 2A49 040A
Intended Use:	Encrypt, Sign, Certify
Thumbprint:	9C0C 0274 0241 BB9E FA89 340C 12D1 1A60 2A49 040A

Sub Key ID:	BD8B 3298 CE15 A846
Intended Use:	Encrypt
Thumbprint:	F37D D0A7 F4DC 4B03 8467 2DFA BD8B 3298 CE15 A846