Certificates of Root/Intermediate Certification Authorities and Revocation Lists

Certificates that should always be installed

Lufthansa Group Root CA - G1 \| Trusted Root Certification Authority
Intended Use:	Signs Intermediate Certification Authorities
CA Certificate:	LufthansaGroupRootCA-G1.der
Thumbprint:	‎bd 23 c8 bd a6 b1 52 a3 36 6f 1e 1d f5 45 38 a3 1d 76 21 fb
CRL:	http://pki.app.lhgroup.de/crl/root-ca-g1/root-ca-g1-a1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 1 Server - G1 \| Intermediate Certification Authority
Intended Use:	Issues (Web) Server certificates
CA Certificate:	LufthansaGroupSubCA1Server-G1.der
Thumbprint:	‎bb 8c 16 c4 a4 e4 73 bb b0 c2 15 80 e7 58 e1 5f f6 cc 01 79
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-1-server-g1/sub-ca-1-server-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Certificates that may be installed optionally if needed

Lufthansa Group Sub CA 2 Personal Class 1 - G1 \| Intermediate Certification Authority
Intended Use:	Issues S/MIME certificates for users to sign and/or encrypt emails, file encryption, PDF signing, etc.
CA Certificate:	LufthansaGroupSubCA2PersonalClass1-G1.der
Thumbprint:	87 b3 55 0d 9b cc 71 31 76 92 ae 2c 40 56 29 fa 66 59 4d 80
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-2-personal-class-1-g1/sub-ca-2-personal-class-1-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 4 NAC - G1 \| Intermediate Certification Authority
Intended Use:	Issues certificates for devices to authenticate against Lufthansa network
CA Certificate:	LufthansaGroupSubCA4NAC-G1.der
Thumbprint:	88 4e 1a fe c7 7f 0e 91 5e 87 4f 2c 0d ec 24 52 8c 27 51 2c
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-4-nac-g1/sub-ca-4-nac-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 5 CBA - G1 \| Intermediate Certification Authority
Intended Use:	Issues certificates for users to authenticate to web applications and devices
CA Certificate:	LufthansaGroupSubCA5CBA-G1.der
Thumbprint:	88 ed 9a 94 43 7f 93 7a ea 56 40 c7 9c 60 79 48 ab 83 68 d9
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-5-cba-g1/sub-ca-5-cba-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 6 ACME - G1 \| Intermediate Certification Authority
Intended Use:	Issues (web) server certificates over ACME
CA Certificate:	LufthansaGroupSubCA6ACME-G1.der
Thumbprint:	39 b6 df 6e b6 da 0e 6f cc 0c 66 92 97 bf a2 da c0 11 36 ac
CRL:	http://pki.app.lhgroup.de/crl/sub-ca-6-acme-g1/sub-ca-6-acme-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Certificates for use case "Boeing E-Enabling Ground Systems"

DLH_EGSRootCA \| Trusted Root Certification Authority
Intended Use:	Signs Intermediate Certification Authorities for Boeing E-Enabling Ground Systems
CA Certificate:	DLHEGSRootCA.der
Thumbprint:	29 86 7d b2 a4 d5 fc b8 2d 48 15 59 2c 08 e5 49 b6 53 99 42
CRL:	http://pki.app.lhgroup.de/crl/DLHEGSRootCA/dlh-egs-root-ca-a1.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

DLH_EGSIssuingCA \| Intermediate Certification Authority
Intended Use:	Issues certificates for E-EGS airplanes, applications and mobile devices
CA Certificate:	DLHEGSIssuingCA.der
Thumbprint:	e1 5f 05 28 2a dd 8e 2b 07 84 7d 40 44 ec 62 06 98 28 7b 63
CRL:	http://pki.app.lhgroup.de/crl/DLHEGSIssuingCA/DLH-EGSIssuingCA.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

Expired Root/Intermediate Certification Authorities and Revocation Lists

Lufthansa CA \| Trusted Root Certification Authority (expired June 18th 2023)
CA Certificate:	LufthansaCA.der
Thumbprint:	‎‎98 5c ef 83 2d 4a e6 96 9b 3b b5 81 b8 7a 3d 1d a9 b7 f4 f4
CRL:	http://pki.app.lhgroup.de/crl/CRL.crl
Authority Key Identifier:	53 ba 71 83 88 34 72 f9 29 7e 95 a7 7b 99 f6 0a b6 c9 fe 64

S/MIME Domain Certificate

Intended Use:	S/MIME Domain Certificate for email encryption
Certificate:	securemail@dlh.de.der
Thumbprint:	2a 02 25 11 ed 1f 3e c0 09 58 b5 3f e2 26 df 35 f3 c6 68 a7
Authority Key Identifier:	a7 82 43 28 7f bd cb 38 05 83 1e ea b8 0a 70 56 89 8b 94 0e
P7B Container:	securemail@dlh.de.p7b
P7B Container SHA256 Checksum:	37bb9e85c4452225b4c25c5f89cb1f33790e6a419c5d92cf4088c42c8d0cc404

PGP Key

User ID:	Lufthansa Secure Mail Gateway

Public Key:	pki@dlh.de_0x2A49040A.asc
Public Key ID:	12D1 1A60 2A49 040A
Intended Use:	Encrypt, Sign, Certify
Thumbprint:	9C0C 0274 0241 BB9E FA89 340C 12D1 1A60 2A49 040A

Sub Key ID:	BD8B 3298 CE15 A846
Intended Use:	Encrypt
Thumbprint:	F37D D0A7 F4DC 4B03 8467 2DFA BD8B 3298 CE15 A846

Zertifikate der Stamm-/Zwischenzertifizierungsstellen und Sperrlisten

Diese Zertifikate bitte immer installieren

Lufthansa Group Root CA - G1 \| Vertrauenswürdige Stammzertifizierungsstelle
Verwendung:	Signiert Zwischenzertifizierungsstellen
CA Zertifikat:	LufthansaGroupRootCA-G1.der
Fingerabdruck:	‎bd 23 c8 bd a6 b1 52 a3 36 6f 1e 1d f5 45 38 a3 1d 76 21 fb
Sperrliste:	http://pki.app.lhgroup.de/crl/root-ca-g1/root-ca-g1-a1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 1 Server - G1 \| Zwischenzertifizierungsstelle
Verwendung:	Stellt (Web) Server Zertifikate aus
CA Zertifikat:	LufthansaGroupSubCA1Server-G1.der
Fingerabdruck:	‎bb 8c 16 c4 a4 e4 73 bb b0 c2 15 80 e7 58 e1 5f f6 cc 01 79
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-1-server-g1/sub-ca-1-server-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Diese Zertifikate können bei Bedarf zusätzlich installiert werden

Lufthansa Group Sub CA 2 Personal Class 1 - G1 \| Zwischenzertifizierungsstelle
Verwendung:	Stellt S/MIME Zertifikate für Nutzer aus, unter anderem für E-Mailverschlüsselung und -signatur, Dateiverschlüsselung, PDF Signatur
CA Zertifikat:	LufthansaGroupSubCA2PersonalClass1-G1.der
Fingerabdruck:	87 b3 55 0d 9b cc 71 31 76 92 ae 2c 40 56 29 fa 66 59 4d 80
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-2-personal-class-1-g1/sub-ca-2-personal-class-1-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 4 NAC - G1 \| Zwischenzertifizierungsstelle
Verwendung:	Stellt Zertifikate aus für die Anmeldung von Geräten am Netzwerk
CA Zertifikat:	LufthansaGroupSubCA4NAC-G1.der
Fingerabdruck:	88 4e 1a fe c7 7f 0e 91 5e 87 4f 2c 0d ec 24 52 8c 27 51 2c
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-4-nac-g1/sub-ca-4-nac-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 5 CBA - G1 \| Zwischenzertifizierungsstelle
Verwendung:	Stellt Zertifikate aus für die Anmeldung von Nutzern an Web Applikationen und Endgeräten
CA Zertifikat:	LufthansaGroupSubCA5CBA-G1.der
Fingerabdruck:	88 ed 9a 94 43 7f 93 7a ea 56 40 c7 9c 60 79 48 ab 83 68 d9
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-5-cba-g1/sub-ca-5-cba-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Lufthansa Group Sub CA 6 ACME - G1 \| Zwischenzertifizierungsstelle
Verwendung:	Stellt (Web) Server Zertifikate aus über ACME
CA Zertifikat:	LufthansaGroupSubCA6ACME-G1.der
Fingerabdruck:	39 b6 df 6e b6 da 0e 6f cc 0c 66 92 97 bf a2 da c0 11 36 ac
Sperrliste:	http://pki.app.lhgroup.de/crl/sub-ca-6-acme-g1/sub-ca-6-acme-g1.crl
Authority Key Identifier:	ca d6 a5 bb 90 e0 6e d2 80 cb b4 ac 93 15 bd 10 bf c5 e6 5f

Zertifikate für den Anwendungsfall "Boeing E-Enabling Ground Systems"

DLH_EGSRootCA \| Vertrauenswürdige Stammzertifizierungsstelle
Verwendung:	Signiert Zwischenzertifizierungsstellen für Boeing E-Enabling Ground Systems
CA Zertifikat:	DLHEGSRootCA.der
Fingerabdruck:	29 86 7d b2 a4 d5 fc b8 2d 48 15 59 2c 08 e5 49 b6 53 99 42
Sperrliste:	http://pki.app.lhgroup.de/crl/DLHEGSRootCA/dlh-egs-root-ca-a1.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

DLH_EGSIssuingCA \| Zwischenzertifizierungsstelle
Verwendung:	Stellt Zertifikate für E-EGS Flugzeuge, Applikationen und Mobilgeräte aus
CA Zertifikat:	DLHEGSIssuingCA.der
Fingerabdruck:	e1 5f 05 28 2a dd 8e 2b 07 84 7d 40 44 ec 62 06 98 28 7b 63
Sperrliste:	http://pki.app.lhgroup.de/crl/DLHEGSIssuingCA/DLH-EGSIssuingCA.crl
Authority Key Identifier:	25 19 77 fc dc 9e 53 1c 8a 8a 39 d6 78 58 1b 51 ff 71 77 40

Abgelaufene Stamm-/Zwischenzertifizierungsstellen und Sperrlisten

Lufthansa CA \| Vertrauenswürdige Stammzertifizierungsstelle (abgelaufen 18. Juni 2023)
CA Zertifikat:	LufthansaCA.der
Fingerabdruck:	‎‎98 5c ef 83 2d 4a e6 96 9b 3b b5 81 b8 7a 3d 1d a9 b7 f4 f4
Sperrliste:	http://pki.app.lhgroup.de/crl/CRL.crl
Authority Key Identifier:	53 ba 71 83 88 34 72 f9 29 7e 95 a7 7b 99 f6 0a b6 c9 fe 64

S/MIME Domainzertifikat

Verwendung:	S/MIME Domainzertifikat für E-Mailverschlüsselung
Certificate:	securemail@dlh.de.der
Fingerabdruck:	2a 02 25 11 ed 1f 3e c0 09 58 b5 3f e2 26 df 35 f3 c6 68 a7
Authority Key Identifier:	a7 82 43 28 7f bd cb 38 05 83 1e ea b8 0a 70 56 89 8b 94 0e
P7B Container:	securemail@dlh.de.p7b
P7B Container SHA256 Prüfsumme:	37bb9e85c4452225b4c25c5f89cb1f33790e6a419c5d92cf4088c42c8d0cc404

PGP Schlüssel

Nutzer ID:	Lufthansa Secure Mail Gateway

Öffentlicher Schlüssel:	pki@dlh.de_0x2A49040A.asc
Öffentlicher Schlüssel ID:	12D1 1A60 2A49 040A
Verwendung:	Encrypt, Sign, Certify
Fingerabdruck:	9C0C 0274 0241 BB9E FA89 340C 12D1 1A60 2A49 040A

Sub Schlüssel ID:	BD8B 3298 CE15 A846
Verwendung:	Encrypt
Fingerabdruck:	F37D D0A7 F4DC 4B03 8467 2DFA BD8B 3298 CE15 A846