wiso.uni-koeln.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:ab:e7:07:01:85:86:cf:16:21:d0:46:bf:7a:eb:da:48:ad was issued on by Let's Encrypt.

With 52 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=wiso.uni-koeln.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:ab:e7:07:01:85:86:cf:16:21:d0:46:bf:7a:eb:da:48:ad
Serial Number (int): 406944516514487265710692195887606490876077
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 89:35:9d:d2:46:ee:79:07:6c:f4:ce:88:5e:75:7b:3e:5c:46:ba:33
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): d6:6e:d3:30:93:3b:af:94:68:27:7f:24:5a:19:49:72:85:36:66:68
Fingerprint (sha256): 00:72:fd:d2:44:64:e9:7f:d5:da:42:65:52:cd:e0:4d:b8:d4:49:bb:ea:17:05:75:65:12:57:ff:f4:a7:8f:ba

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate wiso.uni-koeln.de

52

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for wiso.uni-koeln.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aviationforum.uni-koeln.de
bms.uni-koeln.de
bsm.uni-koeln.de
cheq.uni-koeln.de
cisu.uni-koeln.de
cr-emba.cologne
cr-emba.uni-koeln.de
cremba.cologne
cremba.uni-koeln.de
emba.uni-koeln.de
innovation-for-society.koeln
podcast-wiso.uni-koeln.de
selfcontrol.uni-koeln.de
startup.uni-koeln.de
stawi-nn.uni-koeln.de
vwl-info.uni-koeln.de
wambach.uni-koeln.de
wiso-it.uni-koeln.de
wiso-slogan.uni-koeln.de
wiso-studentservice.uni-koeln.de
wiso.koeln
wiso.uni-koeln.de
wisoaccount.uni-koeln.de
www.aviationforum.uni-koeln.de
www.bms.uni-koeln.de
www.bsm.uni-koeln.de
www.cheq.uni-koeln.de
www.cisu.uni-koeln.de
www.cr-emba.cologne
www.cr-emba.uni-koeln.de
www.cremba.cologne
www.cremba.uni-koeln.de
www.emba.uni-koeln.de
www.innovation-for-society.koeln
www.podcast-wiso.uni-koeln.de
www.selfcontrol.uni-koeln.de
www.startup.uni-koeln.de
www.stawi-nn.uni-koeln.de
www.vwl-info.uni-koeln.de
www.wambach.uni-koeln.de
www.wiso-it.uni-koeln.de
www.wiso-slogan.uni-koeln.de
www.wiso-studentservice.uni-koeln.de
www.wiso.koeln
www.wiso.uni-koeln.de
www.wisoaccount.uni-koeln.de
www.xn--wiso-fakultt-qcb.de
www.xn--wiso-fakultt-qcb.koeln
www.zeithorizonte.uni-koeln.de
xn--wiso-fakultt-qcb.de
xn--wiso-fakultt-qcb.koeln
zeithorizonte.uni-koeln.de

Other certificates including the domain name uni-koeln.de

(limited to 100 certificates)
phil-fak.uni-koeln.de
geographie.uni-koeln.de
crc806dbstatic.uni-koeln.de
arachne.uni-koeln.de
kriminologie.uni-koeln.de
familienvermoegensplanung.jura.uni-koeln.de
dgp2018.uni-koeln.de
covid-gams.uni-koeln.de
gero.uni-koeln.de
fsmed-koeln.de
sonnenbus.uni-koeln.de
sfb806srv.uni-koeln.de
wiso-evaluation.uni-koeln.de
digital.uni-koeln.de
fachschaftneurowissenschaften.uni-koeln.de
mrs.uni-koeln.de
sap-cert.uni-koeln.de
wiso.uni-koeln.de
escon2018.uni-koeln.de
cewis.uni-koeln.de
cler.uni-koeln.de
webmail.uni-koeln.de
beh-workshop.uni-koeln.de
usac.uni-koeln.de
career-hf.uni-koeln.de
biologiedidaktik.uni-koeln.de
besatzungskinder.uni-koeln.de
pj.uni-koeln.de
ccls.phil-fak.uni-koeln.de
physiologie.uni-koeln.de
amaes.uni-koeln.de
klein.uni-koeln.de
www.lab.uni-koeln.de
afrikanistik.phil-fak.uni-koeln.de
et-cc.uni-koeln.de
philosophie.uni-koeln.de
translational-genomics.uni-koeln.de
apcmbp.uni-koeln.de
recall-ttt.uni-koeln.de
geographie.uni-koeln.de
idptest.rrz.uni-koeln.de
sutter.wiso.uni-koeln.de
itn-codeage.uni-koeln.de
soccco.uni-koeln.de
career.phil-fak.uni-koeln.de
usac.uni-koeln.de
fgsp2019.uni-koeln.de
ac1.uni-koeln.de
qm.phil-fak.uni-koeln.de
progserver.informatik.uni-koeln.de
dfr.jura.uni-koeln.de
tem.uni-koeln.de
euwir.jura.uni-koeln.de
fstafrika.phil-fak.uni-koeln.de
dch.phil-fak.uni-koeln.de
chemiedidaktik.uni-koeln.de
polymere.uni-koeln.de
isp2017.rrz.uni-koeln.de
bpl.uni-koeln.de
fg1.phil-fak.uni-koeln.de
auslaenderreferat.uni-koeln.de
staff.uni-koeln.de
sfb806srv.uni-koeln.de
wirtschaftsarchiv.uni-koeln.de
www.cecad.uni-koeln.de
computationalbiology.uni-koeln.de
wisotest17.uni-koeln.de
zhd.uni-koeln.de
sprachfoerderprojekt.phil-fak.uni-koeln.de
lac.uni-koeln.de
digitales.histinst.uni-koeln.de
weiterdenken-si.uni-koeln.de
str2.rrz.uni-koeln.de
cgs.uni-koeln.de
sum.phil-fak.uni-koeln.de
wissrecht.uni-koeln.de
treuhand.uni-koeln.de
sprachlabor.phil-fak.uni-koeln.de
mongoltales.cceh.uni-koeln.de
uklan.rrz.uni-koeln.de
vwibo.verw.uni-koeln.de
chailab.uni-koeln.de
behavioraloperations2014.uni-koeln.de
imsb.uni-koeln.de
computationalbiology.uni-koeln.de
steuerrecht.uni-koeln.de
elearning.uni-koeln.de
www.zvfk.uni-koeln.de
versicherung.uni-koeln.de
lawsoccercup.jura.uni-koeln.de
wigeo.uni-koeln.de
www.kksn-elearning.uni-koeln.de
idm2ccm.rrz.uni-koeln.de
fa-mnf.uni-koeln.de
indecon.uni-koeln.de
zib.phil-fak.uni-koeln.de
schmalz.uni-koeln.de
hsg-sowi.uni-koeln.de
trust.uni-koeln.de
wirtschaftsarchiv.uni-koeln.de

Certificate

The complete raw certificate details for wiso.uni-koeln.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 406944516514487265710692195887606490876077
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-12 20:27:22 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-11 20:27:22 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'wiso.uni-koeln.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 840204432784313338703069673571527677644289006995829489719310709287699328004109688368825882036902191459411879773201786514765830654425208641380764531259764971014322568574692996849094619060920056442264975587079626901880253057087644442702642064834029386706821288981415507935248946225744222498304683863308875919981187186327027752300511331591482948606179920080000915257844671833832531105129010247291243380881139352526674206605096005213793878569600107678939169991824400149037475000003698180595832034667299335999968192597387012613296362235730492439506159005384759163270337610800804492441253051697047930637190260286052355182256527248654390788199917474030102049523577210743675228628767363302267078936098162129285453751709645999525823973308785092229253167093975714893104492260667082875656404364936852440746027292766623414597032309839750745058658978723807503852852820112263760294601079088571503874244303695823887130918245254325340439241772368183238328409595189937559167590927652751182726707946307208626901790133346655577351960750094540222098251681076347122312747000448854833470286322780583422556547996161046950491928421755183660261691699941316210044449706566588068778868937472206489759295838971106363953127031513542813052739999407992506336617327
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							89359dd246ee79076cf4ce885e757b3e5c46ba33
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1288 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aviationforum.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bms.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bsm.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cheq.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cisu.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cr-emba.cologne'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cr-emba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cremba.cologne'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cremba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'innovation-for-society.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'podcast-wiso.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'selfcontrol.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'startup.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stawi-nn.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vwl-info.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wambach.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiso-it.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiso-slogan.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiso-studentservice.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiso.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiso.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wisoaccount.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.aviationforum.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bms.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bsm.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cheq.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cisu.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cr-emba.cologne'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cr-emba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cremba.cologne'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cremba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.emba.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.innovation-for-society.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.podcast-wiso.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.selfcontrol.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.startup.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stawi-nn.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vwl-info.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wambach.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiso-it.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiso-slogan.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiso-studentservice.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiso.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiso.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wisoaccount.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--wiso-fakultt-qcb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--wiso-fakultt-qcb.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zeithorizonte.uni-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--wiso-fakultt-qcb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--wiso-fakultt-qcb.koeln'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zeithorizonte.uni-koeln.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016efc025a4900000403004730450220421cf13219d80e096e6dd3f75a1bf9e30b77599d4c69e6f3ed1394b321daa8730221008fd1058651647831b894b877f9be7d860d379aef9e24f6fabb88b2d3c4b0cfe900770007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016efc025a740000040300483046022100f66b83dd18fdfdd2b36066ceeb3d8e1fd76ffc45cbb7a459eda298bffbdf13e9022100a713218b22161d2e42114d15a01631021947c16379f3f7f7c3d25fbeb31f8774
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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