mediathek.stiftung-liebenau.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:6c:3a:76:a4:70:06:d0:f6:bb:62:1c:88:3b:ac:79:60:fa was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=mediathek.stiftung-liebenau.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:6c:3a:76:a4:70:06:d0:f6:bb:62:1c:88:3b:ac:79:60:fa
Serial Number (int): 298165064672717764956464472372420233748730
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 6c:9e:59:a3:94:e6:9a:62:10:7d:6a:d0:12:ad:08:a1:e6:10:9a:1c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 69:81:2a:73:b7:51:c8:f6:a0:18:d2:5b:bd:12:03:92:db:30:9f:04
Fingerprint (sha256): 01:ee:88:07:c7:90:09:20:41:3f:a5:7a:2b:80:1a:c4:26:ec:24:a9:4d:e3:17:4a:41:4b:f2:4f:5e:c6:91:5c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate mediathek.stiftung-liebenau.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for mediathek.stiftung-liebenau.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
boeden.holzschwab.de
brochures.noerr.com
broschuere.dkb.de
broschueren.noerr.com
ca.lyreco.de
catalog.sogears.com
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogues.meister.com
cf.completesportsnigeria.com
e-paper.moinmoin.de
e-paper.popscene.club
elektrosystemyonline.pl
epaper.abakus-magdeburg.de
epaper.glasmarte.at
epaper.heinz-magazin.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.neue-woche.de
epaper.rinsekit.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
euflor.mediaflip.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.fuerholz.de
kataloge.grimm-reisen.de
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.greater.sydney
kiosk.kueche-co.de
kiosk.storyboard.de
kurier.leimbacherdruck.ch
magazin.adessa-cosmetics.de
magazin.fon-times.ch
magazin.pinard-de-picard.de
magazin.wiese-rt.de
magazine.drifttravel.com
magazine.jaguar.com
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-boer.mediaflip.de
moebel-busch.mediaflip.de
moebel-rundel.mediaflip.de
online-katalog.baude.com
online.muybien-grancanaria.com
onlinekrant.binnenvaartkrant.nl
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
polsteraktuell.mediaflip.de
prospekte.intersport.de
prospekte.lott-mode.de
prospekte.plasso.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
wasistlos-magazin.badfuessing-erleben.de
webkiosk.baechli-bergsport.ch
webkiosk.baeckereibuettner.de
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.reven.de
webkiosk.risiko-manager.com
webkiosk.schwalbacher-zeitung.de
webkiosk.schweizerhausapotheke.ch
webkiosk.sossenheimer-wochenblatt.de
webkiosk.stein-verlaggmbh.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.hochseescheinkurs.online
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de

Other certificates including the domain name stiftung-liebenau.de

(limited to 100 certificates)
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
kiosk.laloupe.com
stiftung-liebenau.de
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
www.stiftung-liebenau.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
epaper.krombacher.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
epaper.immosale24.net
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
www.stiftung-liebenau.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
tennis.yumpu100.com
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
epaper.krombacher.de
epaper.krombacher.de
kiosk.miles-magazine.be
magazin.rollstuhlsport.de
tennis.yumpu100.com
magazine.kueche-co.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
digital.foerdern-und-heben.de
kiosk.laloupe.com
digital.derkonstrukteur.de
digital.derkonstrukteur.de
kiosk.laloupe.com
magazine.kueche-co.de
kiosk.miles-magazine.be
digital.foerdern-und-heben.de
magazine.kueche-co.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
webkiosk.con-nexi.de
kiosk.miles-magazine.be
tennis.yumpu100.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
digital.industrielle-automation.net
kiosk.laloupe.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
epaper.immosale24.net
magazin.rollstuhlsport.de
*.stiftung-liebenau.de
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
digital.derkonstrukteur.de
webkiosk.con-nexi.de

Certificate

The complete raw certificate details for mediathek.stiftung-liebenau.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsx5qzE/Y6y2lGtKVDoGA
QTcWHaXclka+4Q6BYjPClni7vkSL2cYZIYStHYGztPXWRlGlljKuB5qUGQcQ+pfQ
sxU2WVWH79wbUXL/yd9s+jTXE2dYYbZ7xbpVFLpdcFNzcF310ysdz5/cGF8v+meV
Io3vJXYPubLLkZ9znf1SsS5Tp7Z8W2DbyVUK9kMflYfz1jJh/79EvDzLi6Splka+
JqOVYP9iVVA3OLL0HFSZ1UZACVWXzR8noJkIQfF2nTLMbF2npU1l85/udisCcODp
QR3xXbuYlebUBbiqgKrAagBqjFO6nLCtNOOREfXcXTCeGiBbwkSFS4UzM2SX0hUh
UQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 298165064672717764956464472372420233748730
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-27 15:03:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-26 15:03:49 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'mediathek.stiftung-liebenau.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22611655859438721176110722864122723573402025313704227785448248807606063518706326294019940982240504943128805505706012428303096962661097870114931141649416986324603792294074439020803527291487221283111916533933607765657078962831878482328179029078728016664335838836526548058781364128204134094506312329578225474691492826196891470013889285583696320702694936963807535887510860031309726252154856444843189889599845764623042679080571960971322259701515300887750728780652449789430477403929784693089885548611373988606516350871908258141356189839750958921373291463111818748126393002145464994795044798410783318459871870421255012557137
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							6c9e59a394e69a62107d6ad012ad08a1e6109a1c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2557 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elektrosystemyonline.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.grimm-reisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.greater.sydney'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.fon-times.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.drifttravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekrant.binnenvaartkrant.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lott-mode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasistlos-magazin.badfuessing-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baeckereibuettner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.risiko-manager.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee007500db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf64000001661bc5a4450000040300463044022072df2c82af8965a2bf903dc510bd940dd2190bc0918de27f9a85a33588d6bb910220763785b5f03e1ef8721653de1d1b490646a71dcc79f9cdcf9d41586fd7572791007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001661bc5a4450000040300463044022012955bfb131911c2d6f8f7e02b3535186f1fc641b3f91dc2c2b68615a3fa777802202c095f7844546b038788e4fb8e9788c58b42ef0de46721208f5fd5b3d30a008d
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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