kiosk.miles-magazine.be

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:37:70:cc:80:83:f5:be:35:bb:8b:90:e2:7a:b6:0c:fe:bb was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.miles-magazine.be

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:37:70:cc:80:83:f5:be:35:bb:8b:90:e2:7a:b6:0c:fe:bb
Serial Number (int): 280202323346622779446798168860590454144699
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: a1:0f:1e:69:d5:34:b6:4e:b4:f4:74:34:60:27:f7:bd:dd:2b:06:ac
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 22:f4:fd:a0:7e:6a:e2:a0:56:e4:15:d2:d0:04:81:1e:19:b5:75:3d
Fingerprint (sha256): 02:de:99:82:2d:97:63:48:20:ec:87:08:e2:e5:d4:ff:3c:d9:be:59:ed:db:59:ec:fe:f8:64:3d:1f:c9:b0:ce

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.miles-magazine.be

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.miles-magazine.be

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.derbetriebsleiter.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.krombacher.de
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.miles-magazine.be
kiosk.storyboard.de
kiosk.taxi-times.com
kiosk.transgourmet.at
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.rollstuhlsport.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.kueche-co.de
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.con-nexi.de
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.vedes.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de
www.propmarkdigital.com.br

Other certificates including the domain name miles-magazine.be

(limited to 100 certificates)
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.miles-magazine.be
prospekte-kataloge.stabilo-fachmarkt.de
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net

Certificate

The complete raw certificate details for kiosk.miles-magazine.be in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqv4OgAEOp1UqsDNWMw03
uVj35/krtCqisNfnwj+IOy3IDgqzv3BJvSu93CIcQiZl7+8nxyDxZjD+B3ZsYtwl
uOFqxaTYAjj8+clCmPRHbYjO7FL0IJPZe1fJcP9U6hTaI1NPlUa6kQhHhKSxjwHI
B+ek1JF7teYHU3GN7HMq3kb1XeJXG4TfoQ8ABa6IOCvgThpTsA05w24bPZSfPdsp
KM9QRCTjj/DLiBVErnFdmx+HKsLfuS7UcEF+SCmw4VcpsGDcXLGvRV2hY2jE5L00
PON6pUOkU3LLXajpvYDwQL17BPtJibwRPj5nFoS3B+SjQbqbN7/zJ6RV85nNVFah
swIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 280202323346622779446798168860590454144699
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-11 11:02:12 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-10 11:02:12 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.miles-magazine.be'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21585791843002724377681713602687346130518753540594544528895022638619892685630220567065465076592213721189017763857388707472937169194532343210593818526712074249347357678182244958683756488224899192994757556459088283185764469182968081512097222741561183624230280197064567315587933840201050201100168256067264566024998058669469437016494275240937007850002834152777566676999735518056255744544735078638773328235380670735150061674387502933165689291260389023383094635088291826494805542926353142243571348285155372049045330447544301780203582255465432342321276594937462340875681899519046227461916051547435724141440712434313237799347
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a10f1e69d534b64eb4f474346027f7bddd2b06ac
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2590 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derbetriebsleiter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.krombacher.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.miles-magazine.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.taxi-times.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.rollstuhlsport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop3.kraemer-praezisionswerkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vedes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.propmarkdigital.com.br'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
							00f20077005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016f947bb4e20000040300483046022100c66f0a2d408bd2fcf78d8439fe2a431ebeccda0a4235787eed2dac98d13932db022100cd8bb4e99743ce7e8836fa51daf8796b132bca4faebc84d5ed6829d73b06843e007700b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016f947bb4d00000040300483046022100d0494718208294951866ce09a2e8929c384bd4d75a1842ec5d58dd732d17c7e5022100ecc5da00185e2d32e507ce1365dc9c8f4f0b99aac6974016604b9099e6b02965
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0074112ed6cfcb93f285cffffcf07c232a42a0c5273d5bd41f1bef2b41f13e7bc53852c252ebbaf3426bbf644c0e2f4b931947933d907c2f124d02b396d3aadf6e2c282b884f0bf19c70f6e5130b86473b9908f157564d3f76e604d6d49c5c18ec52700883eeeb070aaa3c5d6afd33243ea0d418c2d534ec706b925ef9b1180d3e1695245338647a407fbc8c891618fe1bcc00a578c9dfb24eaca340eafdd99a6301d725ae2d7e7e1b42501a2c432c84c94959865ba4385ff7543b70804b3f663859afd675a90f2e6e9cec30022b5520036de0e1b0eb6617d080cc96d35fa94c897befd727fa4fe351833f61908fce6635a1317e07c64bf9c9a36b79d2c1ea9cd4