digital.derkonstrukteur.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:9b:85:fe:b8:16:d0:2b:ca:11:d0:a8:5e:43:2b:38:f8:df was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=digital.derkonstrukteur.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:9b:85:fe:b8:16:d0:2b:ca:11:d0:a8:5e:43:2b:38:f8:df
Serial Number (int): 401371020500398722547953431443761052317919
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 7b:7a:16:c4:40:7d:0f:5d:80:e3:39:55:4e:80:fa:0f:10:25:4b:61
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b4:a2:09:82:cc:66:4d:fb:3a:73:6b:11:e8:0c:fa:53:22:82:cc:af
Fingerprint (sha256): 03:fa:e3:7e:6f:6f:e5:58:13:f0:bb:b1:c6:ad:2a:27:c5:c0:68:9a:32:41:12:f5:42:32:ce:22:d2:9c:90:c1

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate digital.derkonstrukteur.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for digital.derkonstrukteur.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.fuerholz.de
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.storyboard.de
kiosk.taxi-times.com
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
polsteraktuell.mediaflip.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.buch-holm.dk
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.hochseescheinkurs.online
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de

Other certificates including the domain name derkonstrukteur.de

(limited to 100 certificates)
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
webkiosk.wonendoejezo.com
digital.derbetriebsleiter.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
kiosk.laloupe.com
webkiosk.wonendoejezo.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
epaper.krombacher.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
epaper.immosale24.net
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
tennis.yumpu100.com
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
epaper.krombacher.de
epaper.krombacher.de
kiosk.miles-magazine.be
magazin.rollstuhlsport.de
tennis.yumpu100.com
magazine.kueche-co.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
kiosk.laloupe.com
digital.derkonstrukteur.de
digital.derkonstrukteur.de
kiosk.laloupe.com
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
www.vereinigte-fachverlage.com
magazine.kueche-co.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
derkonstrukteur.de
derkonstrukteur.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
tennis.yumpu100.com
www.vereinigte-fachverlage.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net
magazin.rollstuhlsport.de
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
tennis.yumpu100.com
digital.derkonstrukteur.de
webkiosk.con-nexi.de
tennis.yumpu100.com

Certificate

The complete raw certificate details for digital.derkonstrukteur.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAygbArKKtZrdvNDBuuom1
RwpR7WFaQCOD4NOvkuFxzBtqUIIDHNtvZfe4LdEZAMLZiAVplFGU1FxoLXcOt4Dj
UjY4GxJZFvupHnSj7bmyqUifETfQG5hQZDnrS3maGrRH+ive//1QywPFwzv9TzpI
RNo0NG55AXq5Ft1X8zpuTmUGDSksNQO70ZX9mL/uGoKFcvKW89DNngzS48hMLkx7
ocJlIc7Ee+ukzKgJcIon5ABkMwkdMiqZCh68blPUsQXUBIS7Hkhq/L1r49/iWrR5
MyoP2041zzC7AVdp9oRPPL9PpI5FQuHIyfXgsc+sk3enVjAMzbonQy6cIv0SDCCp
2QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 401371020500398722547953431443761052317919
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-11-19 11:02:29 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-02-17 11:02:29 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'digital.derkonstrukteur.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25503467451176964117200914231929173412508859192490936634820691867834992122640517398335115324508447272517710063182503868421416333601228381661149977570695507835412148648228044574821987925421908127452215790535293151260838686989293698054837923212507595784791803944414383741233988073992093059275682964730024246375853188085068046364230176182851246017844609453853388723167930374141231677082147493819545810508882330216897460850435738126678026536660843957360887950291400210344243534594453512101093477865649185635918136983114236615215484120865209024705035999178257027301167450381338740311068582262333102471723109694436582402521
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							7b7a16c4407d0f5d80e339554e80fa0f10254b61
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2585 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.taxi-times.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.buch-holm.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076005cdc4392fee6ab4544b15e9ad456e61037fbd5fa47dca17394b25ee6f6c70eca00000175e06273880000040300473045022100a9ed77ac43378ad00cc90f7838be9af4015b497cb8b2db1b0cf9a03c5ae1ed8302200ea26312b96b6ac0509ef526eac35bc8084d7384849c03d16c02481ff564b081007700f65c942fd1773022145418083094568ee34d131933bfdf0c2f200bcc4ef164e300000175e062737d0000040300483046022100bd03b00c184264989d0195d0371568abd5e07f3530279ece4f02a19c5e96fb6402210087683f4f653f6177d9e68da8fa56e158e768bb7dd052c300a7789919e7865171
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0094c3674fa26db14a8afb36f9a07dc921c23db27ab2e6740fa3b57dfd4416b01c457596c596f88c49e14bd056624bd08a7af218b819b5788f3300548eb0b2893bf41e45ecd4570a82c2d01e8cb595745c7810f8736901f51470c532cd01edd5e629eba814f5b781ad88e86ed24467743e5dae2137ab077ca05ea7bbde9b3bae3ebabf3d68e1e376e1cb579386f393ad2fbc5b4a0614e71d7595598842a35499feb90063a1db006640ad9081917452792b70e6ebf89a9bf070283be0b01317f47597c7a1240d69267439295d75b5424a060a3ac05653e5a7b5963208a0f612fb5640b7d1345a5705a0a456836d20d99fa0789e3f1872c780e67372f78b211236ba