weihnachtsmarkt.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:08:c2:db:58:45:7b:ec:c3:2c:ac:70:f8:37:c3:b3:5c:e4 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=weihnachtsmarkt.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:08:c2:db:58:45:7b:ec:c3:2c:ac:70:f8:37:c3:b3:5c:e4
Serial Number (int): 351430411796959928320014819318340647083236
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 3d:67:4b:01:cc:af:6f:6a:5a:34:5f:f9:28:29:cc:a4:3c:ab:be:24
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 5d:79:b2:3f:ad:64:50:0b:97:22:f7:a0:cf:32:db:47:1b:37:66:a6
Fingerprint (sha256): 04:2c:a6:27:5b:0e:bd:6b:4c:3d:67:3c:f1:a0:5f:b6:49:52:9e:65:62:f6:d7:61:7b:03:5b:03:31:7b:66:cd

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate weihnachtsmarkt.lima-city.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for weihnachtsmarkt.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

alcharyn.lima-city.de
anm.lima-city.de
atome.lima-city.de
bahrk50.lima-city.de
bif-bof.4lima.de
bif-bof.lima-city.de
bin-in-lima-city.lima-city.de
blooddragonhd.lima-city.de
bonheur.lima-city.de
boxer2003.lima-city.de
browsergame-check.lima-city.de
butterfly2014.lima-city.de
cartransservice.lima-city.de
centunnajjs.lima-city.de
chartradio-germany.lima-city.de
clanzal.lima-city.de
clemens1860.lima-city.de
combine2.lima-city.de
comeandplay.lima-city.de
commanderdata.lima-city.de
damnmibu.lima-city.de
daywalker3mb.lima-city.de
derdui.lima-city.de
e-check24.lima-city.de
einfacha.lima-city.de
firstforum.de.cool
firstsite.lima-city.de
firsttekno.de.cool
flooor.lima-city.de
florian-hirsch.lima-city.de
florkowski.lima-city.de
freepicture25.lima-city.de
freshrick1984.4lima.de
freshrick1984.lima-city.de
fuckfacejohn.lima-city.de
funchfun.lima-city.de
gehardsinella.4lima.de
gehardsinella.lima-city.de
germandictionary.de.cool
germanlc.lima-city.de
gortax724.lima-city.de
gow2017.lima-city.de
hallo10.lima-city.de
hc-ibbenbueren.lima-city.de
herrbmw.lima-city.de
hikyu.lima-city.de
hsgtan.lima-city.de
ichiad.lima-city.de
infopages.lima-city.de
inragehd.lima-city.de
janm22.lima-city.de
janweber.lima-city.de
jindujune.lima-city.de
jomawe.lima-city.de
jomer.lima-city.de
kessi.lima-city.de
kinderdeslichts.4lima.de
kinderdeslichts.lima-city.de
koenen.lima-city.de
kombi.lima-city.de
lebeck.lima-city.de
ludwigmadsen.lima-city.de
maluan.lima-city.de
martin-kurz.lima-city.de
maxwalter06.lima-city.de
michalow.lima-city.de
neverseen.lima-city.de
nopeinfinity.lima-city.de
ookamidaiko.lima-city.de
opel-club-rhenus.lima-city.de
orcenter.12hp.de
orcenter.lima-city.de
pattyxenia.lima-city.de
pedalritter.lima-city.de
pete.lima-city.de
philippschneider5.lima-city.de
player0ify.lima-city.de
quadrocoptertest.de.cool
racecalendar.lima-city.de
repnaix.lima-city.de
rlvjeff.lima-city.de
rolgig2017.lima-city.de
salsa-hans.lima-city.de
sd-design.lima-city.de
serenes.lima-city.de
siamgda.lima-city.de
skatecontest.lima-city.de
skatpro.lima-city.de
skipper-hel.lima-city.de
snowcon.lima-city.de
sonneneck-hel.lima-city.de
testpage-hebamme.lima-city.de
tghg.lima-city.de
ulanikassel1.lima-city.de
vvb-tuning.lima-city.de
webaffy.lima-city.de
weihnachtsmarkt.lima-city.de
werdum.lima-city.de
yangjin.lima-city.de
yorenyth.lima-city.de

Other certificates including the domain name weihnachtsmarkt.lima-city.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for weihnachtsmarkt.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIOezCCDWOgAwIBAgISBAjC21hFe+zDLKxw+DfDs1zkMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xNzEyMDcwOTA0MjNaFw0x
ODAzMDcwOTA0MjNaMCcxJTAjBgNVBAMTHHdlaWhuYWNodHNtYXJrdC5saW1hLWNp
dHkuZGUwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQC05i0GOAXOzZqm
4niJIaABDbwpSy3O4FpEKiR37vrOhNP8HqoValSwONWyTX+T65QOnijW6egq/crI
Y5PFgTNRFLLJaZJ+67DLrSQ4tFhnYPTpjHOK57NM5b/PluFX2HE48UH09nkQoa8q
9/JHCIbRl3GlP2uyckURhNrJ1IZq+qcIBR2hA+RxNj/VzUTebqWFx9XkR0ZmcKBl
zEGUIoN6pAoeYPl+aTxMl3cJiv8k02DDkg8XcmAUQa4skwh0x0vltxi1/5ql4ehA
v/ZQ9Y9B4GGagsngl60MYVuO8q/RxKOqy2SdzYarIoWsRKar0K+vi3/19reBUEE1
4afwSVajAgMBAAGjggt8MIILeDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYI
KwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFD1nSwHM
r29qWjRf+SgpzKQ8q74kMB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyh
MG8GCCsGAQUFBwEBBGMwYTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgz
LmxldHNlbmNyeXB0Lm9yZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgz
LmxldHNlbmNyeXB0Lm9yZy8wggmFBgNVHREEggl8MIIJeIIVYWxjaGFyeW4ubGlt
YS1jaXR5LmRlghBhbm0ubGltYS1jaXR5LmRlghJhdG9tZS5saW1hLWNpdHkuZGWC
FGJhaHJrNTAubGltYS1jaXR5LmRlghBiaWYtYm9mLjRsaW1hLmRlghRiaWYtYm9m
LmxpbWEtY2l0eS5kZYIdYmluLWluLWxpbWEtY2l0eS5saW1hLWNpdHkuZGWCGmJs
b29kZHJhZ29uaGQubGltYS1jaXR5LmRlghRib25oZXVyLmxpbWEtY2l0eS5kZYIW
Ym94ZXIyMDAzLmxpbWEtY2l0eS5kZYIeYnJvd3NlcmdhbWUtY2hlY2subGltYS1j
aXR5LmRlghpidXR0ZXJmbHkyMDE0LmxpbWEtY2l0eS5kZYIcY2FydHJhbnNzZXJ2
aWNlLmxpbWEtY2l0eS5kZYIYY2VudHVubmFqanMubGltYS1jaXR5LmRlgh9jaGFy
dHJhZGlvLWdlcm1hbnkubGltYS1jaXR5LmRlghRjbGFuemFsLmxpbWEtY2l0eS5k
ZYIYY2xlbWVuczE4NjAubGltYS1jaXR5LmRlghVjb21iaW5lMi5saW1hLWNpdHku
ZGWCGGNvbWVhbmRwbGF5LmxpbWEtY2l0eS5kZYIaY29tbWFuZGVyZGF0YS5saW1h
LWNpdHkuZGWCFWRhbW5taWJ1LmxpbWEtY2l0eS5kZYIZZGF5d2Fsa2VyM21iLmxp
bWEtY2l0eS5kZYITZGVyZHVpLmxpbWEtY2l0eS5kZYIWZS1jaGVjazI0LmxpbWEt
Y2l0eS5kZYIVZWluZmFjaGEubGltYS1jaXR5LmRlghJmaXJzdGZvcnVtLmRlLmNv
b2yCFmZpcnN0c2l0ZS5saW1hLWNpdHkuZGWCEmZpcnN0dGVrbm8uZGUuY29vbIIT
Zmxvb29yLmxpbWEtY2l0eS5kZYIbZmxvcmlhbi1oaXJzY2gubGltYS1jaXR5LmRl
ghdmbG9ya293c2tpLmxpbWEtY2l0eS5kZYIaZnJlZXBpY3R1cmUyNS5saW1hLWNp
dHkuZGWCFmZyZXNocmljazE5ODQuNGxpbWEuZGWCGmZyZXNocmljazE5ODQubGlt
YS1jaXR5LmRlghlmdWNrZmFjZWpvaG4ubGltYS1jaXR5LmRlghVmdW5jaGZ1bi5s
aW1hLWNpdHkuZGWCFmdlaGFyZHNpbmVsbGEuNGxpbWEuZGWCGmdlaGFyZHNpbmVs
bGEubGltYS1jaXR5LmRlghhnZXJtYW5kaWN0aW9uYXJ5LmRlLmNvb2yCFWdlcm1h
bmxjLmxpbWEtY2l0eS5kZYIWZ29ydGF4NzI0LmxpbWEtY2l0eS5kZYIUZ293MjAx
Ny5saW1hLWNpdHkuZGWCFGhhbGxvMTAubGltYS1jaXR5LmRlghtoYy1pYmJlbmJ1
ZXJlbi5saW1hLWNpdHkuZGWCFGhlcnJibXcubGltYS1jaXR5LmRlghJoaWt5dS5s
aW1hLWNpdHkuZGWCE2hzZ3Rhbi5saW1hLWNpdHkuZGWCE2ljaGlhZC5saW1hLWNp
dHkuZGWCFmluZm9wYWdlcy5saW1hLWNpdHkuZGWCFWlucmFnZWhkLmxpbWEtY2l0
eS5kZYITamFubTIyLmxpbWEtY2l0eS5kZYIVamFud2ViZXIubGltYS1jaXR5LmRl
ghZqaW5kdWp1bmUubGltYS1jaXR5LmRlghNqb21hd2UubGltYS1jaXR5LmRlghJq
b21lci5saW1hLWNpdHkuZGWCEmtlc3NpLmxpbWEtY2l0eS5kZYIYa2luZGVyZGVz
bGljaHRzLjRsaW1hLmRlghxraW5kZXJkZXNsaWNodHMubGltYS1jaXR5LmRlghNr
b2VuZW4ubGltYS1jaXR5LmRlghJrb21iaS5saW1hLWNpdHkuZGWCE2xlYmVjay5s
aW1hLWNpdHkuZGWCGWx1ZHdpZ21hZHNlbi5saW1hLWNpdHkuZGWCE21hbHVhbi5s
aW1hLWNpdHkuZGWCGG1hcnRpbi1rdXJ6LmxpbWEtY2l0eS5kZYIYbWF4d2FsdGVy
MDYubGltYS1jaXR5LmRlghVtaWNoYWxvdy5saW1hLWNpdHkuZGWCFm5ldmVyc2Vl
bi5saW1hLWNpdHkuZGWCGW5vcGVpbmZpbml0eS5saW1hLWNpdHkuZGWCGG9va2Ft
aWRhaWtvLmxpbWEtY2l0eS5kZYIdb3BlbC1jbHViLXJoZW51cy5saW1hLWNpdHku
ZGWCEG9yY2VudGVyLjEyaHAuZGWCFW9yY2VudGVyLmxpbWEtY2l0eS5kZYIXcGF0
dHl4ZW5pYS5saW1hLWNpdHkuZGWCGHBlZGFscml0dGVyLmxpbWEtY2l0eS5kZYIR
cGV0ZS5saW1hLWNpdHkuZGWCHnBoaWxpcHBzY2huZWlkZXI1LmxpbWEtY2l0eS5k
ZYIXcGxheWVyMGlmeS5saW1hLWNpdHkuZGWCGHF1YWRyb2NvcHRlcnRlc3QuZGUu
Y29vbIIZcmFjZWNhbGVuZGFyLmxpbWEtY2l0eS5kZYIUcmVwbmFpeC5saW1hLWNp
dHkuZGWCFHJsdmplZmYubGltYS1jaXR5LmRlghdyb2xnaWcyMDE3LmxpbWEtY2l0
eS5kZYIXc2Fsc2EtaGFucy5saW1hLWNpdHkuZGWCFnNkLWRlc2lnbi5saW1hLWNp
dHkuZGWCFHNlcmVuZXMubGltYS1jaXR5LmRlghRzaWFtZ2RhLmxpbWEtY2l0eS5k
ZYIZc2thdGVjb250ZXN0LmxpbWEtY2l0eS5kZYIUc2thdHByby5saW1hLWNpdHku
ZGWCGHNraXBwZXItaGVsLmxpbWEtY2l0eS5kZYIUc25vd2Nvbi5saW1hLWNpdHku
ZGWCGnNvbm5lbmVjay1oZWwubGltYS1jaXR5LmRlgh10ZXN0cGFnZS1oZWJhbW1l
LmxpbWEtY2l0eS5kZYIRdGdoZy5saW1hLWNpdHkuZGWCGXVsYW5pa2Fzc2VsMS5s
aW1hLWNpdHkuZGWCF3Z2Yi10dW5pbmcubGltYS1jaXR5LmRlghR3ZWJhZmZ5Lmxp
bWEtY2l0eS5kZYIcd2VpaG5hY2h0c21hcmt0LmxpbWEtY2l0eS5kZYITd2VyZHVt
LmxpbWEtY2l0eS5kZYIUeWFuZ2ppbi5saW1hLWNpdHkuZGWCFXlvcmVueXRoLmxp
bWEtY2l0eS5kZTCB/gYDVR0gBIH2MIHzMAgGBmeBDAECATCB5gYLKwYBBAGC3xMB
AQEwgdYwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIGr
BggrBgEFBQcCAjCBngyBm1RoaXMgQ2VydGlmaWNhdGUgbWF5IG9ubHkgYmUgcmVs
aWVkIHVwb24gYnkgUmVseWluZyBQYXJ0aWVzIGFuZCBvbmx5IGluIGFjY29yZGFu
Y2Ugd2l0aCB0aGUgQ2VydGlmaWNhdGUgUG9saWN5IGZvdW5kIGF0IGh0dHBzOi8v
bGV0c2VuY3J5cHQub3JnL3JlcG9zaXRvcnkvMA0GCSqGSIb3DQEBCwUAA4IBAQBp
zZUpkhI2Rgq8Itq1Rg6F8iNrSN8EiWGbz0OoD86NLcxsE8oZX/N+Wek7r/TWaeHr
5gfuFYw8f5VaWGRnxQgJ+NPGUtYRarw733AS2OSslxyiTuLNSc1P0D0q3Tcwgnz/
dCYwilkYbCw2CtA8z0UDCOT8L+idVK3MhriA+ijPZSIkYI3V7lFdlTZbbrIrapuJ
Kfzvj79fcHwfIoQkf6ck/VG8LSLRgoEWyZPmmqj2b6yWTmocaOcUm8MAm8AqGrqX
cUoURxhCbriUPLy5AdMlbzck1Gi+tP0T8UvOnrqlkewxT6ixDvEMltpQXc3SHEMy
bRJVCBfMVM7oZPkn/8VF
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtOYtBjgFzs2apuJ4iSGg
AQ28KUstzuBaRCokd+76zoTT/B6qFWpUsDjVsk1/k+uUDp4o1unoKv3KyGOTxYEz
URSyyWmSfuuwy60kOLRYZ2D06YxziuezTOW/z5bhV9hxOPFB9PZ5EKGvKvfyRwiG
0ZdxpT9rsnJFEYTaydSGavqnCAUdoQPkcTY/1c1E3m6lhcfV5EdGZnCgZcxBlCKD
eqQKHmD5fmk8TJd3CYr/JNNgw5IPF3JgFEGuLJMIdMdL5bcYtf+apeHoQL/2UPWP
QeBhmoLJ4JetDGFbjvKv0cSjqstknc2GqyKFrESmq9Cvr4t/9fa3gVBBNeGn8ElW
owIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 351430411796959928320014819318340647083236
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-12-07 09:04:23 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-03-07 09:04:23 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'weihnachtsmarkt.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22836398848766477036553081131227703585502162676511487694972637037175280054346753692078569219686463951925603951094150675553192008528121354220435493130295530771731844864015915055898432363104765445799921811530819597361176514624203683991028989543078244010773842470840051010116958605235907570552365045263340168652977608874363429973292730485257957071986564029150426169701365669498086683342832317236475113890655743810256884332666743303112641995051216608050628923371123276481606947998372674292582626937836407204390688771843882884254515391829466223296759100037683463733010622858054102333088808603770382707208739289754132633251
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3d674b01ccaf6f6a5a345ff92829cca43cabbe24
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2428 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alcharyn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atome.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bahrk50.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bif-bof.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bif-bof.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bin-in-lima-city.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blooddragonhd.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bonheur.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boxer2003.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'browsergame-check.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'butterfly2014.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cartransservice.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'centunnajjs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chartradio-germany.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clanzal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clemens1860.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'combine2.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'comeandplay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'commanderdata.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'damnmibu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daywalker3mb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derdui.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-check24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einfacha.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firstforum.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firstsite.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'firsttekno.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flooor.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'florian-hirsch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'florkowski.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freepicture25.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freshrick1984.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freshrick1984.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fuckfacejohn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funchfun.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gehardsinella.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gehardsinella.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'germandictionary.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'germanlc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gortax724.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gow2017.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hallo10.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hc-ibbenbueren.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'herrbmw.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hikyu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hsgtan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ichiad.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infopages.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'inragehd.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'janm22.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'janweber.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jindujune.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jomawe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jomer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kessi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinderdeslichts.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinderdeslichts.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koenen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kombi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lebeck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ludwigmadsen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maluan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'martin-kurz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maxwalter06.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michalow.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neverseen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nopeinfinity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ookamidaiko.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'opel-club-rhenus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orcenter.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orcenter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pattyxenia.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pedalritter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pete.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philippschneider5.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'player0ify.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quadrocoptertest.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'racecalendar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'repnaix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rlvjeff.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rolgig2017.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salsa-hans.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sd-design.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'serenes.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'siamgda.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skatecontest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skatpro.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skipper-hel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'snowcon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sonneneck-hel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testpage-hebamme.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tghg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ulanikassel1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vvb-tuning.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webaffy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weihnachtsmarkt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werdum.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yangjin.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yorenyth.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0069cd9529921236460abc22dab5460e85f2236b48df0489619bcf43a80fce8d2dcc6c13ca195ff37e59e93baff4d669e1ebe607ee158c3c7f955a586467c50809f8d3c652d6116abc3bdf7012d8e4ac971ca24ee2cd49cd4fd03d2add3730827cff7426308a59186c2c360ad03ccf450308e4fc2fe89d54adcc86b880fa28cf652224608dd5ee515d95365b6eb22b6a9b8929fcef8fbf5f707c1f2284247fa724fd51bc2d22d1828116c993e69aa8f66fac964e6a1c68e7149bc3009bc02a1aba97714a144718426eb8943cbcb901d3256f3724d468beb4fd13f14bce9ebaa591ec314fa8b10ef10c96da505dcdd21c43326d12550817cc54cee864f927ffc545