kiosk.am-weststrand.com

Issued by R3

About this certificate

This digital certificate with serial number 04:7a:8b:5b:33:33:2c:7e:0b:25:36:19:86:e5:cc:63:e0:99 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.am-weststrand.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:7a:8b:5b:33:33:2c:7e:0b:25:36:19:86:e5:cc:63:e0:99
Serial Number (int): 390148828720281004896855668175799109017753
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: bc:f0:c9:5c:fa:03:90:a5:40:21:66:f0:8d:f0:ac:c4:89:c1:fe:01
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 01:ba:cf:0c:b4:07:42:6a:07:80:8a:68:c6:e1:c5:3f:6c:e3:60:22
Fingerprint (sha256): 04:4b:26:32:2d:b3:4f:0a:aa:2d:b6:cd:90:bc:f6:35:d4:2b:44:da:c5:29:7f:a8:ce:07:e6:10:55:92:ce:7d

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate kiosk.am-weststrand.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.am-weststrand.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

angebote.hagebaumarkt-muenchen.de
beilagen.saechsische.de
brochure.ntpwarranty.com
brochure.soswholesale.co.uk
brochures.waterrower.co.uk
broschueren.meinbp.de
calibrary.youngliving.com
catalog.ha-ra.de
catalogue.ergobaby.eu
cloud.settecento.com
diabetes-webkiosk.noweda.de
digital-publications.elgin.edu
digital.essais-simulations.com
digital.maintenance-entreprise.com
digital.mrj-presse.fr
digital.production-maintenance.com
digital.qualite-references.com
documents.zettlerelectronics.com
dokumente.zettlerelectronics.com
dvgforum-012021.dvg.de
eatsmarter.kiosk.plus
ebooks.royalafricansafaris.com
epaper.bioplasticsmagazine.com
epaper.bockonline.ch
epaper.keim.com
epaper.kinderzeit-bremen.de
epaper.madeinuri.ch
epaper.sexmagazin.at
epaper.weberundott.de
expose.hoepfnerimmobilien.de
flyer.aqua-dome.at
grazia.kiosk.plus
info.independenceaustralia.com.au
infothek.weilermoebel.at
insights.convinus.com
kataloge.weilermoebel.at
kataloge.westfalen-urlaubsreisen.de
kiosk.am-weststrand.com
kiosk.antalis-verpackungen.de
kiosk.ath-heinl.de
kiosk.kip-tape.com
kiosk.oesterreichjournal.at
kiosk.prometheaneditions.com
kiosk.schweizerzeit.ch
kiosk.stadlpost.at
kiosk.sterkengels.nl
kiosk.webberz.ch
klartext-magazin.heidenhain.de
kundenmagazin.derpart.com
library.ariston.co.uk
livemediacentre.cataloguepage.com
mag.liftstar.de
magazin.goldenerkoch.ch
magazine.ap-treppenlifte.de
magazine.ausemergencyservices.com.au
magazine.der-treppenlift.de
magazine.elektropraktiker.de
magazine.goldenerkoch.ch
magazine.iuoe.org
magazine.lifta.de
magazine.lifton.de
magazine.liftstar.co.at
magazine.liftstar.de
magazine.sani-trans.de
magazine.treppenlift-angebot.de
magazine.well-hotel.at
media.hirschmann-automotive.com
mitteilungsblatt.seifert-medien.de
moeno-einrichtungshaus.mediaflip.de
news.vdmno.de
nossl.yumpu100.com
onlinekatalog.akzentehome.de
onlinekatalog.rhenania.de
percy.alternativeemploymentpractice.com
portal.berater-erleben.de
products.independenceaustralia.com.au
prospekt.sonderpreis-baumarkt.de
prospekte.hkl-baumaschinen.at
prospekte.ostbayern-tourismus.de
publications.cwgc.org
publications.lescouleurs.ch
publikationen.contipark.de
read.jaimemagazine.com
reader.remax.co.nz
revista.infochannel.info
specials.klickparts.com
sundp-webkiosk.noweda.de
tagesspiegel.kiosk.plus
uslibrary.youngliving.com
webkiosk.annaghmoreagencies.com
webkiosk.catholicextension.org
webkiosk.keim.com
webkiosk.morawa.at
webkiosk.vai.org
wirbeicontipark.contipark.de
www.curiouslymoreish.com
www.motomedia.co.za
www.seal.parts
www.transport-press.bg
yumpu.testact.de

Other certificates including the domain name am-weststrand.com

(limited to 100 certificates)
kiosque.flp.ch
www.magbooks.icsl.org.in
magazines.somma.co.za
kiosk.astrosofa.com
magazines.somma.co.za
kiosk.am-weststrand.com
magazine.suncoastergroup.com
onlinecatalog.custom-chrome-europe.com
kiosque.flp.ch
kiosk.vidaglobal.de
kiosk.am-weststrand.com
vitadoor.mediaflip.de
magazine.legacylighthouse.org
kiosk.velototal.de
kiosk.der-kleine-georg.de
katalog.lemo-schuh.ch
magazines.somma.co.za
magazine.legacylighthouse.org
kiosk.vidaglobal.de
start.andernach-wirtschaft.de
kiosk.der-kleine-georg.de
quals.truebeck.com
epapers.juenglingverlag.de
kiosk.vidaglobal.de
webkiosk.alpenpark.de
katalog.lemo-schuh.ch
epaper-en.glasmarte.at
magazines.somma.co.za
kiosk.vidaglobal.de
quals.truebeck.com
emag.indianjeweller.in
test.phcsystem.com
magazine.legacylighthouse.org
magazine.legacylighthouse.org
magazines.somma.co.za
kiosk.flp.de
onlinecatalog.custom-chrome-europe.com
webkiosk.die-bank.de
kiosk.flp.ch
kiosk.vidaglobal.de
www.magbooks.icsl.org.in
katalog.lemo-schuh.ch
kiosk.vidaglobal.de
magazines.somethinggoodmagazines.com
kiosque.flp.ch
webkiosk.alpenpark.de
onlinecatalog.custom-chrome-europe.com
kiosk.vidaglobal.de
start.andernach-wirtschaft.de
webkiosk.alpenpark.de
katalog.lemo-schuh.ch
start.andernach-wirtschaft.de
kataloge.basoeinkaufsverbund.de
epaper-en.glasmarte.at
epaper-en.glasmarte.at
magazine.inversionesciel.com
magazines.somma.co.za
magazine.legacylighthouse.org
magazine.legacylighthouse.org
epapers.juenglingverlag.de
kiosque.flp.ch
kiosk.astrosofa.com
www.magbooks.icsl.org.in
kiosk.flp.ch
kiosk.astrosofa.com
magazines.somma.co.za
start.andernach-wirtschaft.de
kiosk.der-kleine-georg.de
kiosk.der-kleine-georg.de
katalog.lemo-schuh.ch
katalog.lemo-schuh.ch
magazines.somma.co.za
katalog.lemo-schuh.ch
www.magbooks.icsl.org.in
webkiosk.alpenpark.de
kiosk.flp.de
kiosk.velototal.de
kiosk.velototal.de
magazine.cioa.com
kiosk.flp.de
webkiosk.alpenpark.de
magazine.legacylighthouse.org
magazines.somma.co.za
epaper-en.glasmarte.at
webkiosk.alpenpark.de
magazines.somethinggoodmagazines.com
katalog.lemo-schuh.ch
katalog.erima.de
publikationen.jugend-bildung.landkreis.gr
katalog.lemo-schuh.ch
katalog.gartenmode.de
www.magbooks.icsl.org.in
webkiosk.alpenpark.de
magazine.legacylighthouse.org
test.phcsystem.com
kiosk.astrosofa.com
quals.truebeck.com
magazine.legacylighthouse.org
kiosque.flp.ch
magazine.legacylighthouse.org

Certificate

The complete raw certificate details for kiosk.am-weststrand.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2WNG3W8PTinC+oZ/MnEl
UsO6W+HXvpWnLsWcwXaLFUgFU5xdN8qkN/TKKhogAHKp8h4lDUqkzRh2xAw3eDu0
UoF5JFhqrPIoW2EWFHr4Jp7z6yiZQsmIeeDAVeoYI601ywNBRzaFBHvPtJk7Cbm/
ckFueZkW57dUvCL84/AUtMTj9b6fyRCJXNfYYn1NmdMWT4KLZ8qjTkZE/fK5FEkZ
hCxmH66fzgBslM2UMrHP+aFpppESRFPNY1/20SFezOpbI4T9oYwcOR1RBBbz4QYP
CP8+NHNTeSJFScturcTD0aImJC3gQKyWzb0+4yGevwo+D3EbhMcCmC+Yollq4ycC
SQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 390148828720281004896855668175799109017753
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-09-12 08:53:18 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-12-11 08:53:17 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.am-weststrand.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27442667400344336099919951543810314693689788395340093207014074619913906879797655740117841767925310065638664940533590900055281592251259327011139371799455069208061792481492951552918034033629933815057362508422623895598408585458193329428364580269813047355277728623275170442516919074600389331790935299604661687788732101495018544588713576200040815372016440473456038617827486474396481782920972561068017384957690851825591084669517376847388734960250735621911715057086351504393467610802975535202831985360833785233360111273353104324199792545084802037862097401324390698077865071899042466536068358315399953202314241698954796794441
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bcf0c95cfa0390a5402166f08df0acc489c1fe01
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2659 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.hagebaumarkt-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.saechsische.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochure.ntpwarranty.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochure.soswholesale.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.waterrower.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.meinbp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'calibrary.youngliving.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.ha-ra.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.ergobaby.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.settecento.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diabetes-webkiosk.noweda.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital-publications.elgin.edu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.essais-simulations.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.maintenance-entreprise.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mrj-presse.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.production-maintenance.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.qualite-references.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'documents.zettlerelectronics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dokumente.zettlerelectronics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvgforum-012021.dvg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eatsmarter.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.royalafricansafaris.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bioplasticsmagazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bockonline.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.keim.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.kinderzeit-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.madeinuri.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.sexmagazin.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weberundott.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'expose.hoepfnerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.aqua-dome.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grazia.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'info.independenceaustralia.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infothek.weilermoebel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'insights.convinus.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.weilermoebel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.westfalen-urlaubsreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.am-weststrand.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.antalis-verpackungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ath-heinl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kip-tape.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.oesterreichjournal.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.prometheaneditions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.schweizerzeit.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.stadlpost.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.sterkengels.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klartext-magazin.heidenhain.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kundenmagazin.derpart.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.ariston.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'livemediacentre.cataloguepage.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mag.liftstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.goldenerkoch.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.ap-treppenlifte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.ausemergencyservices.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.der-treppenlift.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.elektropraktiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.goldenerkoch.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.iuoe.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.lifta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.lifton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.liftstar.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.liftstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.sani-trans.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.treppenlift-angebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.well-hotel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.hirschmann-automotive.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moeno-einrichtungshaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nossl.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.akzentehome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.rhenania.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'percy.alternativeemploymentpractice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'portal.berater-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'products.independenceaustralia.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.sonderpreis-baumarkt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.hkl-baumaschinen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.ostbayern-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.cwgc.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.lescouleurs.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.contipark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.jaimemagazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reader.remax.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.infochannel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'specials.klickparts.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sundp-webkiosk.noweda.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tagesspiegel.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uslibrary.youngliving.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.annaghmoreagencies.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.catholicextension.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.keim.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.morawa.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vai.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wirbeicontipark.contipark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.curiouslymoreish.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.motomedia.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.seal.parts'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.transport-press.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yumpu.testact.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075004494652eb0eeceafc44007d8a8fe28c0dae682bed8cb31b53fd33396b5b681a80000017bd96ce9d200000403004630440220619a1d33fa8dadf862a6ce199fd9b9d1dc01db63dabcbba42c5cb9c0c8e165fa02201c41d26516a89bfef107bd14de074fe1d437664e90b58d020d21454d6a04be3e007700f65c942fd1773022145418083094568ee34d131933bfdf0c2f200bcc4ef164e30000017bd96ceba60000040300483046022100b05186df5e486929c10b6b121be992e024ab93efdf134be08c9f6a27e18aa5570221009ee072406eda2da560e588927ad41dee1b036d497eb4aae1aaa02e3cad01bbc8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0095fc6824cb5ac3b97888671734aafcbf22a760950f6215d7df28110e3d8603e59a00ec48f07840978d3c61c4dc3ca815fc4ff3f88000e5f7daedc57ccc88df09788041b96f4c757e3420659a68374459fa66240f66139577635845421eaae3dc393988a6308b139946e1d0be5a482c61136b260d619dd0fc55a4c50ac1bfb219d39b9f9fbb7dafa21e33e8407174bf8c77b6942bd1d73ee862fcbbfcff5fe1c3b4ac9eb9c61aec79ee7f2159d58dcdebd8da4bb46bbcac86eebf7796dc7f70701c5a97561ac06c8ab27a35e21b525008ad013e9f0246a0502a8c3c896f70218729066303f2eacd6d6593a038c2e322f936cc41ad6a353cd9370131c65cc9ff88