apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:31:1e:7f:55:8c:84:06:9a:84:88:6a:05:6d:08:51:1f:48 was issued on by Let's Encrypt.

With 97 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:31:1e:7f:55:8c:84:06:9a:84:88:6a:05:6d:08:51:1f:48
Serial Number (int): 278051231771118925115802558646813644103496
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: e4:35:96:b2:87:a8:61:76:cc:61:30:15:eb:95:d9:e0:f2:00:cd:a3
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 3f:a9:a0:5b:a4:4a:68:70:f9:27:3e:10:0b:86:d0:57:28:e8:dc:d6
Fingerprint (sha256): 04:b4:7c:3e:c7:7f:ff:1c:a7:b3:4b:13:f9:37:5d:e2:3b:a1:d3:9c:3a:c9:52:0f:08:10:05:28:19:0b:3f:49

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

97

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
der-spiegel.de
derspiegel.de
derspiegel.net
dertag.de
hohlspiegel.de
keine-angst-vor-der-wahrheit.de
kultur-spiegel.de
kulturspiegel.de
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigel.de
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
www.der-spiegel.de
www.derspiegel.de
www.derspiegel.net
www.dertag.de
www.hohlspiegel.de
www.keine-angst-vor-der-wahrheit.de
www.kultur-spiegel.de
www.kulturspiegel.de
www.psiegel.de
www.qualitaetsjournalismus.de
www.schnellerinformiert.de
www.schulspiegel.de
www.spammm.de
www.speigel.at
www.speigel.de
www.speigle.at
www.speigle.de
www.spiedel.de
www.spiefel.de
www.spiege.de
www.spiegel-bestsellerliste.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-net.de
www.spiegel-online.com
www.spiegel-online.de
www.spiegel-online.net
www.spiegel-verlag.de
www.spiegel.at
www.spiegel.info
www.spiegel.net
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelforum.de
www.spiegelnet.de
www.spiegelonline.de
www.spiegelonline.info
www.spiegelonline.net
www.spiegeltv.de
www.spiegelverlag.de
www.spiegelverlag.info
www.spiegle.at
www.spigel.at
www.spigel.de
www.spigle.at
www.spon.net
www.sponline.de
www.wwwspiegel.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
bento.app
apiegel.de
bento.app
apiegel.de
apiegel.de

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApWEM7VVfhEu2XGQ2Ku+u
Zum8G3ucb8yBux6xpEU0Twmg3DNBz3iJT5TC+nbz0q4LmhOeJySZV/yZXVpfuQUo
YFtxh+VNk+cv0iXZ+JYg2+MuN8J+EXNSspK+oaHUxxQekCGOWgv9gqbrWywuI4B5
KQL6RiAiechwR0o3gS3MSQ49OhqN+JlChXRq7OdPRU6yA7jIeyCs+jRnLhWz4pnJ
aekK0g6R6/Q/VI6Ade0Ut/8Q+F2MlYu98sm0t59vTxFhm2TXYy4XYtLTwpKxaep9
mHlebQJ/MByF2/4VRwh5lFKbh3+aQyegKOhBAGDNq5tvv/5KAGFVUTnE/FWCCLbh
MQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 278051231771118925115802558646813644103496
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-27 09:57:46 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-25 09:57:46 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20877177702854292225598609269902383905416650246614947229913142762736235921944073228313834881288277061800274851613526523992210125660242465977264284561784140714385894162390124876251973085344418437864618347596828770341120266887702583656787602981373696211573165667866210352538539007112869889288875832142272029427772130476508402170256782022953315261624150812125455799303755003795014904352202119622921703893195804725800948621572068028601155484315380354863353085655511478838616277185283297787231088392698092372721901586561602008305996343325818648264992560511725272905201448387754705481705442021473859317685013033436134695217
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e43596b287a86176cc613015eb95d9e0f200cda3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1758 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wwwspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb273000001711ba407bd000004030046304402200b4ea1db51610eb722b1f0ead44940986a8942c119c4537de054c0bfde07a16a022044805d5f980ab41b656530fd73e617289709e237b548c735550b4a587f5a5398007700b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e000001711ba407bb0000040300483046022100f0cad8de486e6f85be2e60cb65de09eeeba80d84349c09b6c53d4a6b26437aa3022100b60e111bc36d626918fc609044005a2923a95333d302d0665636f566122bd697
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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