kapitalertragssteuer.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:78:34:c2:b4:48:18:1f:af:55:06:a8:3f:1b:e1:65:e0:f9 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kapitalertragssteuer.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:78:34:c2:b4:48:18:1f:af:55:06:a8:3f:1b:e1:65:e0:f9
Serial Number (int): 302240872643710349240674000686429342392569
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d6:b9:9f:d2:7a:63:e2:9f:39:8d:6f:45:94:df:07:a1:c5:4a:e7:d7
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b9:96:39:f5:89:4d:df:33:18:0f:77:cc:a9:00:ac:1d:92:45:00:da
Fingerprint (sha256): 05:6d:d0:66:9d:51:40:12:83:48:bd:f6:6a:58:72:5d:12:76:35:94:38:1a:e0:48:41:b3:d6:28:04:c0:cb:3c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kapitalertragssteuer.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kapitalertragssteuer.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.amaxon.nl
*.aneps.com.br
*.badewannenabtrennung.de
*.bancomercedes-bens.com.br
*.bannersoutlet.net
*.baumaschinen24.de
*.bnlbusinessway.it
*.bodybuilder.com.au
*.bullwinkle.us
*.carinsurancereviews.com.au
*.directwaec.org
*.ebay-kleinanzeigewn.de
*.ebay-kleinanzeigrn.de
*.ebay-kleinanzeigsen.de
*.eventsfashion.com.au
*.foofwatch.de
*.frauenaktfotos.de
*.gaestebucheintraege.de
*.gambia.de
*.gch.us
*.gesundheitsinformatin.de
*.gesundheitsunformation.de
*.gettune.ru
*.glm.eu
*.hotpussy.org
*.immobilienexpress24.de
*.jinbei.net
*.jogoshalloween.com.br
*.kapitalertragssteuer.de
*.nackefrauen.de
*.namoracomigo.com.br
*.nofeecreditcards.com.au
*.onlinedates.com.au
*.parts.com.au
*.platin-kreditkarten.de
*.relief.de
*.roberta.com.au
*.rossiniilluminazione.it
*.schulsystem.de
*.sincelejo.net
*.somosperfeitas.com.br
*.sushi-niwa.de
*.swtern.de
*.theallisonhotel.net
*.vico.es
*.wissenstests.de
*.xn--schnrpumps-deb.de
*.xn--steuererklrug-kfb.de
*.xn--wwwhandyvertrge-dlb.de
*.zitung.de
amaxon.nl
aneps.com.br
badewannenabtrennung.de
bancomercedes-bens.com.br
bannersoutlet.net
baumaschinen24.de
bnlbusinessway.it
bodybuilder.com.au
bullwinkle.us
carinsurancereviews.com.au
directwaec.org
ebay-kleinanzeigewn.de
ebay-kleinanzeigrn.de
ebay-kleinanzeigsen.de
eventsfashion.com.au
foofwatch.de
frauenaktfotos.de
gaestebucheintraege.de
gambia.de
gch.us
gesundheitsinformatin.de
gesundheitsunformation.de
gettune.ru
glm.eu
hotpussy.org
immobilienexpress24.de
jinbei.net
jogoshalloween.com.br
kapitalertragssteuer.de
nackefrauen.de
namoracomigo.com.br
nofeecreditcards.com.au
onlinedates.com.au
parts.com.au
platin-kreditkarten.de
relief.de
roberta.com.au
rossiniilluminazione.it
schulsystem.de
sincelejo.net
somosperfeitas.com.br
sushi-niwa.de
swtern.de
theallisonhotel.net
vico.es
wissenstests.de
xn--schnrpumps-deb.de
xn--steuererklrug-kfb.de
xn--wwwhandyvertrge-dlb.de
zitung.de

Other certificates including the domain name kapitalertragssteuer.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for kapitalertragssteuer.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 302240872643710349240674000686429342392569
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-05 10:56:50 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-03 10:56:50 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kapitalertragssteuer.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 614276470322767936938461325101550492134864669187479533040172234169889011321776039519568431056952680598632988668590932984679949506800777314157357528600365869948125176491104550633282841135713396793442172270711141727421520894711845620122850769727792850506391467729782649809034137923650093011847646404707027914854429881047553470915688244891954621930331316113699887727579488310228074566343279579201064718914130655145510334627943426852968417479250340050715704936266785159913608262141373358209824242174286727161257769803653720085836219150074977131948915933604258838808585377773889174582402594782029280281182287383448113683093864515888157927865313305593896089612936168202702516127200199141911614494781645721437882790405045330152098528627197608234036399959940106948287715757746272788949158391745622346654438119924163988354244981433007041024650617104507237174946682260552503817789448305415984843807847137353642959120864869855950214666433613848723202813611496820323741853186397299596326611925937956140094221929485450918159192851482360131338320707250030923772145693609054603742871337333181930850734628768322539925650254294623337942496934118626353141200824220869371791425176908197388877407531055373440284907019557935301051261483960606692891893323
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d6b99fd27a63e29f398d6f4594df07a1c54ae7d7
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1984 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.amaxon.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aneps.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.badewannenabtrennung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bancomercedes-bens.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bannersoutlet.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.baumaschinen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bnlbusinessway.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bodybuilder.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bullwinkle.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.carinsurancereviews.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.directwaec.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ebay-kleinanzeigewn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ebay-kleinanzeigrn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ebay-kleinanzeigsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eventsfashion.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.foofwatch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.frauenaktfotos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gaestebucheintraege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gambia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gch.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gesundheitsinformatin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gesundheitsunformation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gettune.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.glm.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hotpussy.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.immobilienexpress24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jinbei.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jogoshalloween.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kapitalertragssteuer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nackefrauen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.namoracomigo.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nofeecreditcards.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onlinedates.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.parts.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.platin-kreditkarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.relief.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.roberta.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rossiniilluminazione.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schulsystem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sincelejo.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.somosperfeitas.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sushi-niwa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.swtern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.theallisonhotel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.vico.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wissenstests.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--schnrpumps-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--steuererklrug-kfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--wwwhandyvertrge-dlb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amaxon.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aneps.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'badewannenabtrennung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bancomercedes-bens.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bannersoutlet.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumaschinen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bnlbusinessway.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bodybuilder.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bullwinkle.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carinsurancereviews.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'directwaec.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebay-kleinanzeigewn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebay-kleinanzeigrn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebay-kleinanzeigsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eventsfashion.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foofwatch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frauenaktfotos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gaestebucheintraege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gambia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gch.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gesundheitsinformatin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gesundheitsunformation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gettune.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'glm.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotpussy.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immobilienexpress24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jinbei.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jogoshalloween.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kapitalertragssteuer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nackefrauen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'namoracomigo.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nofeecreditcards.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinedates.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'parts.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'platin-kreditkarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'relief.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roberta.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rossiniilluminazione.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulsystem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sincelejo.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'somosperfeitas.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sushi-niwa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'swtern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theallisonhotel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vico.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wissenstests.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--schnrpumps-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--steuererklrug-kfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--wwwhandyvertrge-dlb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zitung.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
							00f2007700e712f2b0377e1a62fb8ec90c6184f1ea7b37cb561d11265bf3e0f34bf241546e00000170aa8e33260000040300483046022100f13a1d38ddc408566d3f740a39a32e635c5e16c5d18bf5e7a5436a2ad4aa3813022100c5180a72c8c3c667cfd71ac9358b9da230103774c66ee751ab55a812e7a4d34100770007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c00000170aa8e335d0000040300483046022100eb1bdea3aa2cf4455b2761009412d9c6e27d592c3644e5088910469f21e1e40b022100992be88a15186437fdc0c6f3758b5c1fa9218697143591a9ffc385076b2cde94
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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