amp-consent.desired.de

Issued by R3

About this certificate

This digital certificate with serial number 04:e4:fd:71:f6:81:de:24:f2:d8:3a:8a:ee:2a:56:a2:7e:89 was issued on by Let's Encrypt.

With 96 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=amp-consent.desired.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:e4:fd:71:f6:81:de:24:f2:d8:3a:8a:ee:2a:56:a2:7e:89
Serial Number (int): 426370409797255500210473968229650106842761
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 11:f7:5c:28:e3:ab:1a:54:de:08:9f:93:96:e0:5d:ea:19:ff:32:98
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): e7:af:a1:37:a8:e2:7b:66:6f:1a:d5:6b:4c:5e:9c:a0:14:1e:79:a2
Fingerprint (sha256): 06:89:09:c2:86:70:e1:1a:43:61:5e:04:7a:85:e1:0d:fa:77:ac:1a:09:1c:63:98:9e:85:7e:68:f5:16:32:13

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amp-consent.desired.de

96

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amp-consent.desired.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp-consent.desired.de
amp-consent.familie.de
amp-consent.giga.de
amp-consent.kino.de
amp-consent.spieletipps.de
amp-stage.wn.de
amp-test.azonline.de
amp-test.dzonline.de
amp-test.hallo24.de
amp-test.muensterschezeitung.de
amp-test.westfalen-blatt.de
amp-test.wn.de
amp.azonline.de
amp.dzonline.de
amp.hallo24.de
amp.muensterschezeitung.de
amp.westfalen-blatt.de
amp.wn.de
cmp-amp.hz.de
cmp-amp.lr-online.de
cmp-amp.moz.de
cmp-amp.swp.de
cmp.die-glocke.de
cmpv2.auszeit.bio
consent.desired.de
consent.familie.de
consent.freent.de
consent.giga.de
consent.kino.de
consent.spielaffe.de
consent.spieletipps.de
consent.t-online.de
consent2.rheinische-anzeigenblaetter.de
data-c030428347.kachelmannwetter.com
data-c031428347.kachelmannwetter.com
data-c031428347.wetterkanal.kachelmannwetter.com
data-c032428347.meteologix.com
data-c033428347.weather.us
datenschutz.druckerchannel.de
privacy.aerokurier.de
privacy.astrowoche.wunderweib.de
privacy.auto-motor-und-sport.de
privacy.autozeitung.de
privacy.bravo.de
privacy.caravaning.de
privacy.cavallo.de
privacy.cosmopolitan.de
privacy.elektrobike-online.com
privacy.flugrevue.de
privacy.intouch.wunderweib.de
privacy.karl.jetzt
privacy.lecker.de
privacy.liebenswert-magazin.de
privacy.maennersache.de
privacy.menshealth.de
privacy.motorradonline.de
privacy.mountainbike-magazin.de
privacy.outdoor-magazin.com
privacy.praxisvita.de
privacy.promobil.de
privacy.roadbike.de
privacy.runnersworld.de
privacy.selbst.de
privacy.tv14.de
privacy.tvmovie.de
privacy.womenshealth.de
privacy.wunderweib.de
sourcepoint.gutekueche.de
sp-cdn.aerokurier.de
sp-cdn.auto-motor-und-sport.de
sp-cdn.caravaning.de
sp-cdn.cavallo.de
sp-cdn.elektrobike-online.com
sp-cdn.kidsgo.de
sp-cdn.klettern.de
sp-cdn.menshealth.de
sp-cdn.motorradonline.de
sp-cdn.mountainbike-magazin.de
sp-cdn.outdoor-magazin.com
sp-cdn.promobil.de
sp-cdn.roadbike.de
sp-cdn.runnersworld.de
sp-cdn.womenshealth.de
sp.autoguru.de
sp.echtemamas.de
sp.frauenseite.net
sp.funandnews.de
sp.fussballfieber.de
sp.maennerseite.net
sp.meineorte.com
sp.stylevamp.com
sp.stylevamp.de
sp.thewebfun.com
sp.tierfans.net
sp.unnuetzes.com
sp.unsere-helden.com

Other certificates including the domain name desired.de

(limited to 100 certificates)
amp-stage.wn.de
data-6dafa8d42f.desired.de
social.desired.de
social.desired.de
sl.desired.de
sl.desired.de
amp-consent.desired.de
sl.desired.de
ssl.1.damoh.desired.de
stories.desired.de
sl.desired.de
sl.desired.de
pur.desired.de
ssl.1.damoh.desired.de
amp-stage.wn.de
amp-stage.wn.de
data-044c671387.desired.de
amp-consent.familie.de
stories.desired.de
story.desired.de
sl.desired.de
sl.desired.de
email.desired.de
email.desired.de
email.desired.de
jdgtgb.desired.de
email.desired.de
data-044c671387.desired.de
social.desired.de
ssl.1.damoh.desired.de
*.sb.desired.de
pur.desired.de
ssl.1.damoh.desired.de
story.desired.de
ssl.1.damoh.desired.de
sl.desired.de
pur.desired.de
jdgtgb.desired.de
social.desired.de
amp-stage.wn.de
data-6dafa8d42f.desired.de
ssl.1.damoh.desired.de
rt.desired.de
pur.desired.de
data-6dafa8d42f.desired.de
story.desired.de
email.desired.de
data-6dafa8d42f.desired.de
ssl.1.damoh.desired.de
ssl.1.damoh.desired.de
data-6dafa8d42f.desired.de
email.desired.de
data-044c671387.desired.de
*.desired.de
data-6dafa8d42f.desired.de
social.desired.de
social.desired.de
ssl.1.damoh.desired.de
reisedeals.desired.de
data-044c671387.desired.de
social.desired.de
amp-stage.wn.de
amp-consent.desired.de
email.desired.de
pur.desired.de
sl.desired.de
data-6dafa8d42f.desired.de
social.desired.de
*.sb.desired.de
story.desired.de
*.desired.de
reisedeals.desired.de
email.desired.de
amp-consent.desired.de
stories.desired.de
social.desired.de
social.desired.de
stories.desired.de
sl.desired.de
stories.desired.de
ssl.1.damoh.desired.de
social.desired.de
jdgtgb.desired.de
jdgtgb.desired.de
ssl.1.damoh.desired.de
sl.desired.de
stories.desired.de
stories.desired.de
social.desired.de
data-044c671387.desired.de
email.desired.de
rt.desired.de
ssl.1.damoh.desired.de
sl.desired.de
sl.desired.de
amp-consent.desired.de
*.desired.de
ssl.1.damoh.desired.de
pur.desired.de
social.desired.de

Certificate

The complete raw certificate details for amp-consent.desired.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2RKyv0yovh6NbMbvd3es
b1k4XVzx1Su7HNXv0f9MK3EbnTmwsL+PHvz8L7ZaVmHoboF98HvHiXC+wXhLhxYx
JFnp1hXfTH02HcESC3PoX+F/YxxuqHFVM4QbZKV+Q897WnhElzsFToMJ4hj2XLyO
S1XJxzFJWzixZS1gQt56RuWzBptHI/BMhjjg3lWVtBo9FZU0/MdR39qCD7rFtSY/
uIzTezMXug22ol3xon/7s0tsrOMdgVH7YlTi1tGGc6CD5WjymxlL6SQnWAC3B0SH
N9vb0OYYgfPCGLz7kjJLFftkIB+pid7ahvsGjrBl2XOCzwnWKc9UdWXIauNRMqnV
dQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 426370409797255500210473968229650106842761
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-06-02 12:08:51 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-08-31 12:08:50 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amp-consent.desired.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27402932619236926025791436293868607820872856623676926906718818169435395136841377385699827180239371596720854364207672507381279053640344269179407399025130538739512325837873124155407475696353277566158538437001142306309386222856583716996018289533489764335481221572819036737893658449569437450467973398437180088078080379022296085920893516021096370536659339327600962873574477822605187807662920698818501038080476024755993954017394888449873741500582678090189999476818794456361403872800848209921247225482418972627957098047422730366122028081242742759076811967080830621461599378176553888154219834069931486778482422510101335758197
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							11f75c28e3ab1a54de089f9396e05dea19ff3298
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2237 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-stage.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.die-glocke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.auszeit.bio'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.freent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spielaffe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.t-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent2.rheinische-anzeigenblaetter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c030428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.wetterkanal.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c032428347.meteologix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c033428347.weather.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenschutz.druckerchannel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.astrowoche.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.autozeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bravo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cosmopolitan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.flugrevue.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.intouch.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.karl.jetzt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.lecker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.liebenswert-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.maennersache.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.praxisvita.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.selbst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tv14.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tvmovie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sourcepoint.gutekueche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.kidsgo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.klettern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.autoguru.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.echtemamas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.frauenseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.funandnews.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.fussballfieber.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.maennerseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.meineorte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.thewebfun.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.tierfans.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unnuetzes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unsere-helden.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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