arztsuche.spiegel.de
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 04:8f:cc:7b:60:08:8b:8e:3f:c2:c7:a1:aa:33:27:e0:2c:bd was issued on by Let's Encrypt.
With 34 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=arztsuche.spiegel.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 04:8f:cc:7b:60:08:8b:8e:3f:c2:c7:a1:aa:33:27:e0:2c:bdSerial Number (int): 397381325308177247119237022142708003646653
Serial Number lenght: 139 bits, 18 octets
SubjectKeyId: d2:cd:d9:97:3f:cf:93:fc:64:21:7d:39:52:ec:af:b0:ce:c1:9c:51
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): 26:42:99:36:07:78:86:79:b8:25:8d:c7:7d:71:0f:e7:8c:18:a1:d8
Fingerprint (sha256): 08:90:d4:72:62:a9:79:c1:38:e2:33:13:4c:95:34:14:21:47:a6:0a:4b:c1:b0:a0:bf:66:d7:df:7e:1b:eb:07
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.orgCheck the revocation status for certificate arztsuche.spiegel.de
34
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for arztsuche.spiegel.de
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
arztsuche.spiegel.de
automarkt.spiegel.de
autoverkauf.spiegel.de
eines-tages.de
eines-tages.spiegel.de
einestages.de
einestages.spiegel.de
forum.spiegel.de
gasvergleich.spiegel.de
gutenberg.spiegel.de
home-test.spiegel.de
home.spiegel.de
mfa.spiegel.de
ml.spiegel.de
mobil.spiegel.de
shop.spiegel.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
stromvergleich.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
tvprogramm.spiegel.de
unwetterzentrale.spiegel.de
wetter.spiegel.de
www.eines-tages.de
www.einestages.de
www.forum.spiegel.de
www.international.spiegel.de
www.news-magazine.de
www.spiegel-international.at
www.spiegel-international.de
www.spiegel-tippspiel.de
www.spiegelinternational.com
www.spiegelinternational.de
automarkt.spiegel.de
autoverkauf.spiegel.de
eines-tages.de
eines-tages.spiegel.de
einestages.de
einestages.spiegel.de
forum.spiegel.de
gasvergleich.spiegel.de
gutenberg.spiegel.de
home-test.spiegel.de
home.spiegel.de
mfa.spiegel.de
ml.spiegel.de
mobil.spiegel.de
shop.spiegel.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
stromvergleich.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
tvprogramm.spiegel.de
unwetterzentrale.spiegel.de
wetter.spiegel.de
www.eines-tages.de
www.einestages.de
www.forum.spiegel.de
www.international.spiegel.de
www.news-magazine.de
www.spiegel-international.at
www.spiegel-international.de
www.spiegel-tippspiel.de
www.spiegelinternational.com
www.spiegelinternational.de
Other certificates including the domain name spiegel.de
(limited to 100 certificates)
jira.spiegel.de
service.spiegel.de
pushmanagement-ui.review.nextgen-services.spiegel.de
staging.sportwetten.spiegel.de
tippspiel.spiegel.de
gutscheine.spiegel.de
ssl.1.damoh.spiegel.de
digas.spiegel.de
amazonproductprovider.qs.nextgen-services.spiegel.de
shop.spiegel.de
imode.spiegel.de
review.assets.spiegel.de
newsletterversand.spiegel.de
vcdn02.spiegel.de
sftp.spiegel.de
qs.spiegel.de
vcdn1-secure.hls.spiegel.de
advent.spiegel.de
digasred.spiegel.de
SPIEGEL-Verlag Rudolf Augstein GmbH & Co KG
video-secure.spiegel.de
apiegel.de
cdnstatic.secure.spiegel.de
gcp.qs.www.spiegel.de
akademie.spiegel.de
cms.review.www.spiegel.de
arztsuche.spiegel.de
vcdn01.spiegel.de
einestages.spiegel.de
magazin.spiegel.de
eurojackpot.spiegel.de
derspiegel.eu
arztsuche.spiegel.de
m.spiegel.de
derspiegel.eu
gcp.dev.www.spiegel.de
advent.spiegel.de
www.spiegel.de
akamai-san8.exacttarget.com
newsletterversand2.spiegel.de
bento.app
fa.review.wisl.spiegel.de
gcp.prod.www.spiegel.de
tracker.it.spiegel.de
www.stepstone.de
m.spiegel.de
click.angebote.spiegel.de
einsurance.spiegel.de
cloud.angebote.spiegel.de
sams.spiegel.de
aubapi.spiegel.de
arztsuche.spiegel.de
review.www.spiegel.de
review.journalsuite.spiegel.de
service.spiegel.de
contentgarden.spiegel.de
static.gruppenkonto.spiegel.de
www.weltski.de
review.journalsuite.spiegel.de
bento.app
cdn.secure.spiegel.de
cdn.secure.spiegel.de
www.weltski.de
bento.app
sportwetten.spiegel.de
click.angebote.spiegel.de
dev.www.spiegel.de
digas-review.axelspringer.de
m.eurojackpot.spiegel.de
prod.warden.spiegel.de
service.spiegel.de
view.angebote.spiegel.de
kopfsache.spiegel.de
www.weltski.de
ivwbox.spiegel.de
www.stepstone.de
aubapi.spiegel.de
contentstation-qs.spiegel.de
microshop.spiegel.de
gluecksspirale.spiegel.de
streaming.hls.spiegel.de
dev.fanexperts.spiegel.de
dev.talk.spiegel.de
sportwetten.spiegel.de
lotto.spiegel.de
microshop.spiegel.de
spiele.spiegel.de
staging.sportwetten.spiegel.de
elvis-qs.spiegel.de
vpn.spiegel.de
eurojackpot.spiegel.de
dev.www.spiegel.de
cdnsource.review.www.spiegel.de
osp.spiegel.de
spiegel-de.spiegel.de
static.gruppenkonto.spiegel.de
sats.spiegel.de
grafana.review.cm.spiegel.de
magazin.spiegel.de
service.spiegel.de
pushmanagement-ui.review.nextgen-services.spiegel.de
staging.sportwetten.spiegel.de
tippspiel.spiegel.de
gutscheine.spiegel.de
ssl.1.damoh.spiegel.de
digas.spiegel.de
amazonproductprovider.qs.nextgen-services.spiegel.de
shop.spiegel.de
imode.spiegel.de
review.assets.spiegel.de
newsletterversand.spiegel.de
vcdn02.spiegel.de
sftp.spiegel.de
qs.spiegel.de
vcdn1-secure.hls.spiegel.de
advent.spiegel.de
digasred.spiegel.de
SPIEGEL-Verlag Rudolf Augstein GmbH & Co KG
video-secure.spiegel.de
apiegel.de
cdnstatic.secure.spiegel.de
gcp.qs.www.spiegel.de
akademie.spiegel.de
cms.review.www.spiegel.de
arztsuche.spiegel.de
vcdn01.spiegel.de
einestages.spiegel.de
magazin.spiegel.de
eurojackpot.spiegel.de
derspiegel.eu
arztsuche.spiegel.de
m.spiegel.de
derspiegel.eu
gcp.dev.www.spiegel.de
advent.spiegel.de
www.spiegel.de
akamai-san8.exacttarget.com
newsletterversand2.spiegel.de
bento.app
fa.review.wisl.spiegel.de
gcp.prod.www.spiegel.de
tracker.it.spiegel.de
www.stepstone.de
m.spiegel.de
click.angebote.spiegel.de
einsurance.spiegel.de
cloud.angebote.spiegel.de
sams.spiegel.de
aubapi.spiegel.de
arztsuche.spiegel.de
review.www.spiegel.de
review.journalsuite.spiegel.de
service.spiegel.de
contentgarden.spiegel.de
static.gruppenkonto.spiegel.de
www.weltski.de
review.journalsuite.spiegel.de
bento.app
cdn.secure.spiegel.de
cdn.secure.spiegel.de
www.weltski.de
bento.app
sportwetten.spiegel.de
click.angebote.spiegel.de
dev.www.spiegel.de
digas-review.axelspringer.de
m.eurojackpot.spiegel.de
prod.warden.spiegel.de
service.spiegel.de
view.angebote.spiegel.de
kopfsache.spiegel.de
www.weltski.de
ivwbox.spiegel.de
www.stepstone.de
aubapi.spiegel.de
contentstation-qs.spiegel.de
microshop.spiegel.de
gluecksspirale.spiegel.de
streaming.hls.spiegel.de
dev.fanexperts.spiegel.de
dev.talk.spiegel.de
sportwetten.spiegel.de
lotto.spiegel.de
microshop.spiegel.de
spiele.spiegel.de
staging.sportwetten.spiegel.de
elvis-qs.spiegel.de
vpn.spiegel.de
eurojackpot.spiegel.de
dev.www.spiegel.de
cdnsource.review.www.spiegel.de
osp.spiegel.de
spiegel-de.spiegel.de
static.gruppenkonto.spiegel.de
sats.spiegel.de
grafana.review.cm.spiegel.de
magazin.spiegel.de
Certificate
The complete raw certificate details for arztsuche.spiegel.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIIWTCCB0GgAwIBAgISBI/Me2AIi44/wsehqjMn4Cy9MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDA0MDYwNzE0NTFaFw0y MDA3MDUwNzE0NTFaMB8xHTAbBgNVBAMTFGFyenRzdWNoZS5zcGllZ2VsLmRlMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvZqAaGR4f18Tfb01BoPJicSG KBDJ0uiYHgyXyq7v+zAG3PcsJ9tYS3eaN8mQqdZe57ce+oHdI/36icZ6xqHRKRhE 3urPIJHBzD5M6itkC1yuHxh10JXp8BcEI3DzDrZCbGxK9b2UT8BBwYNEkWpT8AJK u6Jm7fF266q34npEpJoF3rgcsMuhoKHvlOaWKCEtHdP8oeWek06yOv1xbK7UeCug xbiNNA68b06wZwYLn4ylQxEkXj2xH7JF0n6smpBjn/TICIgEJfMDPwqSml0vZtdZ VwReogr36Lg9p9X+jFxIWvC/FURnB1eDRX/yfCHxFvX8P81yYwPmYS0m2g5JsQID AQABo4IFYjCCBV4wDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMB BggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBTSzdmXP8+T/GQhfTlS 7K+wzsGcUTAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEF BQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5j cnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5j cnlwdC5vcmcvMIIDFgYDVR0RBIIDDTCCAwmCFGFyenRzdWNoZS5zcGllZ2VsLmRl ghRhdXRvbWFya3Quc3BpZWdlbC5kZYIWYXV0b3ZlcmthdWYuc3BpZWdlbC5kZYIO ZWluZXMtdGFnZXMuZGWCFmVpbmVzLXRhZ2VzLnNwaWVnZWwuZGWCDWVpbmVzdGFn ZXMuZGWCFWVpbmVzdGFnZXMuc3BpZWdlbC5kZYIQZm9ydW0uc3BpZWdlbC5kZYIX Z2FzdmVyZ2xlaWNoLnNwaWVnZWwuZGWCFGd1dGVuYmVyZy5zcGllZ2VsLmRlghRo b21lLXRlc3Quc3BpZWdlbC5kZYIPaG9tZS5zcGllZ2VsLmRlgg5tZmEuc3BpZWdl bC5kZYINbWwuc3BpZWdlbC5kZYIQbW9iaWwuc3BpZWdlbC5kZYIPc2hvcC5zcGll Z2VsLmRlghZzcHJhY2hhdGxhcy5zcGllZ2VsLmRlgiBzdGVsbGVuc3VjaGUua2Fy cmllcmUuc3BpZWdlbC5kZYIZc3Ryb212ZXJnbGVpY2guc3BpZWdlbC5kZYIXc3R1 ZGVudGVuLXdnLnNwaWVnZWwuZGWCFHRpcHBzcGllbC5zcGllZ2VsLmRlghV0dnBy b2dyYW1tLnNwaWVnZWwuZGWCG3Vud2V0dGVyemVudHJhbGUuc3BpZWdlbC5kZYIR d2V0dGVyLnNwaWVnZWwuZGWCEnd3dy5laW5lcy10YWdlcy5kZYIRd3d3LmVpbmVz dGFnZXMuZGWCFHd3dy5mb3J1bS5zcGllZ2VsLmRlghx3d3cuaW50ZXJuYXRpb25h bC5zcGllZ2VsLmRlghR3d3cubmV3cy1tYWdhemluZS5kZYIcd3d3LnNwaWVnZWwt aW50ZXJuYXRpb25hbC5hdIIcd3d3LnNwaWVnZWwtaW50ZXJuYXRpb25hbC5kZYIY d3d3LnNwaWVnZWwtdGlwcHNwaWVsLmRlghx3d3cuc3BpZWdlbGludGVybmF0aW9u YWwuY29tght3d3cuc3BpZWdlbGludGVybmF0aW9uYWwuZGUwTAYDVR0gBEUwQzAI BgZngQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nw cy5sZXRzZW5jcnlwdC5vcmcwggEEBgorBgEEAdZ5AgQCBIH1BIHyAPAAdgBvU3as MfAxGdiZAKRRFf93FRwR2QLBACkGjbIImjfZEwAAAXFOjnfZAAAEAwBHMEUCIHCY zfYfiwUTGnfYStp6gJ9sDk/2F9pjKYTIkapyvFAbAiEAgNuA6oyUt8G0fbqVj/fW /xGoe1tc0KibJac6CViB2mcAdgAHt1wb5X1o//Gwxh0jFce65ld8V5S3au68YToa adOiHAAAAXFOjnfeAAAEAwBHMEUCIGiPzBsDwO4s3wZ+wk/0G1iVPF+NQ3+xN/Gm xXf7Mj1xAiEA9rQKW6x0Vk2b90N4hw7QE/qwPJomDBrQ1mn7XyCSLeYwDQYJKoZI hvcNAQELBQADggEBAC6FWiVvd8SdNTx7SGCYUa3+jhAaj+qH5v5o0EvZCt8cYMas JTBmZ4g0lmi7ae2Qi3gtdO8VfqmybCI+2HMUVYeRUJi3EdJ4MchbWWAZasPZBjgf y05BokFDxNLhtHye+K4UzCNmhmkuxm7JmSswow/jLRefF4gSe0OSP9sCXVoKul8E idbO09xvgHt3XvjA0EHYf9dlc9DISVgBFZ8dfHFPKqvlXeYwbcrumwE6tPpruv84 SmI/zhcZAsH6IFLw/WmPm6ArkoTdxvQf9bSzK0/2jM4w7gcc81ibb1V8KQye4QXH mD4XoQd6IspJjYCC+Thi6s0u3jd4A0NuZjG9rck= -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvZqAaGR4f18Tfb01BoPJ icSGKBDJ0uiYHgyXyq7v+zAG3PcsJ9tYS3eaN8mQqdZe57ce+oHdI/36icZ6xqHR KRhE3urPIJHBzD5M6itkC1yuHxh10JXp8BcEI3DzDrZCbGxK9b2UT8BBwYNEkWpT 8AJKu6Jm7fF266q34npEpJoF3rgcsMuhoKHvlOaWKCEtHdP8oeWek06yOv1xbK7U eCugxbiNNA68b06wZwYLn4ylQxEkXj2xH7JF0n6smpBjn/TICIgEJfMDPwqSml0v ZtdZVwReogr36Lg9p9X+jFxIWvC/FURnB1eDRX/yfCHxFvX8P81yYwPmYS0m2g5J sQIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 397381325308177247119237022142708003646653 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-06 07:14:51 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-07-05 07:14:51 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'arztsuche.spiegel.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23935227213595150107925008877371849905043604836578624246446635352424964775451209151039619819781135430212965967677792661562676502906820002332987733749860311132302582978084995010689912685077033783053352288185792071074925924299550211082486336217875770247236210536980710153914138034005854351257470336402092132873691034704992708102457997214532427720463643556685175082572541585290524605010988095988742567632436405865792685017284114782679181282711196069546541500053793955846077141380332875085894709899852403327424969913873306007419581494652106831616783276930417877349041529230007936905805553146144443912587391000432308275633 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) d2cdd9973fcf93fc64217d3952ecafb0cec19c51 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (781 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'automarkt.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoverkauf.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gasvergleich.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home-test.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mfa.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ml.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stromvergleich.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studenten-wg.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvprogramm.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unwetterzentrale.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wetter.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eines-tages.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.einestages.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.international.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.news-magazine.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-tippspiel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes) 00f00076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d913000001714e8e77d9000004030047304502207098cdf61f8b05131a77d84ada7a809f6c0e4ff617da632984c891aa72bc501b02210080db80ea8c94b7c1b47dba958ff7d6ff11a87b5b5cd0a89b25a73a095881da6700760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c000001714e8e77de00000403004730450220688fcc1b03c0ee2cdf067ec24ff41b58953c5f8d437fb137f1a6c577fb323d71022100f6b40a5bac74564d9bf74378870ed013fab03c9a260c1ad0d669fb5f20922de6 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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