gdb.jugendpresse.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:a5:0f:4f:7d:e4:40:9d:25:42:97:3c:cb:f8:84:86:57:d1 was issued on by Let's Encrypt.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=gdb.jugendpresse.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:a5:0f:4f:7d:e4:40:9d:25:42:97:3c:cb:f8:84:86:57:d1
Serial Number (int): 317503799502009402928453980079375469926353
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: f5:cb:17:44:8d:34:36:23:dd:93:a1:dc:a3:82:fe:8b:12:72:ca:37
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b5:fe:60:54:e7:58:d5:33:7e:50:39:90:68:6f:ff:4b:b0:d2:22:51
Fingerprint (sha256): 09:4a:fe:bf:a5:3c:1d:7c:c0:db:49:12:4d:92:2f:c1:3f:42:fe:dc:89:21:b5:be:1d:46:9d:ac:2e:62:10:bc

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate gdb.jugendpresse.de

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for gdb.jugendpresse.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

gdb.jugendpresse.de

Other certificates including the domain name jugendpresse.de

(limited to 100 certificates)
heartbleed.jugendpresse.de
library.jugendpresse.de
support.jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
tracking.jugendpresse.de
teampass.jugendpresse.de
office.jugendpresse.de
tracking.jugendpresse.de
zypresse.jugendpresse.de
www.jpd.cloud
heartbleed.jugendpresse.de
support.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
wissen.jugendpresse.de
tracking.jugendpresse.de
webmail.jugendpresse.de
*.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
pad.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
office.jugendpresse.cloud
ahoi.jugendpresse.de
gdb.jugendpresse.de
webmail.jugendpresse.de
tracking.jugendpresse.de
service.jugendpresse.de
wissen.jugendpresse.de
flucht.hasel.jugendpresse.de
ahoi.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
jugendpresse.de
flucht.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
attendize.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
mail.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
jugendpresse.de
jugendpresse.de
hallo.jugendpresse.de
boost.jugendpresse.de
hallo.jugendpresse.de
wissen.jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
attendize.jugendpresse.de
wissen.jugendpresse.de
ahoi.jugendpresse.de
artikel13.jugendpresse.de
support.jugendpresse.de
attendize.jugendpresse.de
tracking.jugendpresse.de
lists.weide.jugendpresse.de
zypresse.jugendpresse.de
support.jugendpresse.de
pma.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
jugendpresse.de
jugendpresse.cloud
webmail.jugendpresse.de
pad.jugendpresse.de
support.jugendpresse.de
hallo.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
pad.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
gdb.jugendpresse.de
gdb.jugendpresse.de
wissen.jugendpresse.de
cloud.jugendpresse.de
zypresse.jugendpresse.de
library.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
zypresse.jugendpresse.de
heartbleed.jugendpresse.de

Certificate

The complete raw certificate details for gdb.jugendpresse.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 317503799502009402928453980079375469926353
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-02-18 12:32:34 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-05-19 12:32:34 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'gdb.jugendpresse.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 781580537541743498262124776537772447839416278334912971608844067341625819205171105345830746390448756700603066106205886275002715170390516503094531601796032700654519291045055780806734998934975451282930097420749812213604446814578393240634211518013275341610286132780577647322042019294221522316109824894532846503768019619594241776730955849154449333905619898416162836525947045189467989441291494019809916251540746049728191400010776339202295278539456121904829646011155456636421799852171161373980391224924838313793426826582907156798004315140265507631481144593589592293233214297426296133955343180813542022570951729634892846639220355726004077160378241658979215790998028274752778315318961611582027206211701699913840453483083378243325579284476619623350363841115559009369413020479215819026103656252999492906364754903630321571196169440101109085690539856171262699296770850069083068381083777268543789375084207889730528838784300530636789143559766329665521910391512219880765176093588025917111321982531225589945569280615511013869250898695238804682365681819219222604959093684437767700525519419748212551834199715598483521775796754660102706322485418376831723519129315102927889917181270913166138335714705331285581030599223240520134023436220779550651473737247
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f5cb17448d343623dd93a1dca382fe8b1272ca37
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (23 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gdb.jugendpresse.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016900cee9c900000403004730450220082b2848eeb492d339e36f2ed4fea2fa980fbd93a6c79556d059e5e69fa3977f022100fa4097233bd4206bf94ccc28717d3bcb152375a79b4cd9fad5cf641f0065fa3b007700e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016900ceeb6b0000040300483046022100d6c6c58f4e83b9967430747807a2d3203e9dced7d0f555c27aab1e4c47d906a7022100934a87d40e81cb7ecde522ebd073bc181ca1321f524b2fa4c6247a86e01a491f
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00770226bb376ff09f0c8923d22a9f6e8183a37c580f3c1484cda34783622f64b735a6c9b28277c2e3d8b2d8879680536dbd578ef98b0a9253d621db75b42dd701352a4325328e147ab23d3d7ae8a5a22d6d14cddade312e4e65d92f3c5c17845f0e94bd7f45d2b8613628a144e98f5103efdd77e7df629da8d63a0e3ce5c301271dd0341c8e0bebe065397c683be710513c33ad9bca2ebb194900ad0ca9948124f84fd47c17116fbc0c8d3e029841622f73fdfd0bed4604c9bcd13875ccda1a1cad437642d509d4deb7b6ef63b4979ab5edb4c8712b2b6f2ebf2db521c57b15c8f4ca652653507400981001b14df041b7aaeec3450c95ad0e22a22ecf4b5c0a45