arztsuche.spiegel.de
Issued by R3
About this certificate
This digital certificate with serial number 03:8c:45:f7:96:95:22:31:cd:77:83:1a:bb:3f:99:e5:40:9d was issued on by Let's Encrypt.
With 36 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=arztsuche.spiegel.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:8c:45:f7:96:95:22:31:cd:77:83:1a:bb:3f:99:e5:40:9dSerial Number (int): 309069391447422361582763528612589049561245
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: 95:a5:d9:6a:23:d5:55:da:8f:12:3e:7c:a9:98:39:f3:5e:d2:76:e2
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6
Fingerprint (sha1): 6f:e2:30:30:2b:3d:c2:f6:ec:c2:99:d4:f9:e2:89:26:33:37:fe:a7
Fingerprint (sha256): 0a:b7:a7:02:93:8b:f0:4c:92:09:3c:70:aa:ef:9f:fb:68:ce:93:fd:43:94:b9:4e:c7:b0:88:3d:9d:5f:13:6e
Issuing Certificate URL: http://r3.i.lencr.org/
Revocation information
OCSP Server: http://r3.o.lencr.orgCheck the revocation status for certificate arztsuche.spiegel.de
36
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for arztsuche.spiegel.de
Public Key Algorithm
RSA
Key Size
2048
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
arztsuche.spiegel.de
automarkt.spiegel.de
autoverkauf.spiegel.de
confluence.spiegel.de
daily.spiegel.de
eines-tages.spiegel.de
einestages.spiegel.de
forum.spiegel.de
gasvergleich.spiegel.de
gehalt.spiegelgruppe.de
gutenberg.spiegel.de
home.spiegel.de
intunedeployment.spiegel.de
jira.spiegel.de
live.spiegel.de
m.spiegel.de
media.spiegel.de
mfa.spiegel.de
ml.spiegel.de
mobil.spiegel.de
reisen.spiegel.de
shop.spiegel.de
spiegel-live.de
spiegellive.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
stromvergleich.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
tvprogramm.spiegel.de
unwetterzentrale.spiegel.de
wetter.spiegel.de
www.forum.spiegel.de
www.media.spiegel.de
www.spiegel-live.de
www.spiegellive.de
automarkt.spiegel.de
autoverkauf.spiegel.de
confluence.spiegel.de
daily.spiegel.de
eines-tages.spiegel.de
einestages.spiegel.de
forum.spiegel.de
gasvergleich.spiegel.de
gehalt.spiegelgruppe.de
gutenberg.spiegel.de
home.spiegel.de
intunedeployment.spiegel.de
jira.spiegel.de
live.spiegel.de
m.spiegel.de
media.spiegel.de
mfa.spiegel.de
ml.spiegel.de
mobil.spiegel.de
reisen.spiegel.de
shop.spiegel.de
spiegel-live.de
spiegellive.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
stromvergleich.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
tvprogramm.spiegel.de
unwetterzentrale.spiegel.de
wetter.spiegel.de
www.forum.spiegel.de
www.media.spiegel.de
www.spiegel-live.de
www.spiegellive.de
Other certificates including the domain name spiegel.de
(limited to 100 certificates)
jira.spiegel.de
service.spiegel.de
pushmanagement-ui.review.nextgen-services.spiegel.de
staging.sportwetten.spiegel.de
tippspiel.spiegel.de
gutscheine.spiegel.de
ssl.1.damoh.spiegel.de
digas.spiegel.de
amazonproductprovider.qs.nextgen-services.spiegel.de
shop.spiegel.de
imode.spiegel.de
review.assets.spiegel.de
newsletterversand.spiegel.de
vcdn02.spiegel.de
sftp.spiegel.de
qs.spiegel.de
vcdn1-secure.hls.spiegel.de
advent.spiegel.de
digasred.spiegel.de
SPIEGEL-Verlag Rudolf Augstein GmbH & Co KG
video-secure.spiegel.de
apiegel.de
cdnstatic.secure.spiegel.de
gcp.qs.www.spiegel.de
akademie.spiegel.de
cms.review.www.spiegel.de
arztsuche.spiegel.de
vcdn01.spiegel.de
einestages.spiegel.de
magazin.spiegel.de
eurojackpot.spiegel.de
derspiegel.eu
arztsuche.spiegel.de
m.spiegel.de
derspiegel.eu
gcp.dev.www.spiegel.de
advent.spiegel.de
www.spiegel.de
akamai-san8.exacttarget.com
newsletterversand2.spiegel.de
bento.app
fa.review.wisl.spiegel.de
gcp.prod.www.spiegel.de
tracker.it.spiegel.de
www.stepstone.de
m.spiegel.de
click.angebote.spiegel.de
einsurance.spiegel.de
cloud.angebote.spiegel.de
sams.spiegel.de
aubapi.spiegel.de
arztsuche.spiegel.de
review.www.spiegel.de
review.journalsuite.spiegel.de
service.spiegel.de
contentgarden.spiegel.de
static.gruppenkonto.spiegel.de
www.weltski.de
review.journalsuite.spiegel.de
bento.app
cdn.secure.spiegel.de
cdn.secure.spiegel.de
www.weltski.de
bento.app
sportwetten.spiegel.de
click.angebote.spiegel.de
dev.www.spiegel.de
digas-review.axelspringer.de
m.eurojackpot.spiegel.de
prod.warden.spiegel.de
service.spiegel.de
view.angebote.spiegel.de
kopfsache.spiegel.de
www.weltski.de
ivwbox.spiegel.de
www.stepstone.de
aubapi.spiegel.de
contentstation-qs.spiegel.de
microshop.spiegel.de
gluecksspirale.spiegel.de
streaming.hls.spiegel.de
dev.fanexperts.spiegel.de
dev.talk.spiegel.de
sportwetten.spiegel.de
lotto.spiegel.de
microshop.spiegel.de
spiele.spiegel.de
staging.sportwetten.spiegel.de
elvis-qs.spiegel.de
vpn.spiegel.de
eurojackpot.spiegel.de
dev.www.spiegel.de
cdnsource.review.www.spiegel.de
osp.spiegel.de
spiegel-de.spiegel.de
static.gruppenkonto.spiegel.de
sats.spiegel.de
grafana.review.cm.spiegel.de
magazin.spiegel.de
service.spiegel.de
pushmanagement-ui.review.nextgen-services.spiegel.de
staging.sportwetten.spiegel.de
tippspiel.spiegel.de
gutscheine.spiegel.de
ssl.1.damoh.spiegel.de
digas.spiegel.de
amazonproductprovider.qs.nextgen-services.spiegel.de
shop.spiegel.de
imode.spiegel.de
review.assets.spiegel.de
newsletterversand.spiegel.de
vcdn02.spiegel.de
sftp.spiegel.de
qs.spiegel.de
vcdn1-secure.hls.spiegel.de
advent.spiegel.de
digasred.spiegel.de
SPIEGEL-Verlag Rudolf Augstein GmbH & Co KG
video-secure.spiegel.de
apiegel.de
cdnstatic.secure.spiegel.de
gcp.qs.www.spiegel.de
akademie.spiegel.de
cms.review.www.spiegel.de
arztsuche.spiegel.de
vcdn01.spiegel.de
einestages.spiegel.de
magazin.spiegel.de
eurojackpot.spiegel.de
derspiegel.eu
arztsuche.spiegel.de
m.spiegel.de
derspiegel.eu
gcp.dev.www.spiegel.de
advent.spiegel.de
www.spiegel.de
akamai-san8.exacttarget.com
newsletterversand2.spiegel.de
bento.app
fa.review.wisl.spiegel.de
gcp.prod.www.spiegel.de
tracker.it.spiegel.de
www.stepstone.de
m.spiegel.de
click.angebote.spiegel.de
einsurance.spiegel.de
cloud.angebote.spiegel.de
sams.spiegel.de
aubapi.spiegel.de
arztsuche.spiegel.de
review.www.spiegel.de
review.journalsuite.spiegel.de
service.spiegel.de
contentgarden.spiegel.de
static.gruppenkonto.spiegel.de
www.weltski.de
review.journalsuite.spiegel.de
bento.app
cdn.secure.spiegel.de
cdn.secure.spiegel.de
www.weltski.de
bento.app
sportwetten.spiegel.de
click.angebote.spiegel.de
dev.www.spiegel.de
digas-review.axelspringer.de
m.eurojackpot.spiegel.de
prod.warden.spiegel.de
service.spiegel.de
view.angebote.spiegel.de
kopfsache.spiegel.de
www.weltski.de
ivwbox.spiegel.de
www.stepstone.de
aubapi.spiegel.de
contentstation-qs.spiegel.de
microshop.spiegel.de
gluecksspirale.spiegel.de
streaming.hls.spiegel.de
dev.fanexperts.spiegel.de
dev.talk.spiegel.de
sportwetten.spiegel.de
lotto.spiegel.de
microshop.spiegel.de
spiele.spiegel.de
staging.sportwetten.spiegel.de
elvis-qs.spiegel.de
vpn.spiegel.de
eurojackpot.spiegel.de
dev.www.spiegel.de
cdnsource.review.www.spiegel.de
osp.spiegel.de
spiegel-de.spiegel.de
static.gruppenkonto.spiegel.de
sats.spiegel.de
grafana.review.cm.spiegel.de
magazin.spiegel.de
Certificate
The complete raw certificate details for arztsuche.spiegel.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIIHDCCBwSgAwIBAgISA4xF95aVIjHNd4Mauz+Z5UCdMA0GCSqGSIb3DQEBCwUA MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD EwJSMzAeFw0yMzAzMjUwMTIwMjRaFw0yMzA2MjMwMTIwMjNaMB8xHTAbBgNVBAMT FGFyenRzdWNoZS5zcGllZ2VsLmRlMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIB CgKCAQEAuUlEgXCLY5KSx84MoAya4vzfJJ8PudJV8+Tv7xEm3DicODl+8YunzrvZ q48gkwe3vktPn+PFiyi/k+Ws+IP1OoNsG0gLta7tXIBz3RCBpNjuxw0IpB6zFANT FWbkcK/0C7OgaAxaZJ8POJ+CB8+Vo9ytGTivhfW6Xi4zV1urRP9VOgtbYVftxu1M gbyx+jlx9y6oxHIVoKRsHCEFIdM4V47s29S12v6tXgE/wXljPl50/zusiinDKKg6 21FQuW+zdbPw0rVo4yTWdR2fjwWVtH+5gOxqxJD6qwxWLNItYIVJ1+i7GuRDfWIX M97ixLi8rslQj4kIkokbaFQIk2BqPQIDAQABo4IFPTCCBTkwDgYDVR0PAQH/BAQD AgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAA MB0GA1UdDgQWBBSVpdlqI9VV2o8SPnypmDnzXtJ24jAfBgNVHSMEGDAWgBQULrMX t1hWy65QCUDmH6+dixTCxjBVBggrBgEFBQcBAQRJMEcwIQYIKwYBBQUHMAGGFWh0 dHA6Ly9yMy5vLmxlbmNyLm9yZzAiBggrBgEFBQcwAoYWaHR0cDovL3IzLmkubGVu Y3Iub3JnLzCCAwkGA1UdEQSCAwAwggL8ghRhcnp0c3VjaGUuc3BpZWdlbC5kZYIU YXV0b21hcmt0LnNwaWVnZWwuZGWCFmF1dG92ZXJrYXVmLnNwaWVnZWwuZGWCFWNv bmZsdWVuY2Uuc3BpZWdlbC5kZYIQZGFpbHkuc3BpZWdlbC5kZYIWZWluZXMtdGFn ZXMuc3BpZWdlbC5kZYIVZWluZXN0YWdlcy5zcGllZ2VsLmRlghBmb3J1bS5zcGll Z2VsLmRlghdnYXN2ZXJnbGVpY2guc3BpZWdlbC5kZYIXZ2VoYWx0LnNwaWVnZWxn cnVwcGUuZGWCFGd1dGVuYmVyZy5zcGllZ2VsLmRlgg9ob21lLnNwaWVnZWwuZGWC G2ludHVuZWRlcGxveW1lbnQuc3BpZWdlbC5kZYIPamlyYS5zcGllZ2VsLmRlgg9s aXZlLnNwaWVnZWwuZGWCDG0uc3BpZWdlbC5kZYIQbWVkaWEuc3BpZWdlbC5kZYIO bWZhLnNwaWVnZWwuZGWCDW1sLnNwaWVnZWwuZGWCEG1vYmlsLnNwaWVnZWwuZGWC EXJlaXNlbi5zcGllZ2VsLmRlgg9zaG9wLnNwaWVnZWwuZGWCD3NwaWVnZWwtbGl2 ZS5kZYIOc3BpZWdlbGxpdmUuZGWCFnNwcmFjaGF0bGFzLnNwaWVnZWwuZGWCIHN0 ZWxsZW5zdWNoZS5rYXJyaWVyZS5zcGllZ2VsLmRlghlzdHJvbXZlcmdsZWljaC5z cGllZ2VsLmRlghdzdHVkZW50ZW4td2cuc3BpZWdlbC5kZYIUdGlwcHNwaWVsLnNw aWVnZWwuZGWCFXR2cHJvZ3JhbW0uc3BpZWdlbC5kZYIbdW53ZXR0ZXJ6ZW50cmFs ZS5zcGllZ2VsLmRlghF3ZXR0ZXIuc3BpZWdlbC5kZYIUd3d3LmZvcnVtLnNwaWVn ZWwuZGWCFHd3dy5tZWRpYS5zcGllZ2VsLmRlghN3d3cuc3BpZWdlbC1saXZlLmRl ghJ3d3cuc3BpZWdlbGxpdmUuZGUwTAYDVR0gBEUwQzAIBgZngQwBAgEwNwYLKwYB BAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5v cmcwggEGBgorBgEEAdZ5AgQCBIH3BIH0APIAdwC3Pvsk35xNunXyOcW6WPRsXfxC z3qfNcSeHQmBJe20mQAAAYcWkSdvAAAEAwBIMEYCIQDo9KsmBcrrYpjbkFjYLIk+ jKS1YNuOrQPlvXIXVHz93wIhAPoo/04UDnBr+YuFoDvGJJVvmboYBnwuVtxWd2zd 7P4yAHcAejKMVNi3LbYg6jjgUh7phBZwMhOFTTvSK8E6V6NS61IAAAGHFpEngQAA BAMASDBGAiEAmJ4qibZpDlis5sjq24hbEiZnwfe1M3PYmO6l8exQBc4CIQC3cNjS 1Uy7eZueLBSpwyt3ZoB2VBCIufUZR8hNstAkgDANBgkqhkiG9w0BAQsFAAOCAQEA SxEVFbWUgRxd5SlI6JHIF/Zsn5Os6y8ei9fwmaUKqZtizoULmUBBDGvENjhdRSI6 4v63buVTHsKOr+kmFhgeS2gb95Hl5VIS8UjdA/DGj5fFJqgNYHsTeOl2t8I8gP48 7WoBcSBnK0BaNrn0TeWWkId9gKcBw/JC2jwyqgaS5r82Ds7C3hIzNE1IMGF0PtaV VKlP4lAs5YhLQLHZk/wda9pIb0xNLv742Qq6+fFuV9Cdt+4OX9YQm6LTG9RkZ6ku mbeKzdA0nSWhLS+R7kdvwYkYNUFSLovgFz7HlzyzRxzqswWzOqTdBXat2a53hobO HGCP7Y2h9wh+8F2pJUJ//g== -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuUlEgXCLY5KSx84MoAya 4vzfJJ8PudJV8+Tv7xEm3DicODl+8YunzrvZq48gkwe3vktPn+PFiyi/k+Ws+IP1 OoNsG0gLta7tXIBz3RCBpNjuxw0IpB6zFANTFWbkcK/0C7OgaAxaZJ8POJ+CB8+V o9ytGTivhfW6Xi4zV1urRP9VOgtbYVftxu1Mgbyx+jlx9y6oxHIVoKRsHCEFIdM4 V47s29S12v6tXgE/wXljPl50/zusiinDKKg621FQuW+zdbPw0rVo4yTWdR2fjwWV tH+5gOxqxJD6qwxWLNItYIVJ1+i7GuRDfWIXM97ixLi8rslQj4kIkokbaFQIk2Bq PQIDAQAB -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 309069391447422361582763528612589049561245 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-03-25 01:20:24 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-06-23 01:20:23 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'arztsuche.spiegel.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23390216018894831398996943657017376559953248588788245136979251492615202511399101532333286657243885084095022010294830670385342004493393367442248002595500583687936093911295190235093566776413651127724360683475128507561259772461628268376738882131949213622292673659173321010491499221042663370565061297916143974996915352244942138818008871294264629154733135838957977477537022261385114515985433649340625595282668859336886234831335094751014825023737656516123308766268040139022603351054097674826062535644864162188542200187439429039925866975330294636704792369484785274416177443463947558913679798932648330556135132188931480644157 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 95a5d96a23d555da8f123e7ca99839f35ed276e2 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (768 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'automarkt.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoverkauf.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'confluence.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daily.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gasvergleich.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gehalt.spiegelgruppe.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'intunedeployment.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jira.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'live.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mfa.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ml.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reisen.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-live.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegellive.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stromvergleich.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studenten-wg.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvprogramm.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unwetterzentrale.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wetter.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.media.spiegel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-live.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegellive.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes) 00f2007700b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb499000001871691276f0000040300483046022100e8f4ab2605caeb6298db9058d82c893e8ca4b560db8ead03e5bd7217547cfddf022100fa28ff4e140e706bf98b85a03bc624956f99ba18067c2e56dc56776cddecfe320077007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb5200000187169127810000040300483046022100989e2a89b6690e58ace6c8eadb885b122667c1f7b53373d898eea5f1ec5005ce022100b770d8d2d54cbb799b9e2c14a9c32b77668076541088b9f51947c84db2d02480 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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