amp-stage.wn.de

Issued by R3

About this certificate

This digital certificate with serial number 03:0f:21:1d:2b:f4:3a:bf:81:9d:af:40:d1:ed:cd:7d:f6:1a was issued on by Let's Encrypt.

With 95 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=amp-stage.wn.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:0f:21:1d:2b:f4:3a:bf:81:9d:af:40:d1:ed:cd:7d:f6:1a
Serial Number (int): 266485109291058082883626925081103307765274
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 9d:96:81:68:72:ee:83:ca:44:60:f8:06:f6:25:98:5f:4e:70:67:84
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): ff:7c:94:f6:cf:90:91:6f:54:91:c5:a7:86:24:74:8f:21:55:0a:74
Fingerprint (sha256): 0b:32:18:af:9e:c3:0d:a0:65:44:c4:7f:e8:b3:36:27:2e:e2:65:fe:3d:04:c8:e1:c1:35:b6:2d:92:11:80:77

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amp-stage.wn.de

95

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amp-stage.wn.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp-stage.wn.de
amp-test.azonline.de
amp-test.dzonline.de
amp-test.hallo24.de
amp-test.muensterschezeitung.de
amp-test.westfalen-blatt.de
amp-test.wn.de
amp.azonline.de
amp.dzonline.de
amp.hallo24.de
amp.muensterschezeitung.de
amp.westfalen-blatt.de
amp.wn.de
cmp-amp.hz.de
cmp-amp.lr-online.de
cmp-amp.moz.de
cmp-amp.swp.de
cmp.die-glocke.de
cmpv2.auszeit.bio
cmpv2.likehifi.de
cmpv2.smartissimo.de
consent.desired.de
consent.familie.de
consent.freent.de
consent.giga.de
consent.kino.de
consent.spielaffe.de
consent.spieletipps.de
consent.t-online.de
consent2.rheinische-anzeigenblaetter.de
data-c030428347.kachelmannwetter.com
data-c031428347.kachelmannwetter.com
data-c031428347.wetterkanal.kachelmannwetter.com
data-c032428347.meteologix.com
data-c033428347.weather.us
datenschutz.druckerchannel.de
privacy.2x45.de
privacy.aerokurier.de
privacy.astrowoche.wunderweib.de
privacy.auto-motor-und-sport.de
privacy.autozeitung.de
privacy.bike-x.de
privacy.bravo.de
privacy.caravaning.de
privacy.cavallo.de
privacy.cosmopolitan.de
privacy.elektrobike-online.com
privacy.flugrevue.de
privacy.intouch.wunderweib.de
privacy.karl.jetzt
privacy.lecker.de
privacy.liebenswert-magazin.de
privacy.maennersache.de
privacy.menshealth.de
privacy.motorradonline.de
privacy.mountainbike-magazin.de
privacy.outdoor-magazin.com
privacy.praxisvita.de
privacy.promobil.de
privacy.roadbike.de
privacy.runnersworld.de
privacy.selbst.de
privacy.tv14.de
privacy.tvmovie.de
privacy.womenshealth.de
privacy.wunderweib.de
sourcepoint.gutekueche.de
sp-cdn.aerokurier.de
sp-cdn.auto-motor-und-sport.de
sp-cdn.caravaning.de
sp-cdn.cavallo.de
sp-cdn.elektrobike-online.com
sp-cdn.kidsgo.de
sp-cdn.klettern.de
sp-cdn.menshealth.de
sp-cdn.motorradonline.de
sp-cdn.mountainbike-magazin.de
sp-cdn.outdoor-magazin.com
sp-cdn.promobil.de
sp-cdn.roadbike.de
sp-cdn.runnersworld.de
sp-cdn.womenshealth.de
sp.autoguru.de
sp.echtemamas.de
sp.frauenseite.net
sp.funandnews.de
sp.fussballfieber.de
sp.maennerseite.net
sp.meineorte.com
sp.stylevamp.com
sp.stylevamp.de
sp.thewebfun.com
sp.tierfans.net
sp.unnuetzes.com
sp.unsere-helden.com

Other certificates including the domain name wn.de

(limited to 100 certificates)
amp-stage.wn.de
t.wn.de
t.wn.de
www.wn.de
amp-consent.desired.de
abo.wn.de
amp-stage.wn.de
www.weltsport.net
amp-stage.wn.de
amp-consent.familie.de
www.weltsport.net
t.wn.de
sonderthemen.wn.de
abo.wn.de
m.wn.de
abo.wn.de
amp-stage.wn.de
reiseauktion.wn.de
*.wn.de
www.weltsport.net
sonderthemen.wn.de
epaper.wn.de
a.westfalen-blatt.de
*.wn.de
ahlener-zeitung.de
amp-stage.wn.de
www.weltsport.net
t.wn.de
amp-consent.desired.de
www.weltsport.net
reader.wn.de
amp-consent.desired.de
t.wn.de
abo.wn.de
a.westfalen-blatt.de
abo2.wn.de
www.wn.de
amp-consent.desired.de
a.westfalen-blatt.de
abo.wn.de
amp-stage.wn.de
*.wn.de
www-prod.wn.de
t.schickler.de
amp-consent.desired.de
amp-consent.desired.de
www.weltsport.net
abo2.wn.de
*.wn.de
t.wn.de
amp-stage.wn.de
*.wn.de
www.weltsport.net
klasse.wn.de
amp-stage.wn.de
www.weltsport.net
www.weltsport.net
amp-consent.desired.de
amp-consent.desired.de
reiseauktion.wn.de
abo.wn.de
sonderthemen.wn.de
www.weltsport.net
t.wn.de
account.wn.de
www.weltsport.net
www.weltsport.net
75jahre.wn.de
epaper.wn.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
adlershof.tagesspiegel.de
t.wn.de
amp-stage.wn.de
amp-stage.wn.de
amp-stage.wn.de
wn.de
amp-consent.desired.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
abo2.wn.de
account.wn.de
amp-stage.wn.de
amp-consent.desired.de
www.weltsport.net
www.simply-local.de
www.weltsport.net
*.wn.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
www.simply-local.de
amp-stage.wn.de
www.weltsport.net
amp-consent.desired.de
abo2.wn.de
amp-consent.desired.de

Certificate

The complete raw certificate details for amp-stage.wn.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvwI7Qi5Cvfow/iq1fKSu
ILEWp2EIREwC09CARYs76NrXydAgaRA6tA3dN/pFtr/KrjqHWyYTH8ZP3Zy6uoDI
OvaNYoeFV86us1zHSx3ymSeMMKKEL4YRnnnL9uxTxseehYR/EK3PDNy0PWhjs13c
c236Uwm6VrRkWoivDqOdGdw4CLo0i/4ltLATCYMTrho414l21XptiZeTweGNrdJD
Dlxhu4m8jwNbiu0I668Ur9U8LOxriLeCGdpdrq5O5EzLTfXyTXWMcRdNZVG18vJx
hGy+jYdMfeC4Z7ZIOBI9O90gpTqdE3BwbYEpwxYdV+5zJkAEat/pOHN2DbD5sWtG
GQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 266485109291058082883626925081103307765274
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-02-07 14:42:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-05-08 14:42:07 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amp-stage.wn.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24112616631620499171953857578790253968266191876133334803210503754405911040053158062324528030341613381077684422186557225538521559663931791020132997554588148334722833658834247547250802648040748352260339856109986137984934509537070606727973514168414577167282245686260212528911429825795922357820236639973516498161048629640082705153095691371148057807342486765806991553232192629180734173967324259450268346626460483070108039879736165091129898332424876627509814302283894851993310746657677697039761069499469718538471667699795262397766417707162309538569508306905615255432550744168766514891358121160452757323619444593794554218009
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9d96816872ee83ca4460f806f625985f4e706784
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2196 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-stage.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.die-glocke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.auszeit.bio'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.likehifi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.smartissimo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.freent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spielaffe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.t-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent2.rheinische-anzeigenblaetter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c030428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.wetterkanal.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c032428347.meteologix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c033428347.weather.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenschutz.druckerchannel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.2x45.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.astrowoche.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.autozeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bike-x.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bravo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cosmopolitan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.flugrevue.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.intouch.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.karl.jetzt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.lecker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.liebenswert-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.maennersache.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.praxisvita.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.selbst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tv14.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tvmovie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sourcepoint.gutekueche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.kidsgo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.klettern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.autoguru.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.echtemamas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.frauenseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.funandnews.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.fussballfieber.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.maennerseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.meineorte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.thewebfun.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.tierfans.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unnuetzes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unsere-helden.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007700b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb499000001862c8aa410000004030048304602210090ea1d52e0319cb0eca202d25e8e80ad48a3b0916946c68c92feb1d551f619f702210090cdfd55c554fdcf436e2969d01dacd4c7ca7880f9beb66ec01aa36da2f84a16007500adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a000001862c8aa44600000403004630440220745012fc9caa1aca404c20b3e2c10bd11c85bef9ea49c1044af3aff56bae81a302206bc00057587e1a7594daaa7e34342b22ca189b87c8f65b94f3a2eac7e0c25e3d
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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