amp-stage.wn.de

Issued by R3

About this certificate

This digital certificate with serial number 03:5b:e1:9b:b1:71:d7:f2:c8:b3:a5:81:39:bf:4c:93:f5:78 was issued on by Let's Encrypt.

With 93 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=amp-stage.wn.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:5b:e1:9b:b1:71:d7:f2:c8:b3:a5:81:39:bf:4c:93:f5:78
Serial Number (int): 292602437889156934080129227356058143683960
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: e6:3d:e7:a1:f4:bc:45:ad:b4:68:2a:63:eb:2a:89:e1:62:09:33:16
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): bc:49:29:8c:45:70:7d:61:70:4d:33:3a:18:40:9f:64:fa:c6:84:3e
Fingerprint (sha256): 0b:b5:cd:04:56:91:29:d1:3c:e3:f7:68:4d:79:29:cd:b5:fb:6a:43:91:5f:99:e9:58:3d:b7:5b:3c:c4:bc:6e

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amp-stage.wn.de

93

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amp-stage.wn.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp-stage.wn.de
amp-test.azonline.de
amp-test.dzonline.de
amp-test.hallo24.de
amp-test.muensterschezeitung.de
amp-test.westfalen-blatt.de
amp-test.wn.de
amp.azonline.de
amp.dzonline.de
amp.hallo24.de
amp.muensterschezeitung.de
amp.westfalen-blatt.de
amp.wn.de
cmp-amp.hz.de
cmp-amp.lr-online.de
cmp-amp.moz.de
cmp-amp.swp.de
cmp.die-glocke.de
cmpv2.auszeit.bio
cmpv2.likehifi.de
consent.desired.de
consent.familie.de
consent.freent.de
consent.giga.de
consent.kino.de
consent.spielaffe.de
consent.spieletipps.de
consent.t-online.de
consent2.rheinische-anzeigenblaetter.de
data-c030428347.kachelmannwetter.com
data-c031428347.kachelmannwetter.com
data-c031428347.wetterkanal.kachelmannwetter.com
data-c032428347.meteologix.com
data-c033428347.weather.us
datenschutz.druckerchannel.de
privacy.2x45.de
privacy.aerokurier.de
privacy.astrowoche.wunderweib.de
privacy.auto-motor-und-sport.de
privacy.autozeitung.de
privacy.bravo.de
privacy.caravaning.de
privacy.cavallo.de
privacy.cosmopolitan.de
privacy.elektrobike-online.com
privacy.flugrevue.de
privacy.intouch.wunderweib.de
privacy.karl.jetzt
privacy.lecker.de
privacy.liebenswert-magazin.de
privacy.maennersache.de
privacy.menshealth.de
privacy.motorradonline.de
privacy.mountainbike-magazin.de
privacy.outdoor-magazin.com
privacy.praxisvita.de
privacy.promobil.de
privacy.roadbike.de
privacy.runnersworld.de
privacy.selbst.de
privacy.tv14.de
privacy.tvmovie.de
privacy.womenshealth.de
privacy.wunderweib.de
sourcepoint.gutekueche.de
sp-cdn.aerokurier.de
sp-cdn.auto-motor-und-sport.de
sp-cdn.caravaning.de
sp-cdn.cavallo.de
sp-cdn.elektrobike-online.com
sp-cdn.kidsgo.de
sp-cdn.klettern.de
sp-cdn.menshealth.de
sp-cdn.motorradonline.de
sp-cdn.mountainbike-magazin.de
sp-cdn.outdoor-magazin.com
sp-cdn.promobil.de
sp-cdn.roadbike.de
sp-cdn.runnersworld.de
sp-cdn.womenshealth.de
sp.autoguru.de
sp.echtemamas.de
sp.frauenseite.net
sp.funandnews.de
sp.fussballfieber.de
sp.maennerseite.net
sp.meineorte.com
sp.stylevamp.com
sp.stylevamp.de
sp.thewebfun.com
sp.tierfans.net
sp.unnuetzes.com
sp.unsere-helden.com

Other certificates including the domain name wn.de

(limited to 100 certificates)
amp-stage.wn.de
t.wn.de
t.wn.de
www.wn.de
amp-consent.desired.de
abo.wn.de
amp-stage.wn.de
www.weltsport.net
amp-stage.wn.de
amp-consent.familie.de
www.weltsport.net
t.wn.de
sonderthemen.wn.de
abo.wn.de
m.wn.de
abo.wn.de
amp-stage.wn.de
reiseauktion.wn.de
*.wn.de
www.weltsport.net
sonderthemen.wn.de
epaper.wn.de
a.westfalen-blatt.de
*.wn.de
ahlener-zeitung.de
amp-stage.wn.de
www.weltsport.net
t.wn.de
amp-consent.desired.de
www.weltsport.net
reader.wn.de
amp-consent.desired.de
t.wn.de
abo.wn.de
a.westfalen-blatt.de
abo2.wn.de
www.wn.de
amp-consent.desired.de
a.westfalen-blatt.de
abo.wn.de
amp-stage.wn.de
*.wn.de
www-prod.wn.de
t.schickler.de
amp-consent.desired.de
amp-consent.desired.de
www.weltsport.net
abo2.wn.de
*.wn.de
t.wn.de
amp-stage.wn.de
*.wn.de
www.weltsport.net
klasse.wn.de
amp-stage.wn.de
www.weltsport.net
www.weltsport.net
amp-consent.desired.de
amp-consent.desired.de
reiseauktion.wn.de
abo.wn.de
sonderthemen.wn.de
www.weltsport.net
t.wn.de
account.wn.de
www.weltsport.net
www.weltsport.net
75jahre.wn.de
epaper.wn.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
adlershof.tagesspiegel.de
t.wn.de
amp-stage.wn.de
amp-stage.wn.de
amp-stage.wn.de
wn.de
amp-consent.desired.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
abo2.wn.de
account.wn.de
amp-stage.wn.de
amp-consent.desired.de
www.weltsport.net
www.simply-local.de
www.weltsport.net
*.wn.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
www.simply-local.de
amp-stage.wn.de
www.weltsport.net
amp-consent.desired.de
abo2.wn.de
amp-consent.desired.de

Certificate

The complete raw certificate details for amp-stage.wn.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzfNswvmZp+O0+mh1iVvz
1x7nn3qcK/nGVHuT0HbAqD8nm9PgM3e8QwwSAyI7dblWiPp4OT7gKm9N30sXwgrE
54VLs4xJkDE2/EOtfPcTfA9oNC+hDN283pLdbIYU9MZKreHIP3kcb7icucTvxTYI
j83hAtUUlU09285M3mxz16c8euDcq3P4z2QtZ7nZcI5wix5wQ1yuMcx0qRO0oAzB
tQgjvwLPzDT4+C8lSZy4qhixyTo6s2+yPD52QfogSDng96B/awR6N5MMQz0BqRAT
M/veuaWNYxZBRQihoSdDdOVXcgmCoaZ1TvSvaO1G9fw/pJTrgghR9oLw0X6btkSn
8QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 292602437889156934080129227356058143683960
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-01-18 20:02:13 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-04-18 20:02:12 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amp-stage.wn.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25998889785467878626112473640595478344809493538044017239489416290786147032378849740290932262727988545245265671246077569431964310463785155497437931291131820666712475243656530245998343952471527884892111220444648067190428071508358241179567837250795780575815772735939851593569320853994181736531549723829052597168758936233034925043088597626853781337896149509445439407034156046948878980240143794225354630694775313657715102122262551247022426496674190078142888579816899931667390643736528514633918325487130331769901825067211678829206821145178566545680138950321646704306770631166848155401989323136563676892895416244601266415601
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e63de7a1f4bc45adb4682a63eb2a89e162093316
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2155 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-stage.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.die-glocke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.auszeit.bio'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.likehifi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.freent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spielaffe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.t-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent2.rheinische-anzeigenblaetter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c030428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.wetterkanal.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c032428347.meteologix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c033428347.weather.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenschutz.druckerchannel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.2x45.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.astrowoche.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.autozeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bravo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cosmopolitan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.flugrevue.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.intouch.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.karl.jetzt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.lecker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.liebenswert-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.maennersache.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.praxisvita.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.selbst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tv14.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tvmovie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sourcepoint.gutekueche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.kidsgo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.klettern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.autoguru.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.echtemamas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.frauenseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.funandnews.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.fussballfieber.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.maennerseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.meineorte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.thewebfun.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.tierfans.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unnuetzes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unsere-helden.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0055f83106421bff7376bb027cbf18d126cfedba55a1685133a840d6d77169a0eb77bf5447161abee334c58c0c02be646822ba35df55a901df31a368bfec6706e5baeee9d6ef2f9aea9a43902bb45b8bc75b4f346867150ea333baa1b9b3c6ab60c83748ba42576bd56173b71db0c3aaee07a7276c2390659120c3f95f573956165bdc4a16173464b3b5e9a348407eebc58f2b7b3bbab9ff8b7feb8c60bd3e6d9d937fa68a639546eb9f91263e0215471c3968e72d0782b4e93f2bc756329ca7b8dd47c2e4a5065d74c346b2a0c2c5b640be8f5bea253ca6a71753be93182ce276985edfb9bc0e9812ea32b480be53aa013d3559ea08f40f92bcaaba3e59562717