www.stage.stern.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:c2:50:6d:b1:d3:52:2d:9d:c8:3d:6e:1b:29:84:91:e2:78 was issued on by Let's Encrypt.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.stage.stern.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:c2:50:6d:b1:d3:52:2d:9d:c8:3d:6e:1b:29:84:91:e2:78
Serial Number (int): 327458544784692250472238173093757969359480
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 70:df:2b:0f:c8:34:fb:d0:4a:85:89:59:3f:f5:2b:a4:66:85:49:c9
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): c6:f8:97:ec:53:fa:aa:c8:12:25:d1:7a:d8:6b:7f:fc:83:6f:2f:3b
Fingerprint (sha256): 0b:c4:b3:58:c0:28:f2:d7:a0:58:a5:10:21:91:20:6f:3a:b7:6f:2d:7b:d7:1f:5b:0e:b4:f4:4f:3c:c0:92:42

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.stage.stern.de

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.stage.stern.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ads.guj.digital
affiliate.guj.digital
asset3.stern.de
assets.essen-und-trinken.de
assets.geo.de
assets.livingathome.de
assets.schoener-wohnen.de
brabble.brigitte.de
cdn-dam.dpv.de
cdn-dam.guj.de
cdn-images.dpv.de
dev-dss.static.emsservice.de
dev-is-dvs.guj.de
dev.m.eltern.de
dvs-images.dpv.de
email-images.dpv.de
image.brigitte.de
image.dev.brigitte.de
image.dev.gala.de
image.dev.stern.de
image.devsites.gala.de
image.devsites.stern.de
image.gala.de
image.stern.de
img1.brigitte.de
is-dvs.guj.de
m-dev.beef.de
m.art-magazin.de
m.beef.de
m.brigitte-wir.de
m.brigitte.de
m.eltern.de
m.essen-und-trinken.de
m.gala.de
m.geo.de
m.hygge-magazin.de
m.kreativ.brigitte.de
m.livingathome.de
m.pm-magazin.de
m.salon-mag.de
m.schoener-wohnen.de
m.stage.brigitte.de
m.stage.gala.de
m.stern-crime.de
m.wunderwelt-wissen-magazin.de
mobil.dev.stern.de
mobil.stern.de
mobile-feed.brigitte.de
mobile-feed.gala.de
mobile-feed.stern.de
mobilebackfill.guj.digital
native.emsservice.de
native.stern.de
s1.dev.m.eltern.de
s1.eltern.de
s1.m.eltern.de
s1.stage.eltern.de
s1.stage.m.eltern.de
stage-is-dvs.guj.de
stage.dvs-images.dpv.de
stage.eltern.de
stage.m.eltern.de
stage.static.emsservice.de
static.art-magazin.de
static.beef.de
static.emsservice.de
static.essen-und-trinken.de
static.geo.de
static.livingathome.de
static.schoener-wohnen.de
testd.beef.de
testm.beef.de
ticker.stern.de
weblications.guj.de
www.art-magazin.de
www.barbara.de
www.beef.de
www.brigitte.de
www.dev.brigitte.de
www.dev.gala.de
www.dev.stern.de
www.devsites.gala.de
www.devsites.stern.de
www.eltern.de
www.essen-und-trinken.de
www.gala.de
www.geo.de
www.livingathome.de
www.schoener-wohnen.de
www.stage.stern.de
www.stern.de

Other certificates including the domain name stern.de

(limited to 100 certificates)
abo.stern.de
commsvc.stern.de
static.stern.de
secure.stern.de
static.stern.de
static.stern.de
www.guj.digital
secure.stern.de
getsomelorem.com
wefind.stern.de
ssl.1.damoh.aws.stern.de
andreyneto.com.br
static.stern.de
serviceportal.dpv.de
quizbattle.stern.de
www.stern.de
stern.de
gutscheine.stern.de
www.stage.stern.de
mobile.stern.de
commsvc.stern.de
wap.stern.de
blog.stern.de
static.stern.de
*.stage.mobile-toolkit.guj.digital
tausendreporter.stern.de
neon.stern.de
www.guj.digital
www.view.stern.de
ssgtm.stern.de
view-s3.stern.de
www.stage.stern.de
*.gws.stern.de
ssl.1.damoh.aws.stern.de
*.aws.stern.de
static.stern.de
blogs.stern.de
krankenkassenvergleich.stern.de
serviceportal.dpv.de
aktion.art-magazin.de
serviceportal.dpv.de
www.guj.digital
serviceportal.dpv.de
*.brigitte.de
jungefotografie.stern.de
static.stern.de
static.stern.de
hheezd.stern.de
lbm.stern.de
newsletter.stern.de
www.guj.digital
www.stage.stern.de
*.coremedia-dev.guj.digital
*.aws.stern.de
insider.stern.de
www.guj.digital
www.stage.stern.de
augenzeuge.stern.de
static.stern.de
view-s3.stern.de
baeume.stern.de
www.guj.digital
secure.stern.de
stern.de
neon.stern.de
*.stern.de
commsvc.stern.de
oc.stern.de
static.stern.de
*.stern.de
www.guj.digital
tausendreporter.stern.de
static.stern.de
abo.stern.de
static.stern.de
static.stern.de
static.stern.de
*.coremedia.guj.digital
gewinnspiele.stern.de
neon.stern.de
stage.serviceportal.dpv.de
ssl.1.damoh.aws.stern.de
commsvc.stern.de
quizbattle.stern.de
secure.stern.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
dev.serviceportal.dpv.de
reisewelten.stern.de
commsvc.stern.de
picturedesk-new.stern.de
commsvc.stern.de
form.ipstar.app
static.stern.de
serviceportal.dpv.de
wetter.stern.de
view.stern.de
*.stern.de
static.stern.de
stern.de

Certificate

The complete raw certificate details for www.stage.stern.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIMPDCCCySgAwIBAgISA8JQbbHTUi2dyD1uGymEkeJ4MA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA5MjAxMzMzMDlaFw0x
OTEyMTkxMzMzMDlaMB0xGzAZBgNVBAMTEnd3dy5zdGFnZS5zdGVybi5kZTCCASIw
DQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBALonFkSQWrbJqT+PDXtmYHYGyGdn
ZPDOcJ4jqwse36bl3PpF4NjnTVlTJlxRcJfg5AD4R0nSySKraPA0u9Fi+sIl9DKX
v5DcbQ3xMOkVpR13fcvJ0ctO0lhjjlik6eGZ2LGRfm/uKiMrg2ecBN6jSUiaJKMj
WaTAdefXyEv/Ln5q5uc90NRGgqCoT0A8RVA34zLzfRY0e3cSwfXHL6WmlroBiY7p
aqBQzpP/UpXPlJI55wMmlEjIauFKR/MPTe4HhGv1QY7KLiyU6//DPcgPzJHIbBZ1
BwTFbZ1h4r6JHJaI1X4nBqZhdj6HF8MvTLPWYcP9nNFm85grG7nJDJCEf9sCAwEA
AaOCCUcwgglDMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYI
KwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUcN8rD8g0+9BKhYlZP/Ur
pGaFSckwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwbwYIKwYBBQUH
AQEEYzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMubGV0c2VuY3J5
cHQub3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMubGV0c2VuY3J5
cHQub3JnLzCCBvsGA1UdEQSCBvIwggbugg9hZHMuZ3VqLmRpZ2l0YWyCFWFmZmls
aWF0ZS5ndWouZGlnaXRhbIIPYXNzZXQzLnN0ZXJuLmRlghthc3NldHMuZXNzZW4t
dW5kLXRyaW5rZW4uZGWCDWFzc2V0cy5nZW8uZGWCFmFzc2V0cy5saXZpbmdhdGhv
bWUuZGWCGWFzc2V0cy5zY2hvZW5lci13b2huZW4uZGWCE2JyYWJibGUuYnJpZ2l0
dGUuZGWCDmNkbi1kYW0uZHB2LmRlgg5jZG4tZGFtLmd1ai5kZYIRY2RuLWltYWdl
cy5kcHYuZGWCHGRldi1kc3Muc3RhdGljLmVtc3NlcnZpY2UuZGWCEWRldi1pcy1k
dnMuZ3VqLmRlgg9kZXYubS5lbHRlcm4uZGWCEWR2cy1pbWFnZXMuZHB2LmRlghNl
bWFpbC1pbWFnZXMuZHB2LmRlghFpbWFnZS5icmlnaXR0ZS5kZYIVaW1hZ2UuZGV2
LmJyaWdpdHRlLmRlghFpbWFnZS5kZXYuZ2FsYS5kZYISaW1hZ2UuZGV2LnN0ZXJu
LmRlghZpbWFnZS5kZXZzaXRlcy5nYWxhLmRlghdpbWFnZS5kZXZzaXRlcy5zdGVy
bi5kZYINaW1hZ2UuZ2FsYS5kZYIOaW1hZ2Uuc3Rlcm4uZGWCEGltZzEuYnJpZ2l0
dGUuZGWCDWlzLWR2cy5ndWouZGWCDW0tZGV2LmJlZWYuZGWCEG0uYXJ0LW1hZ2F6
aW4uZGWCCW0uYmVlZi5kZYIRbS5icmlnaXR0ZS13aXIuZGWCDW0uYnJpZ2l0dGUu
ZGWCC20uZWx0ZXJuLmRlghZtLmVzc2VuLXVuZC10cmlua2VuLmRlggltLmdhbGEu
ZGWCCG0uZ2VvLmRlghJtLmh5Z2dlLW1hZ2F6aW4uZGWCFW0ua3JlYXRpdi5icmln
aXR0ZS5kZYIRbS5saXZpbmdhdGhvbWUuZGWCD20ucG0tbWFnYXppbi5kZYIObS5z
YWxvbi1tYWcuZGWCFG0uc2Nob2VuZXItd29obmVuLmRlghNtLnN0YWdlLmJyaWdp
dHRlLmRlgg9tLnN0YWdlLmdhbGEuZGWCEG0uc3Rlcm4tY3JpbWUuZGWCHm0ud3Vu
ZGVyd2VsdC13aXNzZW4tbWFnYXppbi5kZYISbW9iaWwuZGV2LnN0ZXJuLmRlgg5t
b2JpbC5zdGVybi5kZYIXbW9iaWxlLWZlZWQuYnJpZ2l0dGUuZGWCE21vYmlsZS1m
ZWVkLmdhbGEuZGWCFG1vYmlsZS1mZWVkLnN0ZXJuLmRlghptb2JpbGViYWNrZmls
bC5ndWouZGlnaXRhbIIUbmF0aXZlLmVtc3NlcnZpY2UuZGWCD25hdGl2ZS5zdGVy
bi5kZYISczEuZGV2Lm0uZWx0ZXJuLmRlggxzMS5lbHRlcm4uZGWCDnMxLm0uZWx0
ZXJuLmRlghJzMS5zdGFnZS5lbHRlcm4uZGWCFHMxLnN0YWdlLm0uZWx0ZXJuLmRl
ghNzdGFnZS1pcy1kdnMuZ3VqLmRlghdzdGFnZS5kdnMtaW1hZ2VzLmRwdi5kZYIP
c3RhZ2UuZWx0ZXJuLmRlghFzdGFnZS5tLmVsdGVybi5kZYIac3RhZ2Uuc3RhdGlj
LmVtc3NlcnZpY2UuZGWCFXN0YXRpYy5hcnQtbWFnYXppbi5kZYIOc3RhdGljLmJl
ZWYuZGWCFHN0YXRpYy5lbXNzZXJ2aWNlLmRlghtzdGF0aWMuZXNzZW4tdW5kLXRy
aW5rZW4uZGWCDXN0YXRpYy5nZW8uZGWCFnN0YXRpYy5saXZpbmdhdGhvbWUuZGWC
GXN0YXRpYy5zY2hvZW5lci13b2huZW4uZGWCDXRlc3RkLmJlZWYuZGWCDXRlc3Rt
LmJlZWYuZGWCD3RpY2tlci5zdGVybi5kZYITd2VibGljYXRpb25zLmd1ai5kZYIS
d3d3LmFydC1tYWdhemluLmRlgg53d3cuYmFyYmFyYS5kZYILd3d3LmJlZWYuZGWC
D3d3dy5icmlnaXR0ZS5kZYITd3d3LmRldi5icmlnaXR0ZS5kZYIPd3d3LmRldi5n
YWxhLmRlghB3d3cuZGV2LnN0ZXJuLmRlghR3d3cuZGV2c2l0ZXMuZ2FsYS5kZYIV
d3d3LmRldnNpdGVzLnN0ZXJuLmRlgg13d3cuZWx0ZXJuLmRlghh3d3cuZXNzZW4t
dW5kLXRyaW5rZW4uZGWCC3d3dy5nYWxhLmRlggp3d3cuZ2VvLmRlghN3d3cubGl2
aW5nYXRob21lLmRlghZ3d3cuc2Nob2VuZXItd29obmVuLmRlghJ3d3cuc3RhZ2Uu
c3Rlcm4uZGWCDHd3dy5zdGVybi5kZTBMBgNVHSAERTBDMAgGBmeBDAECATA3Bgsr
BgEEAYLfEwEBATAoMCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0
Lm9yZzCCAQQGCisGAQQB1nkCBAIEgfUEgfIA8AB1AHR+2oMxrTMQkSGcziVPQnDC
v/1eQiAIxjc1eeYQe8xWAAABbU8XSLgAAAQDAEYwRAIgUtfMgkrIVY94kGyoIWx1
Qp3grbZmK5nr7ybaFelWNsoCIHmDooeojK99trxQZdAI4WxhYsl/yA7NkGDh0hHZ
HQZ1AHcAKTxRllTIOWW6qlD8WAfUt2+/WHopctykwwz05UVH9HgAAAFtTxdKzAAA
BAMASDBGAiEA/+U3ZPEsK2GpSYl1188uQQ+haiagnwJzaWfwA7e4QAMCIQCkXQuq
H6KPhXv4JymiBFi7n6G3Xaa/ISEsUtlHMKP36jANBgkqhkiG9w0BAQsFAAOCAQEA
jANYcAacuTbiqKxRT0NIM1iuKR/LavNRNOlouJ4XKU1IdmGNXerYTJBNMthqfEyV
cZu0X+msBjbezksi6UyjWncYXGNyKfjXRxQvyIv0Ae8BTJ+vJeLQnr/Cq49v41DC
pYCvFvS+uN77r+bJfIwH9IbqM6KT6qu8Q9HLljyZohLh4ih/mkzrerWhPwziWc2j
n6D7thPtJWx4tX/S1wERdz3XsmFP6GWi5mUuBQGTVeiNOpOhXNw9WuAer/yDd6K5
JvVifrEBsasIZ8ir8nrCXC7kgA339/fecuY6JK/R47ShQ3s+2YACoLDvwt93w9II
Q+crnvFVZ66ycOHT3iAfYw==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuicWRJBatsmpP48Ne2Zg
dgbIZ2dk8M5wniOrCx7fpuXc+kXg2OdNWVMmXFFwl+DkAPhHSdLJIqto8DS70WL6
wiX0Mpe/kNxtDfEw6RWlHXd9y8nRy07SWGOOWKTp4ZnYsZF+b+4qIyuDZ5wE3qNJ
SJokoyNZpMB159fIS/8ufmrm5z3Q1EaCoKhPQDxFUDfjMvN9FjR7dxLB9ccvpaaW
ugGJjulqoFDOk/9Slc+UkjnnAyaUSMhq4UpH8w9N7geEa/VBjsouLJTr/8M9yA/M
kchsFnUHBMVtnWHivokclojVficGpmF2PocXwy9Ms9Zhw/2c0WbzmCsbuckMkIR/
2wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 327458544784692250472238173093757969359480
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-20 13:33:09 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-19 13:33:09 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.stage.stern.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23499599233721110816007141870454890616578048355760077888063598287329041670786436750424006322754614951102152642245543534132028108485808009468936662142229712027341465065512083354040486135262388957733412530697744289629548977058441020202482296872654835320238516649074696275749214443138830384203912588072439656364213538780001707515328564071409651156466283543882227284465888808439085208490050336600949672997545208601499677888139093338930216205398562972928461093453868702086074584397364535433722088453290394553342139680641750121782751077720494760325281041694476506156205965189278962825862270960418095585268118191805013721051
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							70df2b0fc834fbd04a8589593ff52ba4668549c9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1778 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ads.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'affiliate.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asset3.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brabble.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-dss.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'img1.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte-wir.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.hygge-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.kreativ.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.pm-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.salon-mag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stern-crime.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.wunderwelt-wissen-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobilebackfill.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testd.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ticker.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weblications.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbara.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stern.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016d4f1748b80000040300463044022052d7cc824ac8558f78906ca8216c75429de0adb6662b99ebef26da15e95636ca02207983a287a88caf7db6bc5065d008e16c6162c97fc80ecd9060e1d211d91d0675007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016d4f174acc0000040300483046022100ffe53764f12c2b61a9498975d7cf2e410fa16a26a09f02736967f003b7b84003022100a45d0baa1fa28f857bf82729a20458bb9fa1b75da6bf21212c52d94730a3f7ea
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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