bpmanking.it

Issued by R3

About this certificate

This digital certificate with serial number 04:26:d2:59:5f:2a:55:0e:05:8e:dc:b0:f4:d0:77:84:cd:4a was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=bpmanking.it

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:26:d2:59:5f:2a:55:0e:05:8e:dc:b0:f4:d0:77:84:cd:4a
Serial Number (int): 361659475593754708480623825731213207063882
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 8d:8d:24:a8:24:7d:4f:bb:fa:90:08:a8:d1:c3:5e:90:5e:68:30:bc
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): ca:76:a4:d8:fa:26:fc:03:75:fb:f3:72:59:57:e0:11:00:bd:f7:af
Fingerprint (sha256): 0c:44:bb:5e:34:97:42:07:fa:8a:f4:07:8b:7a:4a:c8:f3:4a:bd:3b:69:75:9d:1d:e9:b8:0d:f9:7b:6b:2a:f8

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate bpmanking.it

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for bpmanking.it

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.adultschoolguhsd.net
*.azzurroflypark.it
*.bms1.com.au
*.bpmanking.it
*.chanelhb.co
*.chaoxig.co
*.chinchina-caldas-gov.co
*.claimprizecard.com
*.coupon4bonus.com
*.creaa.org.cn
*.designer-abendkleider.de
*.eventkleider.de
*.footlock.co.uk
*.frankturt.de
*.halloweenparty.be
*.hausfrauenhuren.de
*.holzbrikets.de
*.hooland.de
*.incantoline.it
*.jasqzx.com
*.landshausen.de
*.leage.de
*.libido.co.za
*.menstrualcycle.de
*.metallfeder.de
*.obcw.com.au
*.papillonzucht.de
*.partydessous.de
*.rachefotos.de
*.rennradtrikots.de
*.roachtreatments.net
*.samntander.de
*.seminaries.be
*.shreware.de
*.slpiegel.de
*.spargelzubereitung.de
*.sracka.cz
*.temporaryjob.com.au
*.tpioqin.cn
*.weddinglimousine.com.au
*.xn--bsensell-n4a.de
*.xn--gertetauchen-icb.de
*.xn--geschenktte-1hb.de
*.xn--grillschrze-0hb.de
*.xn--hautvernderung-cib.de
*.xn--hllentalklamm-imb.de
*.xn--immobiien-57a.de
*.xn--kruterseitlinge-1kb.de
*.xn--kunststoffhaustr-xzb.de
*.xn--lohnsteuererklrung-ytb.de
adultschoolguhsd.net
azzurroflypark.it
bms1.com.au
bpmanking.it
chanelhb.co
chaoxig.co
chinchina-caldas-gov.co
claimprizecard.com
coupon4bonus.com
creaa.org.cn
designer-abendkleider.de
eventkleider.de
footlock.co.uk
frankturt.de
halloweenparty.be
hausfrauenhuren.de
holzbrikets.de
hooland.de
incantoline.it
jasqzx.com
landshausen.de
leage.de
libido.co.za
menstrualcycle.de
metallfeder.de
obcw.com.au
papillonzucht.de
partydessous.de
rachefotos.de
rennradtrikots.de
roachtreatments.net
samntander.de
seminaries.be
shreware.de
slpiegel.de
spargelzubereitung.de
sracka.cz
temporaryjob.com.au
tpioqin.cn
weddinglimousine.com.au
xn--bsensell-n4a.de
xn--gertetauchen-icb.de
xn--geschenktte-1hb.de
xn--grillschrze-0hb.de
xn--hautvernderung-cib.de
xn--hllentalklamm-imb.de
xn--immobiien-57a.de
xn--kruterseitlinge-1kb.de
xn--kunststoffhaustr-xzb.de
xn--lohnsteuererklrung-ytb.de

Other certificates including the domain name bpmanking.it

(limited to 100 certificates)

Certificate

The complete raw certificate details for bpmanking.it in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 361659475593754708480623825731213207063882
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-13 08:08:04 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-12 08:08:03 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'bpmanking.it'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 871487993916318286720254196757906578464658068130583891840517898823925796387295193283643566220001578608184744535968509987128824661275725268659208790798642317777185458473270582694131655024707640074369798220591936495540220660436801849238317323435805631430702306691275878104322076508973699305780207270029392228984846813378434186421835822141440651918948393726679546279564194069158057741854765636950592263341014285281493824648229685920890885924879839979261078710200931180063049651100041818528442875899222106216872917227189493853187949791804517830178611804697851852543888892152216040804087241295837881397331445502955400794014510465427608241659544638690879704156795787191340617002063922309026148253392787065660857044858357426487970788590348626951873621818317118450826088918404018268756586733920912635510874264961769108463235376997190573918835364825824044255064579490442732885821878599542870370865032526643529177593487811091597273930689290242185812202643445521767677953879944526826386202593058368854726981213590335273951232472043307288248945352154383885733611997613299831557546599484856352194968403730719601043905691560574081614261035210815762751437828076355282267895969483488868600339264961564474700022134821896754947077559225706260207361191
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							8d8d24a8247d4fbbfa9008a8d1c35e905e6830bc
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1946 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adultschoolguhsd.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.azzurroflypark.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bms1.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bpmanking.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chanelhb.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chaoxig.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chinchina-caldas-gov.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.claimprizecard.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.coupon4bonus.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.creaa.org.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.designer-abendkleider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eventkleider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.footlock.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.frankturt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.halloweenparty.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hausfrauenhuren.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.holzbrikets.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hooland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.incantoline.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jasqzx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.landshausen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.libido.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.menstrualcycle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.metallfeder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.obcw.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.papillonzucht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.partydessous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rachefotos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rennradtrikots.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.roachtreatments.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.samntander.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.seminaries.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shreware.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.slpiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.spargelzubereitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sracka.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.temporaryjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tpioqin.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.weddinglimousine.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--bsensell-n4a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--gertetauchen-icb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--geschenktte-1hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--grillschrze-0hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hautvernderung-cib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hllentalklamm-imb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--immobiien-57a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kruterseitlinge-1kb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kunststoffhaustr-xzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--lohnsteuererklrung-ytb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adultschoolguhsd.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azzurroflypark.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bms1.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bpmanking.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chanelhb.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chaoxig.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chinchina-caldas-gov.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'claimprizecard.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'coupon4bonus.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'creaa.org.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'designer-abendkleider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eventkleider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'footlock.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frankturt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'halloweenparty.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hausfrauenhuren.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holzbrikets.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hooland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'incantoline.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jasqzx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'landshausen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'libido.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'menstrualcycle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'metallfeder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'obcw.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'papillonzucht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partydessous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rachefotos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rennradtrikots.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roachtreatments.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'samntander.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seminaries.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shreware.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'slpiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spargelzubereitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sracka.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'temporaryjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tpioqin.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weddinglimousine.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bsensell-n4a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--gertetauchen-icb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--geschenktte-1hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--grillschrze-0hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hautvernderung-cib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hllentalklamm-imb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--immobiien-57a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kruterseitlinge-1kb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kunststoffhaustr-xzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lohnsteuererklrung-ytb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018a8dcc359f000004030046304402207ce0a73cea8fd2336e0a0ad997bd784a059ec1de28b7553b3b2de312ce8f971102207a79d2934fe4d01f1f10f7e50a51d4059b79bc765fb815293c87a83fd46a5fa3007600e83ed0da3ef5063532e75728bc896bc903d3cbd1116beceb69e1777d6d06bd6e0000018a8dcc35a80000040300473045022029af3e8c71434904fb9d15486614d209fecf64ce9cb57551a0170fd4b15ba6fc022100d1c3289af3ea68606a9e2cd460f2409cd65cfdb5195010727ff9da9248e85762
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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