funkedigital.de

Issued by R3

About this certificate

This digital certificate with serial number 03:01:77:01:54:25:1a:98:64:d4:d5:96:54:20:50:3d:3d:45 was issued on by Let's Encrypt.

With 64 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=funkedigital.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:01:77:01:54:25:1a:98:64:d4:d5:96:54:20:50:3d:3d:45
Serial Number (int): 261835325192659021489949035795516372106565
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 9e:7a:0e:54:97:47:4b:1e:50:bc:a1:58:87:f7:7b:59:d9:3a:80:10
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 71:9f:dc:30:08:b2:24:4d:97:90:15:f0:ff:5f:f0:37:d2:10:e7:e0
Fingerprint (sha256): 0c:a0:c9:e9:b8:b0:75:f5:4e:cd:b3:2e:de:0f:ec:e7:8f:d7:ad:c4:d2:75:4c:c7:f0:b0:8b:c3:36:7e:b4:e6

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate funkedigital.de

64

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for funkedigital.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.abendblatt.de
*.bergedorfer-zeitung.de
*.bildderfrau.de
*.braunschweiger-zeitung.de
*.cloud.funkedigital.de
*.dbn.funkedigital.de
*.derwesten.de
*.funkedigital.de
*.futurezone.de
*.gifhorner-rundschau.de
*.goldenekamera.de
*.harzkurier.de
*.helmstedter-nachrichten.de
*.ikz-online.de
*.moin.de
*.morgenpost.de
*.multi.funkedigital.de
*.news38.de
*.nrz.de
*.otz.de
*.peiner-nachrichten.de
*.reviersport-funke.de
*.salzgitter-zeitung.de
*.thueringen24.de
*.thueringer-allgemeine.de
*.tlz.de
*.video.funke.press
*.waz.de
*.wmn.de
*.wolfenbuetteler-zeitung.de
*.wolfsburger-nachrichten.de
*.wp.de
*.wr.de
*.zentral-redaktion.de
abendblatt.de
bergedorfer-zeitung.de
bildderfrau.de
braunschweiger-zeitung.de
derwesten.de
funkedigital.de
futurezone.de
gifhorner-rundschau.de
goldenekamera.de
harzkurier.de
helmstedter-nachrichten.de
ikz-online.de
moin.de
morgenpost.de
news38.de
nrz.de
otz.de
peiner-nachrichten.de
reviersport-funke.de
salzgitter-zeitung.de
thueringen24.de
thueringer-allgemeine.de
tlz.de
waz.de
wmn.de
wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
wp.de
wr.de
zentral-redaktion.de

Other certificates including the domain name funkedigital.de

(limited to 100 certificates)
rtd.aws.funkedigital.de
cdn.vtv.funkedigital.de
coverage.suse.funkedigital.de
origin-interaktiv.fnki.de
dbn.funkedigital.de
cms.sd.funkedigital.de
www.funkedigital.de
prod.ga.api.rtd.aws.funkedigital.de
*.funkemedien.de
dev3.aws.funkedigital.de
*.cloud.funkedigital.de
www.funkedigital.de
www.funkedigital.de
funkedigital.de
*.waz.de
nord.cloud.funkedigital.de
dev2.aws.funkedigital.de
*.rtd.aws.funkedigital.de
*.waz.de
superdesk.cloud.funkedigital.de
akcdn.vtv.funkedigital.de
serverless.suse.funkedigital.de
pub.sd.funkedigital.de
www.funkedigital.de
www.interaktiv.aws.funkedigital.de
www.funkedigital.de
funkedigital.de
rtd.aws.funkedigital.de
*.leo.aws.funkedigital.de
www.funkedigital.de
front.cloud.funkedigital.de
dbn.funkedigital.de
stage.api.suse.funkedigital.de
www.funkedigital.de
api.suse.funkedigital.de
dev1.aws.funkedigital.de
*.funkedigital.de
www.funkedigital.de
origin-interaktiv.fnki.de
*.funkemedien.de
suse.funkedigital.de
www.funkedigital.de
www.funkedigital.de
www.funkedigital.de
funkedigital.de
www.funkedigital.de
www.funkedigital.de
app.suse.funkedigital.de
pub.sd.funkedigital.de
*.fram-mini.aws.funkedigital.de
www.funkedigital.de
*.funkemedien.de
www.funkedigital.de
*.waz.de
*.waz.de
dev2.aws.funkedigital.de
s.rtd.aws.funkedigital.de
front.cloud.funkedigital.de
origin-interaktiv.fnki.de
ads.aws.funkedigital.de
*.funkemedien.de
ads.aws.funkedigital.de
funkedigital.de
rtd.aws.funkedigital.de
funkedigital.de
dev5.aws.funkedigital.de
dev2.aws.funkedigital.de
suse.funkedigital.de
*.waz.de
*.rtd.aws.funkedigital.de
dpa.funkedigital.de
www.funkedigital.de
funkedigital.de
*.fram-mini.aws.funkedigital.de
suse.funkedigital.de
swagger.suse.funkedigital.de
www.funkedigital.de
prod.ga.api.rtd.aws.funkedigital.de
www.funkedigital.de
*.waz.de
sp.data.funkedigital.de
talk-mgt.aws.funkedigital.de
www.funkedigital.de
www.funkedigital.de
leo.aws.funkedigital.de
funkedigital.de
*.waz.de
www.funkedigital.de
dev1.aws.funkedigital.de
www.funkedigital.de
www.funkedigital.de
www.funkedigital.de
www.funkedigital.de
sbap2.aws.funkedigital.de
www.funkedigital.de
pub.sd.funkedigital.de
front.vtv.funkedigital.de
www.funkedigital.de
*.leo.aws.funkedigital.de
dpa.funkedigital.de

Certificate

The complete raw certificate details for funkedigital.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3QEyHShEsI8Zq11hn4fU
VCe5llhViXhCodQ7syukxS22VTl/yn7fWmM0BGe08JOou54JQE3BgV5otzsmGpe8
EWAS68oH89Xe3P2u6KoCogXmYYlw2DskjeM11ojV1kzxTuLTU0bXTzylTS+egBRk
21dcfuq4qkFe10XF6xtaTYNNo09gjQj88WQ6IsQ9AihpeN2kyi8FOnI2XhJeHDlB
+cmcGrGbLkBoorKdI6CbYsf/KmcXDupL8DU/l1QGw9UFmJI+jmPHPeICRsRU2stv
FDDrIpVXj0y52MZ4I6MNe2lol+fNn5+/eFRbBcL4zZRvxvkCTYm0YVKV7WwVhD9f
lwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 261835325192659021489949035795516372106565
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-02-22 20:10:43 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-05-23 20:10:43 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'funkedigital.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27899255047451946136854309816152349397194228476710344695077917042696844312905240851353205045921644829897085464887863815078449829471273466840255259268883173419105774894956899432955377881187315468348984417035303992648664512620143527434390420061082682640675063990597213030351014038573892028254789318564121933716433889516475596511333405826797251680808102731316350037237872179365739652015091902119388839107875469870401739625975810792550719352454934388497670664119028473351697224551030130718803938753292118713828440596544664850522155308097773741558671393911495921660806366303689193507401629280174207900928841456597438783383
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9e7a0e5497474b1e50bca15887f77b59d93a8010
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1170 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cloud.funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dbn.funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.derwesten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.futurezone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.goldenekamera.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.moin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.multi.funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.news38.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.reviersport-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.video.funke.press'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wmn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zentral-redaktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derwesten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkedigital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'futurezone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifhorner-rundschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goldenekamera.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news38.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peiner-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reviersport-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringen24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wmn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zentral-redaktion.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075004494652eb0eeceafc44007d8a8fe28c0dae682bed8cb31b53fd33396b5b681a800000177cb9482a500000403004630440220405fa9ace5bb1adc8e7ca8c8d7158d1747bef81d5b057154fdfd1d1348c293d902203047140f5f31a108e89595ad3b517a6d28aeee2f5779e1a97c7631cf72b0d146007700f65c942fd1773022145418083094568ee34d131933bfdf0c2f200bcc4ef164e300000177cb94829b0000040300483046022100f3c775fd63a1469b55512beb2b86461c95e72bd57216ad5a310fd4f36757ae1a022100834fcf5a2084fe1709d9bc73565924ef5e436066e498651b3e6e091aa96f0b02
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		000771b2102cb659c017b114ded2937b7be237cadbf6cdd484303d3a38345400652d74748bbe4d9a323a52c4153391220ee19ec7bb7d54d5915d4a1e30aee20d1727ffd0d0a4eefc1f7a5fdf7008052c2c28ccff30020246903e6dd0e1cd4fcf27bada1e4e004be58869b7de55670a0ddff57fc42ee942585589631f63219284535104b882c0ad16195bac740bc24193b614a51dc6c1e1635217dde1516d4689928583f92825062803efbd562abb44a13fcae7a1cd82bf4fb40aea7db4f2ea5139dece92ce4d2dad9f99928de0dc9254eb80b2da02c2180b39a2768c582654d1d1bd4b9216e85bf0625037655d4b839c84e7183cd8aa37c36f4f821ab90bb5416c