flyer.medion-fabrikverkauf.de

Issued by R3

About this certificate

This digital certificate with serial number 03:70:e6:b2:fb:05:11:35:d7:de:a7:a8:40:1c:6e:94:b1:46 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=flyer.medion-fabrikverkauf.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:70:e6:b2:fb:05:11:35:d7:de:a7:a8:40:1c:6e:94:b1:46
Serial Number (int): 299755134649583475364647461110238001017158
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 13:f0:33:2f:39:57:ae:e4:84:ea:8b:30:aa:92:52:d2:a2:bd:8e:1c
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 87:f4:2d:ae:ce:2a:71:d0:b4:40:52:20:fd:77:ea:81:17:6d:a6:06
Fingerprint (sha256): 0e:14:09:dc:23:a4:c8:71:99:27:4e:f3:10:d5:d6:13:44:7e:ab:a8:24:c2:1f:41:ad:44:f8:e7:c7:e9:70:75

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate flyer.medion-fabrikverkauf.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for flyer.medion-fabrikverkauf.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
booker.turningpages.me.uk
broschuere.arbeitgeber-banken.ch
catalogue.designmiami.com
catalogues.alfacareinternational.com
chiosco.flp.ch
digiprospekt.freyplus.de
dossier.benecos.eu
ebook.aimara.ch
egsk.weita.ch
epaper.bielbienne.com
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.immobilienboerse-ag.ch
epaper.mawi-therm.com
epaper.wandermagazin.de
epaper.wta-suhl.de
epapers.juenglingverlag.de
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
flyer.medion-fabrikverkauf.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.isa-racing.com
katalog.lemo-schuh.ch
katalog.promondo.de
katalog.workcess.at
kataloge.basoeinkaufsverbund.de
kataloge.optik.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.omnia-magazin.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.scansys.no
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau.kiosk.plus
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.ferienmagazin-deutschland.de
magazin.plusperfekt.de
magazine.infoboard.de
magazines.esteticanetwork.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
neuheiten.beck.de
newskiosk.lixx-lingerie.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.grainau.de
publikationen.ehs-verlag.de
publikationen.stbverband-koeln.de
silentreview.faaa.net
tennis4.yumpu100.com
thiex.mediaflip.de
vitadoor.mediaflip.de
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.k-studio.co.za
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.zeitblatt.com
webkiosks.sufijournal.org
webkiosks.theuma.com
www.sblaettle.at

Other certificates including the domain name medion-fabrikverkauf.de

(limited to 100 certificates)
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.montana-cans.com
publications.nursingald.com
flyer.medion-fabrikverkauf.de
ebooks.teammelanie.nz
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
publikationen.kmu.org
kurse.bdb-musikakademie.de
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
digital.queencityconnections.com
digital.queencityconnections.com
publikationen.kmu.org
webkiosk.stephanshof.com
publications.nursingald.com
digital.queencityconnections.com
rieswick.mediaflip.de
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
medion-fabrikverkauf.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
publications.nursingald.com
brochures.hts-touristik.de
biblioteca.sciens.com.ar
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
kiosk.thewholenote.com
epaper.asscompact.de
brochures.hts-touristik.de
rieswick.mediaflip.de
ebooks.teammelanie.nz
kiosk.seniorenreisen.de
blaetterkatalog.kleentex.eu
medion-fabrikverkauf.de
mx4.wds.net
kataloge.pier7.de
kurse.bdb-musikakademie.de
publications.nursingald.com
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
epaper.logistik-express.com
kiosk.seniorenreisen.de
kiosk.seniorenreisen.de
epaper.asscompact.de
prospekte.wernigerode-tourismus.de
mx4.wds.net
kurse.bdb-musikakademie.de
webkiosk.stephanshof.com
kataloge.pier7.de
digital.queencityconnections.com
publications.nursingald.com
webkiosks.zaubertopf-club.de
rieswick.mediaflip.de
epaper.asscompact.de
brochures.hts-touristik.de
kiosk.hinzundkunzt.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
webkiosk.stephanshof.com
kurse.bdb-musikakademie.de
digital.queencityconnections.com
magazine.montana-cans.com
app.procycling.de
webkiosks.zaubertopf-club.de
ebooks.teammelanie.nz
magazine.montana-cans.com
epaper.chili-peppers.de
publikationen.kmu.org
news.friends-media-group.de
epaper.logistik-express.com
publications.nursingald.com
rieswick.mediaflip.de
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
publikationen.kmu.org
publikationen.kmu.org
kiosk.seniorenreisen.de
mx01.steward-butler.de
prospekte.wernigerode-tourismus.de
rieswick.mediaflip.de
webkiosks.zaubertopf-club.de
mx4.wds.net
kurse.bdb-musikakademie.de
prospekte.wernigerode-tourismus.de
digital.queencityconnections.com
prospekte.wernigerode-tourismus.de
publications.nursingald.com

Certificate

The complete raw certificate details for flyer.medion-fabrikverkauf.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA26XA8UEuWT4jLLAThytS
Dhg0tMTv/+Sx4xGiIJ+39cBHXtHVbmIIkMBtsBeKyP+4s/XsFVwdtsNu10soe42R
1DD7H88iuzdB05uvmhWitcFchdBy5+XioPOjVifLiTQsJqeaWL423njGWGyy5oEY
k7/ZrNvCnAX9Vi/DxxdMgB1dJHakIwOx47tzdl4EbB+QP/kj3tf1uSG2VO1KJDHo
p/erVZv6yJqxUI78dOfnGdZV6r1cT3OMDJZGCNKeGo+WGE0avwK1cRK8qjIOUVdf
ciYyx5XFXd6TaEiHUh3tLpBjrNM0ZyJgUrUBFb1m7e1Z89+jLfUH5O6smjFLKs6U
kQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 299755134649583475364647461110238001017158
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-02-03 11:02:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-05-04 11:02:49 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'flyer.medion-fabrikverkauf.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27727924974142211616906578789603529682011700721715471752612182215525157509953540342775477620300572324811990623099163665514145074135665992079633876428711742686393869236022146087492641845270022974896887722014583885636957440591359439039760330118648431014616692242838917500304109940494826911544152929855010353304541565253620608700721206963416425276961012707840495675782690799409768398667810005411194110946986389229468106655855388869425062693583149932576379706382162887556808625285845333660608409286001681526896543720923452379577884888654709422342676525499867444613176655435071078899079034063512161234606832933364705432721
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							13f0332f3957aee484ea8b30aa9252d2a2bd8e1c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2611 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.medion-fabrikverkauf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.optik.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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