kamprad.isp-vhost04.domservice.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:4b:8f:90:aa:94:c1:bb:9a:a1:0b:69:e5:8c:98:84:5e:03 was issued on by Let's Encrypt.

With 43 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kamprad.isp-vhost04.domservice.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:4b:8f:90:aa:94:c1:bb:9a:a1:0b:69:e5:8c:98:84:5e:03
Serial Number (int): 287048866068291354763762615033460464836099
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 0f:1c:64:97:86:fe:46:08:93:7a:c2:9c:72:aa:81:72:54:23:15:63
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): f9:05:b9:91:a6:23:d9:75:08:58:60:10:64:94:e6:00:9b:cf:9b:65
Fingerprint (sha256): 14:c4:8f:17:2f:bc:9a:5b:b5:6e:c6:dc:e3:a3:4c:a5:db:54:00:f3:ee:18:40:50:66:b9:60:77:b6:8e:87:c0

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kamprad.isp-vhost04.domservice.de

43

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kamprad.isp-vhost04.domservice.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

altenburger-musikfestival.com
altenburger-musikfestival.de
barbarossa-festspiele.de
barbarossa-museum.de
barbarossa-stiftung.de
barbarossamuseum.de
barbarossastiftung.de
concerto-magazin.de
e-reinhold-verlag.de
frech-ab.de
frechab.de
gewandhausmagazin.de
kamprad.isp-vhost04.domservice.de
orgelforum-sachsen.de
querstand.de
satt-statt-platt.de
sattstattplatt.de
verlag-kamprad.de
verlagsgruppe-kamprad.de
vkjk.com
vkjk.de
wege-zum-mittelalter.de
www.altenburger-musikfestival.com
www.altenburger-musikfestival.de
www.barbarossa-festspiele.de
www.barbarossa-museum.de
www.barbarossa-stiftung.de
www.barbarossamuseum.de
www.barbarossastiftung.de
www.concerto-magazin.de
www.e-reinhold-verlag.de
www.frech-ab.de
www.frechab.de
www.gewandhausmagazin.de
www.orgelforum-sachsen.de
www.querstand.de
www.satt-statt-platt.de
www.sattstattplatt.de
www.verlag-kamprad.de
www.verlagsgruppe-kamprad.de
www.vkjk.com
www.vkjk.de
www.wege-zum-mittelalter.de

Other certificates including the domain name domservice.de

(limited to 100 certificates)
reichelttv.isp-vhost04.domservice.de
reichelttv.isp-vhost04.domservice.de
handballpost.de
hypos-eastgermany.isp-vhost04.domservice.de
cd-lab.isp-vhost04.domservice.de
schwihag.isp-vhost04.domservice.de
gerling.isp-vhost04.domservice.de
itns.de
aka-verlag-neu.isp-vhost04.domservice.de
bleilaus-verlag.de
job199.isp-vhost04.domservice.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
gfn.isp-vhost04.domservice.de
uap.isp-vhost04.domservice.de
gfn.isp-vhost04.domservice.de
hypos-piwik.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
wendt.isp-vhost04.domservice.de
tzoleipzig.de
samija.isp-vhost04.domservice.de
schwihag.isp-vhost04.domservice.de
hvs-handball.de
uap.isp-vhost04.domservice.de
laendernotar.isp-vhost04.domservice.de
hommage-leipzig.de
nobitz.isp-vhost04.domservice.de
peterbruns.de
toro-pflegegruppe.isp-vhost04.domservice.de
itns.de
hypos-eastgermany.isp-vhost04.domservice.de
concerto-magazin.de
vs-mtl.isp-vhost04.domservice.de
engo.isp-vhost04.domservice.de
radierung.isp-vhost04.domservice.de
hypos-eastgermany.isp-vhost04.domservice.de
job199.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
vs-aph-grimma.isp-vhost04.domservice.de
blumenhaus-brehmer.de
gerling.isp-vhost04.domservice.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
itns.de
gym-borsdorf.isp-vhost04.domservice.de
mitteldeutschland.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
peterbruns.de
kanzlei-kratz.isp-vhost04.domservice.de
vs-aph-schkeuditz.isp-vhost04.domservice.de
steinstrasse.isp-vhost04.domservice.de
toro-pflegegruppe.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
limes.isp-vhost04.domservice.de
aka-verlag-neu.isp-vhost04.domservice.de
zappendorfer.isp-vhost04.domservice.de
tzoleipzig.de
gfn.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
mitteldeutschland.isp-vhost04.domservice.de
lehmann.isp-vhost04.domservice.de
handballpost.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
tzoleipzig.de
revierpionier.de
ytong-massivhaus.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
reichelttv.isp-vhost04.domservice.de
kunstglaserei.isp-vhost04.domservice.de
lbw.isp-vhost04.domservice.de
aka-verlag-neu.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
isp-vhost04.domservice.de
handballpost.de
nato-leipzig.isp-vhost04.domservice.de
blumenhaus-brehmer.de
itns.de
steinstrasse.isp-vhost04.domservice.de
kuecheaktiv.isp-vhost04.domservice.de
tzoleipzig.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
ecb.isp-vhost04.domservice.de
hvs-handball.de
engo.isp-vhost04.domservice.de
hypos-eastgermany.isp-vhost04.domservice.de
esgero.ch
hessler.isp-vhost04.domservice.de
kamprad.isp-vhost04.domservice.de
blumenhaus-brehmer.de
cd-lab.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
engo.isp-vhost04.domservice.de
lbw.isp-vhost04.domservice.de
hms-schubert.isp-vhost04.domservice.de
kamprad.isp-vhost04.domservice.de
hommage-leipzig.de
engo.isp-vhost04.domservice.de
kuecheaktiv.isp-vhost04.domservice.de
gerling.isp-vhost04.domservice.de

Certificate

The complete raw certificate details for kamprad.isp-vhost04.domservice.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIKNTCCCR2gAwIBAgISA0uPkKqUwbuaoQtp5YyYhF4DMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMTEwMTA4NDJaFw0y
MDA2MDkwMTA4NDJaMCwxKjAoBgNVBAMTIWthbXByYWQuaXNwLXZob3N0MDQuZG9t
c2VydmljZS5kZTCCAiIwDQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIBAKhhQ7uf
b06fflwBsDYpkuGLHmBmD9/0IWEf2J+q/FSDaDdwXMG/JNXeTDgM9Dh4NzbjnZVj
M03nwd0dHDtiMiU01tYC010kVMNd6+0vIEJifU0AU+72mh1/grh2uEqC1dBFONEg
PUmj3wLBydld/jRc2VOgNU3DkDKUV8hNCroy5Nccpq+x4LTD/Lmv8wsv3+auCO1C
7pBh6gCYexgijTSJad5iNEqi/3Qtzm91yh3ssd7zl2ATCijdiYcFNGJ7kKxcMMOA
vf4i+ovMuygQ+ZrG+pnDClpvqkiHC74rYcX0O83kTjnxvHpEOxAgtxUpewMCTISj
ug4sksbiIT1bUE7lV4wtuR28n3x7IJxiWf+AzrjtCjoKKT4Q0NpDUirW9tj1YrUB
GC4kF5YIzi+Blx7+o1yBHApeqAvvT02z/27it5/vsCxsUiamstSvGZiBJ8oyIU/t
kGqBBkHY4QEd0737QyPNrrq31w75fwmPpC7RB7EMpwnGBhIM4Yy5iAt2tpeUO9PV
ZWLgXm9q4wm3owqKlWKf9A4yGTC4P3vtdGcSyjQc9tb1fM2ijn5pFFQ0yMfOxMm6
1qT2SBzNKybRbBpzvJq7n8HNtUY5TDCwslMn5vyJGI7Gjz3vSDnQ2zXGu2gO7KEh
W6E6PqvhbNh4dtVTZIiVMdt6vm9TeHQrC0qXAgMBAAGjggYxMIIGLTAOBgNVHQ8B
Af8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB
/wQCMAAwHQYDVR0OBBYEFA8cZJeG/kYIk3rCnHKqgXJUIxVjMB8GA1UdIwQYMBaA
FKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAuBggrBgEFBQcw
AYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAvBggrBgEFBQcw
AoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8wggPmBgNVHREE
ggPdMIID2YIdYWx0ZW5idXJnZXItbXVzaWtmZXN0aXZhbC5jb22CHGFsdGVuYnVy
Z2VyLW11c2lrZmVzdGl2YWwuZGWCGGJhcmJhcm9zc2EtZmVzdHNwaWVsZS5kZYIU
YmFyYmFyb3NzYS1tdXNldW0uZGWCFmJhcmJhcm9zc2Etc3RpZnR1bmcuZGWCE2Jh
cmJhcm9zc2FtdXNldW0uZGWCFWJhcmJhcm9zc2FzdGlmdHVuZy5kZYITY29uY2Vy
dG8tbWFnYXppbi5kZYIUZS1yZWluaG9sZC12ZXJsYWcuZGWCC2ZyZWNoLWFiLmRl
ggpmcmVjaGFiLmRlghRnZXdhbmRoYXVzbWFnYXppbi5kZYIha2FtcHJhZC5pc3At
dmhvc3QwNC5kb21zZXJ2aWNlLmRlghVvcmdlbGZvcnVtLXNhY2hzZW4uZGWCDHF1
ZXJzdGFuZC5kZYITc2F0dC1zdGF0dC1wbGF0dC5kZYIRc2F0dHN0YXR0cGxhdHQu
ZGWCEXZlcmxhZy1rYW1wcmFkLmRlghh2ZXJsYWdzZ3J1cHBlLWthbXByYWQuZGWC
CHZramsuY29tggd2a2prLmRlghd3ZWdlLXp1bS1taXR0ZWxhbHRlci5kZYIhd3d3
LmFsdGVuYnVyZ2VyLW11c2lrZmVzdGl2YWwuY29tgiB3d3cuYWx0ZW5idXJnZXIt
bXVzaWtmZXN0aXZhbC5kZYIcd3d3LmJhcmJhcm9zc2EtZmVzdHNwaWVsZS5kZYIY
d3d3LmJhcmJhcm9zc2EtbXVzZXVtLmRlghp3d3cuYmFyYmFyb3NzYS1zdGlmdHVu
Zy5kZYIXd3d3LmJhcmJhcm9zc2FtdXNldW0uZGWCGXd3dy5iYXJiYXJvc3Nhc3Rp
ZnR1bmcuZGWCF3d3dy5jb25jZXJ0by1tYWdhemluLmRlghh3d3cuZS1yZWluaG9s
ZC12ZXJsYWcuZGWCD3d3dy5mcmVjaC1hYi5kZYIOd3d3LmZyZWNoYWIuZGWCGHd3
dy5nZXdhbmRoYXVzbWFnYXppbi5kZYIZd3d3Lm9yZ2VsZm9ydW0tc2FjaHNlbi5k
ZYIQd3d3LnF1ZXJzdGFuZC5kZYIXd3d3LnNhdHQtc3RhdHQtcGxhdHQuZGWCFXd3
dy5zYXR0c3RhdHRwbGF0dC5kZYIVd3d3LnZlcmxhZy1rYW1wcmFkLmRlghx3d3cu
dmVybGFnc2dydXBwZS1rYW1wcmFkLmRlggx3d3cudmtqay5jb22CC3d3dy52a2pr
LmRlght3d3cud2VnZS16dW0tbWl0dGVsYWx0ZXIuZGUwTAYDVR0gBEUwQzAIBgZn
gQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5s
ZXRzZW5jcnlwdC5vcmcwggEDBgorBgEEAdZ5AgQCBIH0BIHxAO8AdQDwlaRZ8gDR
gkAQLS+TiI6tS/4dR+OZ4dA0prCoqo6ycwAAAXDHWefVAAAEAwBGMEQCIGMw+zQe
p6FR22SkBQ7nY/UGqi5Fz8WC0y+jASvwKTjVAiAf9+RO44XN5hWhgrdBQdTDFYNX
Zyl2WSKkuhVcWEauhgB2ALIeBcyLos2KIE6HZvkruYolIGdr2vpw57JJUy3vi5Be
AAABcMdZ5+wAAAQDAEcwRQIgNU1hLQMgqMsfroTIQ5/4Lo+U9PzZ2qb7aLOdOzJj
YCQCIQDIcyiIW2H4MrTVjsuFQ9QF8hMH0d0M2DZT+fM6VRrfSDANBgkqhkiG9w0B
AQsFAAOCAQEAGl6ojuZs3crP8RqHHfAa+nWSwh9Wf1tHCkh5+4iDlyZ96KbkpTxY
TrLuRGCP6FPs2KI/+AkH5q2hsZMu4t9qphkiMSTCiU0K0cseR/AaVJsUDeMhHYb7
Rft6LvvVcZrQy0Zlxo/GE44IuRJrKV1Pnhzalyya69OR+kfCv5/7Ia6KNhUq+e4B
Yx+045yLoMM+IpuEUskuYLFYUF2wjOKd0Tgldj4qOuh3WBegRC3lJqjpjjmsyGED
NpUvSsNYl9d5akE7FlLnu4AwK336OzZXVL2qljD/Uv3GXDF/Uf5jSDMmA4c4qAOu
aTK0fWfDR1WY248SR0+UcgMDc8ij7CL6Ww==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAqGFDu59vTp9+XAGwNimS
4YseYGYP3/QhYR/Yn6r8VINoN3Bcwb8k1d5MOAz0OHg3NuOdlWMzTefB3R0cO2Iy
JTTW1gLTXSRUw13r7S8gQmJ9TQBT7vaaHX+CuHa4SoLV0EU40SA9SaPfAsHJ2V3+
NFzZU6A1TcOQMpRXyE0KujLk1xymr7HgtMP8ua/zCy/f5q4I7ULukGHqAJh7GCKN
NIlp3mI0SqL/dC3Ob3XKHeyx3vOXYBMKKN2JhwU0YnuQrFwww4C9/iL6i8y7KBD5
msb6mcMKWm+qSIcLvithxfQ7zeROOfG8ekQ7ECC3FSl7AwJMhKO6DiySxuIhPVtQ
TuVXjC25HbyffHsgnGJZ/4DOuO0KOgopPhDQ2kNSKtb22PVitQEYLiQXlgjOL4GX
Hv6jXIEcCl6oC+9PTbP/buK3n++wLGxSJqay1K8ZmIEnyjIhT+2QaoEGQdjhAR3T
vftDI82uurfXDvl/CY+kLtEHsQynCcYGEgzhjLmIC3a2l5Q709VlYuBeb2rjCbej
CoqVYp/0DjIZMLg/e+10ZxLKNBz21vV8zaKOfmkUVDTIx87EybrWpPZIHM0rJtFs
GnO8mrufwc21RjlMMLCyUyfm/IkYjsaPPe9IOdDbNca7aA7soSFboTo+q+Fs2Hh2
1VNkiJUx23q+b1N4dCsLSpcCAwEAAQ==
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 287048866068291354763762615033460464836099
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-11 01:08:42 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-09 01:08:42 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kamprad.isp-vhost04.domservice.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 686930222464658861330790118992075321926171450127592767221490791913281639915026204358365631108612196914459352833922432514274446156564311715889314850411173728289876663024817914401533267593837749508632749309088699835327620273626424832886976061616083746629817299056246602019819720655894028927481099138144865076896019778872329163882985701784119369750148362396720743524382134079148372865777993676313661163046218084268437483750609319811278663649511611803945024119821508607271599953975842763390394470252085341091483170537956909806386851324844526887255811191855445872167114545790591297532793340947101676494927916286896627757658365878006291827086687007389598593034207969881902834531899147553352134719799242823627004213628646318205242877066088967293895069324120460989995111698324457155720087198164504763754306744960605459874431651887997692435254930351288828490545475194567181143003139543968263889202899041826691087185369071933443284900122444786631002683880753983977285524622639580329325248004487984258273354771735057054311413208551361924347313903253394701868887071580534022727199129964234255013343478198765585436794655884590901434991838891774968109743665284090200357387467070820018364322084070493098567553475351812311468465510381608403219466903
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							0f1c649786fe4608937ac29c72aa817254231563
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (989 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altenburger-musikfestival.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altenburger-musikfestival.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-festspiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-museum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-stiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossamuseum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossastiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'concerto-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-reinhold-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frech-ab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frechab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gewandhausmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kamprad.isp-vhost04.domservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orgelforum-sachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'querstand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'satt-statt-platt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sattstattplatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verlag-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verlagsgruppe-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkjk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkjk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wege-zum-mittelalter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.altenburger-musikfestival.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.altenburger-musikfestival.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-festspiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-museum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-stiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossamuseum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossastiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.concerto-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.e-reinhold-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.frech-ab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.frechab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gewandhausmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.orgelforum-sachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.querstand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.satt-statt-platt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sattstattplatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verlag-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verlagsgruppe-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vkjk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vkjk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wege-zum-mittelalter.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb27300000170c759e7d5000004030046304402206330fb341ea7a151db64a4050ee763f506aa2e45cfc582d32fa3012bf02938d502201ff7e44ee385cde615a182b74141d4c31583576729765922a4ba155c5846ae86007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e00000170c759e7ec00000403004730450220354d612d0320a8cb1fae84c8439ff82e8f94f4fcd9daa6fb68b39d3b32636024022100c87328885b61f832b4d58ecb8543d405f21307d1dd0cd83653f9f33a551adf48
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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