kiosk.leuchtfeuer-verlag.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:41:66:32:1a:f6:27:0e:9b:c2:d3:c0:c6:7d:90:e0:63:e2 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.leuchtfeuer-verlag.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:41:66:32:1a:f6:27:0e:9b:c2:d3:c0:c6:7d:90:e0:63:e2
Serial Number (int): 283591053062399593474766359577631830074338
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 26:29:0c:3b:df:6c:47:54:a2:04:65:b2:14:0a:62:00:f8:a9:b6:37
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 15:97:3e:27:bf:92:4c:00:ed:37:f0:4b:7f:28:00:bf:fa:61:71:81
Fingerprint (sha256): 16:fd:c0:c7:8c:7c:d3:50:99:07:42:e4:4e:17:40:0f:c6:87:a5:99:f5:81:c9:a6:43:d3:a2:44:5d:27:6b:f1

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.leuchtfeuer-verlag.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.leuchtfeuer-verlag.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
app.fahrrad-news.com
app.procycling.de
app.worldofmtb.de
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
digiprospekt.freyplus.de
digital.queencityconnections.com
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.asscompact.de
epaper.bielbienne.com
epaper.chili-peppers.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.technischesysteme.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.isa-racing.com
katalog.promondo.de
kataloge.holzimpraegnierwerk.ch
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.dorfstadt.de
kiosk.heinmedia.eu
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.leuchtfeuer-verlag.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.visionen.com
kurse.bdb-musikakademie.de
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.bora.com
magazine.infoboard.de
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
neuheiten.beck.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
oldnick.thesatanicwarlock.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.ehs-verlag.de
publikationen.kmu.org
publikationen.manres.ch
read.africanphotomag.co.ke
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
strickmagazine.schoeller-wolle.de
subscribe.fertilityroad.com
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.inbayreuth.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.jlr-emobility.de

Other certificates including the domain name leuchtfeuer-verlag.com

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
broschuere.bildkunstakademie.de
immobilienmagazin.steinauer-immo.ch
moebel-mmz.mediaflip.de
moegro.mediaflip.de
www.maryspubs.com
ruesen.mediaflip.de
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
trop.mediaflip.de
angebote.dersteirerhof.at
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
sonavsofab.xp1.com
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
epaper.sinntec.de
moebel-mmz.mediaflip.de
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
webkiosk.edeka-koehne.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
kataloge.otto-pokale.de
ruesen.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com
catalogs.k7-pro.com
logo-moebel.mediaflip.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
moebel-meyer.mediaflip.de
mobila.mediaflip.de
kataloge.werbeartikel-laeser.ch
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
webkiosk.werk5.ch
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
moebel-gruber.mediaflip.de
moebel-seesen.mediaflip.de
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
moebel-mmz.mediaflip.de
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mmz.mediaflip.de
moebel-brameyer.mediaflip.de
katalog.seglerbedarf.de
trop.mediaflip.de
ruesen.mediaflip.de
trop.mediaflip.de
kiosk.leuchtfeuer-verlag.com
moebel-mai.mediaflip.de
kiosk.leuchtfeuer-verlag.com
epaper.mediaradius.it
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-meyer.mediaflip.de
moebel-gruber.mediaflip.de
trop.mediaflip.de
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
kataloge.kurdirekt.de
moebel-mai.mediaflip.de
ruesen.mediaflip.de
moebel-mai.mediaflip.de
moebel-gruber.mediaflip.de
moebel-mmz.mediaflip.de
kiosk.leuchtfeuer-verlag.com
webkiosk.theaterverlage.ch
moebelundobjekt.mediaflip.de
katalog.seglerbedarf.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
putzmoebel.mediaflip.de
moebel-zuck.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com

Certificate

The complete raw certificate details for kiosk.leuchtfeuer-verlag.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIPfzCCDmegAwIBAgISA0FmMhr2Jw6bwtPAxn2Q4GPiMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTAxMTExNTA2MThaFw0x
OTA0MTExNTA2MThaMCcxJTAjBgNVBAMTHGtpb3NrLmxldWNodGZldWVyLXZlcmxh
Zy5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDeRyfBn4veGnVo
qqlDGn60PjAG0Rtk7ha2w9GWnYsQhn6c8VqIIG5uVd7SeOzj8O+B7S88bfI8G30I
ZeCIa1eegrFRkJyYambl4T8h8cy7RS/bJoKUiJXLaHWD5YLeZO6n8O1PdPzH4q7d
CQnYlAjnfTVlK+dyvQi/ccZU/t/rEah/Qh3gTBqqmeJv1uBmKtL3sPZjyLShZYpi
qgxh8T4U/4cTYQ7TMZbUgojg+CePPsipfH1E4T4MaG9S4G2iI65Bk+SmYkB73waz
xkdhimhnk1BBbmZnoK1t3qh4/mJL9J7iwGOeycQcYf3nOvJRuFt7rcqVMX120dpU
tHf1k5qpAgMBAAGjggyAMIIMfDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYI
KwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFCYpDDvf
bEdUogRlshQKYgD4qbY3MB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyh
MG8GCCsGAQUFBwEBBGMwYTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgz
LmxldHNlbmNyeXB0Lm9yZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgz
LmxldHNlbmNyeXB0Lm9yZy8wggo1BgNVHREEggosMIIKKIIiYW5kZXJtYXR0ZXIu
YW5kZXJtYXR0LXN3aXNzYWxwcy5jaIIUYXBwLmZhaHJyYWQtbmV3cy5jb22CEWFw
cC5wcm9jeWNsaW5nLmRlghFhcHAud29ybGRvZm10Yi5kZYIUYXNzZXRzLnByb2Rl
Z2Vtci5jb22CImJlbGV1Y2h0dW5nc2lkZWVuLmNvbmNlcHRsaWNodC5uZXSCGGJp
Ymxpb3RlY2Euc2NpZW5zLmNvbS5hcoIbYmxhZXR0ZXJrYXRhbG9nLmtsZWVudGV4
LmV1ghlib29rZXIudHVybmluZ3BhZ2VzLm1lLnVrghpicm9jaHVyZXMuaHRzLXRv
dXJpc3Rpay5kZYIgYnJvc2NodWVyZS5hcmJlaXRnZWJlci1iYW5rZW4uY2iCJGNh
dGFsb2d1ZXMuYWxmYWNhcmVpbnRlcm5hdGlvbmFsLmNvbYIYZGlnaXByb3NwZWt0
LmZyZXlwbHVzLmRlgiBkaWdpdGFsLnF1ZWVuY2l0eWNvbm5lY3Rpb25zLmNvbYIS
ZG9zc2llci5iZW5lY29zLmV1gg9lYm9vay5haW1hcmEuY2iCFWVib29rcy50ZWFt
bWVsYW5pZS5ueoINZWdzay53ZWl0YS5jaIIUZXBhcGVyLmFzc2NvbXBhY3QuZGWC
FWVwYXBlci5iaWVsYmllbm5lLmNvbYIXZXBhcGVyLmNoaWxpLXBlcHBlcnMuZGWC
FGVwYXBlci5laGctc3RhaGwuY29tggxlcGFwZXIuaHouZGWCFGVwYXBlci5pY3Rq
b3VybmFsLmNoghtlcGFwZXIubG9naXN0aWstZXhwcmVzcy5jb22CFWVwYXBlci5t
YXdpLXRoZXJtLmNvbYIcZXBhcGVyLnRlY2huaXNjaGVzeXN0ZW1lLmNvbYISZXBh
cGVyLnd0YS1zdWhsLmRlghxmdS1raW9zay5mdXR1cmlzdHN0ZWFtLmNvLnVrghFn
YXN0cm8ucGFwc3Rhci5kZYIgaW1tb21hZ2F6aW4ud2VnZW5lcmltbW9iaWxpZW4u
ZGWCE2thdGFsb2cuaGx0cmF2ZWwuYXSCE2thdGFsb2cuaGx0cmF2ZWwuY2iCFmth
dGFsb2cuaXNhLXJhY2luZy5jb22CE2thdGFsb2cucHJvbW9uZG8uZGWCH2thdGFs
b2dlLmhvbHppbXByYWVnbmllcndlcmsuY2iCEWthdGFsb2dlLnBpZXI3LmRlghNr
YXRhbG9nZS5wcmljb24ub25lghhrYXRhbG9nZS5yZWlzZS1rb2VuaWcuZGWCFWth
dGFsb2dlci5hbGZhY2FyZS5ub4ISa2lvc2suZG9yZnN0YWR0LmRlghJraW9zay5o
ZWlubWVkaWEuZXWCFWtpb3NrLmhpbnp1bmRrdW56dC5kZYIoa2lvc2suaW5mb3Jt
YXRpb24tcmVnaW5hLXplaC1jb2FjaGluZy5kZYIca2lvc2subGV1Y2h0ZmV1ZXIt
dmVybGFnLmNvbYIVa2lvc2sub3duZXJzY2x1Yi5pbW1vghFraW9zay5yYXR0cGFj
ay5ldYIXa2lvc2suc2VuaW9yZW5yZWlzZW4uZGWCGWtpb3NrLnN1bmNydWlzZXJt
ZWRpYS5jb22CFmtpb3NrLnRoZXdob2xlbm90ZS5jb22CEmtpb3NrLnZpc2lvbmVu
LmNvbYIaa3Vyc2UuYmRiLW11c2lrYWthZGVtaWUuZGWCFWxlc2Vwcm9iZS5jb24t
bmV4aS5kZYIXbGlicmFyeS5jcmVzdGF3YXJkcy5vcmeCE2xpZXMuYnVjaGFrdHVl
bGwuZGWCEG1hZ2F6aW4uYm9yYS5jb22CFW1hZ2F6aW5lLmluZm9ib2FyZC5kZYIZ
bWFnYXppbmUubW9udGFuYS1jYW5zLmNvbYIWbWFnYXppbmUuc2NlbmV6b25lLmNv
bYIQbWVkaWEuYXV2ZXN5LmNvbYIPbWVkaWEuYXV2ZXN5LmRlgh5taXRhcmJlaXRl
cm1hZ2F6aW4udWstZXNzZW4uZGWCIm1pdHRlaWx1bmdzYmxhdHQuc2VpZmVydC1t
ZWRpZW4uZGWCEW5ldWhlaXRlbi5iZWNrLmRlghtuZXdzLmZyaWVuZHMtbWVkaWEt
Z3JvdXAuZGWCGm5ld3NraW9zay5saXh4LWxpbmdlcmllLmRlgh1uam4tbWVkaWF0
aGVrLmphZ2RrYXRhbG9nLmNvbYIdb2xkbmljay50aGVzYXRhbmljd2FybG9jay5j
b22CG29wcGVsdC1rdWVjaGVuLm1lZGlhZmxpcC5kZYIRcHJpbnQud2Vyd2Fzd28u
ZXWCGnByb2dyYW1tZS5ob2xpZGF5LWV2ZW50LmRlghdwcm9zcGVrdC5oaXJzY2gt
aWxsZS5kZYIicHJvc3Bla3RlLndlcm5pZ2Vyb2RlLXRvdXJpc211cy5kZYIbcHVi
bGljYXRpb25zLm51cnNpbmdhbGQuY29tghtwdWJsaWthdGlvbmVuLmVocy12ZXJs
YWcuZGWCFXB1Ymxpa2F0aW9uZW4ua211Lm9yZ4IXcHVibGlrYXRpb25lbi5tYW5y
ZXMuY2iCGnJlYWQuYWZyaWNhbnBob3RvbWFnLmNvLmtlghdyZWFkLmNpdHltYXR0
ZXJzLmxvbmRvboIVcmllc3dpY2subWVkaWFmbGlwLmRlghVzaWxlbnRyZXZpZXcu
ZmFhYS5uZXSCIXN0cmlja21hZ2F6aW5lLnNjaG9lbGxlci13b2xsZS5kZYIbc3Vi
c2NyaWJlLmZlcnRpbGl0eXJvYWQuY29tghZ3ZWJraW9zay5haXJob3BwYXJrLmRl
ghd3ZWJraW9zay5ibS1hZ3JvdGVjaC5jaIIkd2Via2lvc2suZXBhcGVyLWtpb3Nr
LmJlYW0tdmVybGFnLmRlgiB3ZWJraW9zay5nbG9iYWxhZnJpY2FuZXR3b3JrLmNv
bYIWd2Via2lvc2suaW5iYXlyZXV0aC5kZYITd2Via2lvc2subHVya29pLmNvbYIZ
d2Via2lvc2subWFnYXppbm1hcmxleS5kZYIXd2Via2lvc2sucGFnaW5hc2lldGUu
Ym+CHHdlYmtpb3NrLnBoYXJtYWNpZWNoZXpzb2kuY2iCJndlYmtpb3NrLnF1aXR0
ZW5wcm9qZWt0LWJlcmdzdHJhc3NlLmRlgjl3ZWJraW9zay5zcGlyaXR1ZWxsZS1s
ZXNlcHJvYmUtbGllYmVyZ290dC1nYW56bG9naXNjaC5jb22CGHdlYmtpb3NrLnN0
ZXBoYW5zaG9mLmNvbYIWd2Via2lvc2sudGlpLWdyb3VwLmNvbYIZd2Via2lvc2tz
LnN1Zmlqb3VybmFsLm9yZ4IUd2Via2lvc2tzLnRoZXVtYS5jb22CHHdlYmtpb3Nr
cy56YXViZXJ0b3BmLWNsdWIuZGWCFHd3dy5qbHItZW1vYmlsaXR5LmRlMEwGA1Ud
IARFMEMwCAYGZ4EMAQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0
dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIIBAwYKKwYBBAHWeQIEAgSB9ASB8QDv
AHUAdH7agzGtMxCRIZzOJU9CcMK//V5CIAjGNzV55hB7zFYAAAFoPaoEIwAABAMA
RjBEAiAr72JfsWBoWs3CsQxCGI5aSW/JRQUzOLt8R9tbJNIQiwIgNU64OK90iU81
VRndGz4v7wpnDZGp8mU2C9WIYHTnOZwAdgBj8tvN6DvMLM8LcoQnV2szpI1hd4+9
daY4scdoVEvYjQAAAWg9qgQTAAAEAwBHMEUCICe3J5q89SQnj8DnNBjSma+7Q1Js
l0KJSwa/cgUmQqnVAiEA/37XihnK6/enEWymNhgc8BrD5AXxGUKzml7ZlyUq80Uw
DQYJKoZIhvcNAQELBQADggEBABneaIxX8FjrUjnHgqQENlXBgwmwOfwuQF3NgkKV
fvGRVMpd8hitZ5y3isd2LgFGBpCloybzyCDX4UduCnSjAKZ4CA2YjWTQUoSbA7v5
5Wwm0rLXjEwXLuRN63AP2zUE15xkie0LyUllHw3QElyaFkNo3AvVA/Owr+96DEv4
HG97glqv0TmGwyy8qYWBInr1sYVIuuzyiOqpxqx3e9PTz6DVWcBr56kFJ/cuGO7t
D3+c/o8QglOKqEz4Gpq2DPa17oPs9YRZl3vDqFe0O6q8ZuoTYA2k68YhZReHHtRZ
xUsqvHA1TAnn8MmzQY1NeYCJ7L6lTA4EIBpxZQMhyOdTL6I=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3kcnwZ+L3hp1aKqpQxp+
tD4wBtEbZO4WtsPRlp2LEIZ+nPFaiCBublXe0njs4/Dvge0vPG3yPBt9CGXgiGtX
noKxUZCcmGpm5eE/IfHMu0Uv2yaClIiVy2h1g+WC3mTup/DtT3T8x+Ku3QkJ2JQI
5301ZSvncr0Iv3HGVP7f6xGof0Id4Ewaqpnib9bgZirS97D2Y8i0oWWKYqoMYfE+
FP+HE2EO0zGW1IKI4Pgnjz7IqXx9ROE+DGhvUuBtoiOuQZPkpmJAe98Gs8ZHYYpo
Z5NQQW5mZ6Ctbd6oeP5iS/Se4sBjnsnEHGH95zryUbhbe63KlTF9dtHaVLR39ZOa
qQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 283591053062399593474766359577631830074338
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-01-11 15:06:18 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-04-11 15:06:18 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 28059991687757510212909138370714881192429994483299912938046473211618994036294456633198792008775794254972446632514805865895262421164670918571477236720566680976897508543036150587980962061678644365086208225157991742544170681253045184969220591383302587580152946955206509039420472722418798361151538787378961814404003220002287726905011260895589984502019833921657883223675971354047790363093957145744997267485829889064862219211205027340919443587257030904221632393518683311729372096577134381335487212305552468795180756021820175052116541931272187319625821080237606324909845404057653215637231865944023261619141740320761777986217
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							26290c3bdf6c4754a20465b2140a6200f8a9b637
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2604 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.fahrrad-news.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.procycling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.worldofmtb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'subscribe.fertilityroad.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.inbayreuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc56000001683daa0423000004030046304402202bef625fb160685acdc2b10c42188e5a496fc945053338bb7c47db5b24d2108b0220354eb838af74894f355519dd1b3e2fef0a670d91a9f265360bd5886074e7399c00760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d000001683daa04130000040300473045022027b7279abcf524278fc0e73418d299afbb43526c9742894b06bf72052642a9d5022100ff7ed78a19caebf7a7116ca636181cf01ac3e405f11942b39a5ed997252af345
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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