www.guj.digital

Issued by R3

About this certificate

This digital certificate with serial number 04:91:78:03:dd:11:33:d7:33:f4:d3:67:1b:92:f2:03:94:6b was issued on by Let's Encrypt.

With 99 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.guj.digital

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:91:78:03:dd:11:33:d7:33:f4:d3:67:1b:92:f2:03:94:6b
Serial Number (int): 397949614350737274367586951056589555209323
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: bb:27:35:54:db:04:0a:de:e7:a2:ee:65:16:cb:de:f6:21:39:6f:e3
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 12:c2:25:3b:65:9b:b5:a0:b5:b9:5a:de:d5:aa:b3:08:42:4d:92:6f
Fingerprint (sha256): 17:5d:b0:96:23:59:7a:3b:49:12:76:9b:e3:89:90:8d:33:f3:71:00:2d:5b:22:e7:ff:34:db:fe:6a:86:d2:d1

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate www.guj.digital

99

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.guj.digital

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp.brigitte.de
amp.capital.de
amp.eltern.de
amp.essen-und-trinken.de
amp.gala.de
amp.geo.de
amp.livingathome.de
amp.schoener-wohnen.de
amp.stern.de
api-11freunde-dev.guj.digital
api-11freunde.guj.digital
image-11freunde-dev.guj.digital
image-11freunde.guj.digital
image.brigitte.de
image.capital.de
image.cm-dev.guj.digital
image.dev.brigitte.de
image.dev.capital.de
image.dev.eltern.de
image.dev.essen-und-trinken.de
image.dev.gala.de
image.dev.geo.de
image.dev.livingathome.de
image.dev.schoener-wohnen.de
image.dev.stern.de
image.dev.vip.de
image.dev.vox.de
image.eltern.de
image.essen-und-trinken.de
image.gala.de
image.geo.de
image.livingathome.de
image.schoener-wohnen.de
image.stern.de
oc-preview.brigitte.de
oc-preview.capital.de
oc-preview.cm-dev.guj.digital
oc-preview.cm-mgdev.guj.digital
oc-preview.dev.brigitte.de
oc-preview.dev.capital.de
oc-preview.dev.eltern.de
oc-preview.dev.essen-und-trinken.de
oc-preview.dev.gala.de
oc-preview.dev.geo.de
oc-preview.dev.livingathome.de
oc-preview.dev.schoener-wohnen.de
oc-preview.dev.stern.de
oc-preview.dev.vip.de
oc-preview.eltern.de
oc-preview.essen-und-trinken.de
oc-preview.gala.de
oc-preview.geo.de
oc-preview.livingathome.de
oc-preview.schoener-wohnen.de
oc-preview.stage.brigitte.de
oc-preview.stage.eltern.de
oc-preview.stage.essen-und-trinken.de
oc-preview.stage.gala.de
oc-preview.stage.geo.de
oc-preview.stage.livingathome.de
oc-preview.stage.schoener-wohnen.de
oc-preview.stage.stern.de
oc-preview.stern.de
oc.capital.de
tickaroo.guj.digital
webpush-ts.brigitte.de
webpush-ts.gala.de
webpush-ts.stern.de
www.brigitte.de
www.capital.de
www.cm-dev.guj.digital
www.dev.brigitte.de
www.dev.capital.de
www.dev.eltern.de
www.dev.essen-und-trinken.de
www.dev.gala.de
www.dev.geo.de
www.dev.livingathome.de
www.dev.schoener-wohnen.de
www.dev.stern.de
www.dev.vip.de
www.dev.vox.de
www.eltern.de
www.essen-und-trinken.de
www.gala.de
www.geo.de
www.guj.digital
www.livingathome.de
www.schoener-wohnen.de
www.stage.brigitte.de
www.stage.capital.de
www.stage.eltern.de
www.stage.essen-und-trinken.de
www.stage.gala.de
www.stage.geo.de
www.stage.livingathome.de
www.stage.schoener-wohnen.de
www.stage.stern.de
www.stern.de

Other certificates including the domain name guj.digital

(limited to 100 certificates)
static.stern.de
static.stern.de
static.stern.de
www.guj.digital
assetcloud-stage.guj.digital
*.das-001-prod-eks2.guj.digital
static.stern.de
confluence.guj.digital
www.stage.stern.de
b0173.guj.digital
*.stage.mobile-toolkit.guj.digital
www.guj.digital
www.stage.stern.de
static.stern.de
www.guj.digital
ki.guj.digital
static.stern.de
static.stern.de
www.guj.digital
www.stage.stern.de
*.coremedia-dev.guj.digital
www.guj.digital
www.stage.stern.de
a0818.guj.digital
*.onecore-dev.guj.digital
www.guj.digital
*.harmony.guj.digital
*.das-001-prod-eks2.guj.digital
static.stern.de
www.guj.digital
static.stern.de
static.stern.de
a0162.guj.digital
static.stern.de
guj.digital
static.stern.de
*.coremedia.guj.digital
dcvtest.guj.digital
static.stern.de
a0127.guj.digital
static.stern.de
static.stern.de
static.stern.de
ck.neue-umgebung.de
api-warmup.paid.guj.digital
www.stage.stern.de
www.guj.digital
static.stern.de
static.stern.de
guj.digital
www.guj.digital
*.guj.digital
static.stern.de
*.harmony-dev.guj.digital
guj.digital
static.stern.de
static.stern.de
www.stage.stern.de
guj.digital
guj.digital
api.paid-dev.guj.digital
static.stern.de
www.stage.stern.de
static.stern.de
static.stern.de
das.guj.digital
static.stern.de
static.stern.de
*.harmony.guj.digital
www.stage.stern.de
static.stern.de
*.onecore-dev.guj.digital
www.guj.digital
konfi.guj.digital
www.stage.stern.de
www.stage.stern.de
static.stern.de
static.stern.de
static.stern.de
static.stern.de
*.harmony.guj.digital
www.guj.digital
static.stern.de
www.guj.digital
static.stern.de
static.stern.de
s3repo.guj.digital
guj.digital
www.guj.digital
static.stern.de
static.stern.de
diginet.guj.digital
static.stern.de
static.stern.de
static.stern.de
kam.das-001-dev.guj.digital
*.harmony-dev.guj.digital
paid-preview.stern.de
api.paid.guj.digital
static.stern.de

Certificate

The complete raw certificate details for www.guj.digital in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsmjLm4p/C3HJfvj4mnSn
0dpETgXye3xGh0kMC2SNm7NtxVE4lCMjyeG7EeLuzxNFne814OikGazYKxd4kXN5
Db3mB51a2Yx3AeUJqPC4BQyma/tyxjNZa6pTx+LTsl2Q649KmVwRORR+2TU6LJOa
PRi7UDG9YBEakMPvedDpQL/lbZBxALNyxqn7wCA1YFo35nEEFF3A7ow545KhFJwE
69RyvKdVD7ze0Jg4yChngf2xDZrkoT8d1a2gt2o7PsQT1uA4q19kKM9hmjJUvwpK
z7ATtyMhATMMu7nT8c7nGFjmK/Cu6F1c4I4WhEjBtvhwt1To4MhJAtJGrOD6/66X
fwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 397949614350737274367586951056589555209323
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-03-28 11:46:37 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-06-26 11:46:36 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.guj.digital'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22522094793166362077890372309840783011508913099965366881168001177103853256183327757068694572889890893162249136113927400242105927004234867516244006321245988431088514069733996467386521798058487106920236988715547482504752922428190285185777007890357149491519619382003493871853056984327427912122070826460204785747237263613992851039761912873596474308335799177713445349203490648956710680065423368702860800756878078823275249224812436195648653929297791994216729219153305849731358019755324843720404256647621179901116925089960278124427643443512794262945856247243819496074441209364419133388001813141299543065971048727395469006719
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bb273554db040adee7a2ee6516cbdef621396fe3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2282 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api-11freunde-dev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api-11freunde.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image-11freunde-dev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image-11freunde.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.cm-dev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.vip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.vox.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.cm-dev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.cm-mgdev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.dev.vip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc-preview.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oc.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tickaroo.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webpush-ts.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webpush-ts.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webpush-ts.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cm-dev.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.vip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.vox.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.capital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stern.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007700b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018728418f7f0000040300483046022100d30a8f657dce82cf0be0632f17f9b9ffd3d0e8fea25a125b7637294e91b5447b022100802b648915eb6be374721e0335359837f4057a3d83a26ae36bccdb73076845040075007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018728418f8b000004030046304402200d35eb9059496489a96e60993deca12a360ebb3bc16cc7eaf036188dc38d132702202409ffc02eceffe02502e0ff8beac319a978570b18182b23472efeee0862877a
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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