amp-stage.wn.de

Issued by R3

About this certificate

This digital certificate with serial number 03:00:8d:72:fd:e4:82:bc:cb:57:74:53:5e:16:a6:a0:f7:da was issued on by Let's Encrypt.

With 94 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=amp-stage.wn.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:00:8d:72:fd:e4:82:bc:cb:57:74:53:5e:16:a6:a0:f7:da
Serial Number (int): 261524876014082398115010181322614262265818
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 22:5d:3b:95:6f:b8:f4:24:fb:26:1f:da:57:86:0c:ad:3f:65:13:e9
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 9a:aa:d9:6d:7c:2d:15:2e:86:a2:c7:93:f8:1e:fa:36:22:eb:f9:15
Fingerprint (sha256): 18:a3:2f:e5:eb:12:4b:55:d6:e9:51:c7:02:c4:2f:92:87:ed:47:25:73:9f:da:e1:61:5e:8e:79:9d:d3:d7:20

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amp-stage.wn.de

94

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amp-stage.wn.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp-stage.wn.de
amp-test.azonline.de
amp-test.dzonline.de
amp-test.hallo24.de
amp-test.muensterschezeitung.de
amp-test.westfalen-blatt.de
amp-test.wn.de
amp.azonline.de
amp.dzonline.de
amp.hallo24.de
amp.muensterschezeitung.de
amp.westfalen-blatt.de
amp.wn.de
cmp-amp.hz.de
cmp-amp.lr-online.de
cmp-amp.moz.de
cmp-amp.swp.de
cmp.die-glocke.de
cmpv2.auszeit.bio
cmpv2.likehifi.de
consent.desired.de
consent.familie.de
consent.freent.de
consent.giga.de
consent.kino.de
consent.spielaffe.de
consent.spieletipps.de
consent.t-online.de
consent2.rheinische-anzeigenblaetter.de
data-c030428347.kachelmannwetter.com
data-c031428347.kachelmannwetter.com
data-c031428347.wetterkanal.kachelmannwetter.com
data-c032428347.meteologix.com
data-c033428347.weather.us
datenschutz.druckerchannel.de
privacy.2x45.de
privacy.aerokurier.de
privacy.astrowoche.wunderweib.de
privacy.auto-motor-und-sport.de
privacy.autozeitung.de
privacy.bike-x.de
privacy.bravo.de
privacy.caravaning.de
privacy.cavallo.de
privacy.cosmopolitan.de
privacy.elektrobike-online.com
privacy.flugrevue.de
privacy.intouch.wunderweib.de
privacy.karl.jetzt
privacy.lecker.de
privacy.liebenswert-magazin.de
privacy.maennersache.de
privacy.menshealth.de
privacy.motorradonline.de
privacy.mountainbike-magazin.de
privacy.outdoor-magazin.com
privacy.praxisvita.de
privacy.promobil.de
privacy.roadbike.de
privacy.runnersworld.de
privacy.selbst.de
privacy.tv14.de
privacy.tvmovie.de
privacy.womenshealth.de
privacy.wunderweib.de
sourcepoint.gutekueche.de
sp-cdn.aerokurier.de
sp-cdn.auto-motor-und-sport.de
sp-cdn.caravaning.de
sp-cdn.cavallo.de
sp-cdn.elektrobike-online.com
sp-cdn.kidsgo.de
sp-cdn.klettern.de
sp-cdn.menshealth.de
sp-cdn.motorradonline.de
sp-cdn.mountainbike-magazin.de
sp-cdn.outdoor-magazin.com
sp-cdn.promobil.de
sp-cdn.roadbike.de
sp-cdn.runnersworld.de
sp-cdn.womenshealth.de
sp.autoguru.de
sp.echtemamas.de
sp.frauenseite.net
sp.funandnews.de
sp.fussballfieber.de
sp.maennerseite.net
sp.meineorte.com
sp.stylevamp.com
sp.stylevamp.de
sp.thewebfun.com
sp.tierfans.net
sp.unnuetzes.com
sp.unsere-helden.com

Other certificates including the domain name wn.de

(limited to 100 certificates)
amp-stage.wn.de
t.wn.de
t.wn.de
www.wn.de
amp-consent.desired.de
abo.wn.de
amp-stage.wn.de
www.weltsport.net
amp-stage.wn.de
amp-consent.familie.de
www.weltsport.net
t.wn.de
sonderthemen.wn.de
abo.wn.de
m.wn.de
abo.wn.de
amp-stage.wn.de
reiseauktion.wn.de
*.wn.de
www.weltsport.net
sonderthemen.wn.de
epaper.wn.de
a.westfalen-blatt.de
*.wn.de
ahlener-zeitung.de
amp-stage.wn.de
www.weltsport.net
t.wn.de
amp-consent.desired.de
www.weltsport.net
reader.wn.de
amp-consent.desired.de
t.wn.de
abo.wn.de
a.westfalen-blatt.de
abo2.wn.de
www.wn.de
amp-consent.desired.de
a.westfalen-blatt.de
abo.wn.de
amp-stage.wn.de
*.wn.de
www-prod.wn.de
t.schickler.de
amp-consent.desired.de
amp-consent.desired.de
www.weltsport.net
abo2.wn.de
*.wn.de
t.wn.de
amp-stage.wn.de
*.wn.de
www.weltsport.net
klasse.wn.de
amp-stage.wn.de
www.weltsport.net
www.weltsport.net
amp-consent.desired.de
amp-consent.desired.de
reiseauktion.wn.de
abo.wn.de
sonderthemen.wn.de
www.weltsport.net
t.wn.de
account.wn.de
www.weltsport.net
www.weltsport.net
75jahre.wn.de
epaper.wn.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
adlershof.tagesspiegel.de
t.wn.de
amp-stage.wn.de
amp-stage.wn.de
amp-stage.wn.de
wn.de
amp-consent.desired.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
abo2.wn.de
account.wn.de
amp-stage.wn.de
amp-consent.desired.de
www.weltsport.net
www.simply-local.de
www.weltsport.net
*.wn.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
www.simply-local.de
amp-stage.wn.de
www.weltsport.net
amp-consent.desired.de
abo2.wn.de
amp-consent.desired.de

Certificate

The complete raw certificate details for amp-stage.wn.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzMNvOEVp/l3x5JAJPIcs
yUADk5vsaLqn++a8VFHN6tvhFG2T9VNGn5vPCwNV85T3YGiAg/Su77ocWpHs8B+E
W1Rd+4mQNMh+F4UhqXopZe0qiFGZshmBbkf+WjnEDmW3W7PtGHhSsxP7vPCmPKmV
HJy6CbpA3J3byKokoH7SJa8HLDv/DdP6IHDfcH6UZSbeE5bEakbhZo1HPf1Rvlz1
dpcPJCAW+sp142/BprTOPRyeFoZORyhuE/CQEDLpIQsueLj04SZv5sytvSXFQuuB
HhFQIQ7x4pFZdM6IHPwM9BajjO+y85eh83DbRpf/ZbTfpZ+93wk2e7uRIeq6llgA
VQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 261524876014082398115010181322614262265818
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-01-27 17:32:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-04-27 17:32:48 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amp-stage.wn.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25848986533389899991266183400479123231301583624560226913622120892170455585719604768847063268426301774244177846236731000420676907326504906306668701646529552776758387508854027864847951586313605752358751096677756011010449350207791220623278826144808022193461176406880962492985999190640340056537544779538339213286376047097245247009104003853944486543721452822125458968584050749705637449264483781419845856124871898738522306090775592889645675428076580064122020650769224189258005600972035272571851598107261921880480026768109984853421500851846960604469940358965599173696703871320663342823230767822667914080896319115667915145301
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							225d3b956fb8f424fb261fda57860cad3f6513e9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2174 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-stage.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.die-glocke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.auszeit.bio'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.likehifi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.freent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spielaffe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.t-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent2.rheinische-anzeigenblaetter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c030428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.wetterkanal.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c032428347.meteologix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c033428347.weather.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenschutz.druckerchannel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.2x45.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.astrowoche.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.autozeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bike-x.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bravo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cosmopolitan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.flugrevue.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.intouch.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.karl.jetzt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.lecker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.liebenswert-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.maennersache.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.praxisvita.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.selbst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tv14.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tvmovie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sourcepoint.gutekueche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.kidsgo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.klettern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.autoguru.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.echtemamas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.frauenseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.funandnews.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.fussballfieber.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.maennerseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.meineorte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.thewebfun.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.tierfans.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unnuetzes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unsere-helden.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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