chorzeitung.de
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:c8:92:07:02:34:54:7d:36:46:a9:c3:0b:26:c3:02:3b:eb was issued on by Let's Encrypt.
With 7 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=chorzeitung.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:c8:92:07:02:34:54:7d:36:46:a9:c3:0b:26:c3:02:3b:ebSerial Number (int): 329587434857641871864692801548799858326507
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: ee:3d:90:47:4d:18:ad:9f:33:53:87:7b:ca:97:c0:24:28:04:22:64
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): 74:ac:40:ff:67:8a:e6:83:8b:22:69:0d:c9:86:26:15:e1:fd:42:f1
Fingerprint (sha256): 19:96:e1:0b:3e:bf:93:3c:f9:c1:5a:9b:23:09:d2:86:24:42:ef:f8:e7:71:bc:66:e2:08:41:fa:76:3b:46:e2
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.org/Check the revocation status for certificate chorzeitung.de
7
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for chorzeitung.de
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
8 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
calendar.chorzeitung.de
chorzeitung.de
files.chorzeitung.de
photos.chorzeitung.de
task.chorzeitung.de
wiki.chorzeitung.de
www.chorzeitung.de
chorzeitung.de
files.chorzeitung.de
photos.chorzeitung.de
task.chorzeitung.de
wiki.chorzeitung.de
www.chorzeitung.de
Other certificates including the domain name chorzeitung.de
(limited to 100 certificates)
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
bit.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
wiki.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
file.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
bit.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
wiki.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
file.chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
chorzeitung.de
Certificate
The complete raw certificate details for chorzeitung.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIGhzCCBW+gAwIBAgISA8iSBwI0VH02RqnDCybDAjvrMA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xNjA2MDQxMTQxMDBaFw0x NjA5MDIxMTQxMDBaMBkxFzAVBgNVBAMTDmNob3J6ZWl0dW5nLmRlMIICIjANBgkq hkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAleczdgz3x7fMKWcNK0snqH6/A4nkQrHb ahPN0qFDHiDqG4AcQqZOA82oAZzLRwy1rkjUiwQM6ptZfGAtjZoOTSJgCqMAvTov wu7RZy2yCq+2Idx0CNbdqK5PS+6YP4WsDaLiOoWcSIR3/pySSIr1TJE5FdhntOMw U5Raev+zdRfNZ83Er6vtWYPIMeJsfzBKtRsahu/CCX2OMYjDao+gWuDWsTaB60cf SSEZfSzuC3FVtPTSPuywcuuFMc+8fLaz+W4LblSrbWF1uc3kGqHZ623aDo/hQYnK /rjVQFEZLfjLIyGSq8nt0D2cpk55qgV+ZccKAODs7GoCGhTXYcbNdMbpqEUinFP6 wKsif6w4ngdP3m3sXxM0udrZdk40rR+94+2/2ZZvMl6+y/GvY8kvnkr0rEJVifWR uBL3vVGwfaTDFZ0vEzmUerKGhQWh5wHUJTP3f5wyrIKSxQ8e7AoVAYcweT++rjTQ E2YorIVGgUkuoVKydWRqbvV6h/l9UeaN8eRapBoQnXnfcbikJofMyIZ+lQh6uIY6 BVg/mK8SI0P8d28hnt/an68KozEKdlNthrL6NO2Qv/ogpcsZq5YU8N1i519hzm1V UrVz0ax+Nxn/1m2j02CCx+9SA4VuhipG1Q9Wx7Tugvt9MN8U5cAmaulFWzG6kDjs n+Z2E798yLcCAwEAAaOCApYwggKSMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAU BggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQU7j2Q R00YrZ8zU4d7ypfAJCgEImQwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo 7KEwcAYIKwYBBQUHAQEEZDBiMC8GCCsGAQUFBzABhiNodHRwOi8vb2NzcC5pbnQt eDMubGV0c2VuY3J5cHQub3JnLzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50 LXgzLmxldHNlbmNyeXB0Lm9yZy8wgZ8GA1UdEQSBlzCBlIIXY2FsZW5kYXIuY2hv cnplaXR1bmcuZGWCDmNob3J6ZWl0dW5nLmRlghRmaWxlcy5jaG9yemVpdHVuZy5k ZYIVcGhvdG9zLmNob3J6ZWl0dW5nLmRlghN0YXNrLmNob3J6ZWl0dW5nLmRlghN3 aWtpLmNob3J6ZWl0dW5nLmRlghJ3d3cuY2hvcnplaXR1bmcuZGUwgf4GA1UdIASB 9jCB8zAIBgZngQwBAgEwgeYGCysGAQQBgt8TAQEBMIHWMCYGCCsGAQUFBwIBFhpo dHRwOi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCBqwYIKwYBBQUHAgIwgZ4MgZtUaGlz IENlcnRpZmljYXRlIG1heSBvbmx5IGJlIHJlbGllZCB1cG9uIGJ5IFJlbHlpbmcg UGFydGllcyBhbmQgb25seSBpbiBhY2NvcmRhbmNlIHdpdGggdGhlIENlcnRpZmlj YXRlIFBvbGljeSBmb3VuZCBhdCBodHRwczovL2xldHNlbmNyeXB0Lm9yZy9yZXBv c2l0b3J5LzANBgkqhkiG9w0BAQsFAAOCAQEAgUttkoDLCCXG0dQ4h1DzUlri1K0a UNbBKP8xNDk01Pd5uwXVvlsXw+JcSSQUBXZaX3GHcjAcNwzUUydt4/Lf5p0sEzub GiRYlUWf0YvpVcT5xY+QC/iwlSChE6RTKv+FykVYJbBnVCksAg+9L5F7NGquayvA 88J7uYpjTwczHLk6YT4xX8PF0xqEhT6WyoEQVnEONiW64BlGAEVLuNP+1v4ttrD8 AwR3OvZ198zAwEN/YTFk5EdoiCCWGOGI/z2rbcAAGCDbv1it/KIeEQXmEyml67o5 oQIK1tCsEk1af386HYd+h7V8DhO+JyLGndu8v84ORaq6Js9wN+OBo+1MUA== -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAleczdgz3x7fMKWcNK0sn qH6/A4nkQrHbahPN0qFDHiDqG4AcQqZOA82oAZzLRwy1rkjUiwQM6ptZfGAtjZoO TSJgCqMAvTovwu7RZy2yCq+2Idx0CNbdqK5PS+6YP4WsDaLiOoWcSIR3/pySSIr1 TJE5FdhntOMwU5Raev+zdRfNZ83Er6vtWYPIMeJsfzBKtRsahu/CCX2OMYjDao+g WuDWsTaB60cfSSEZfSzuC3FVtPTSPuywcuuFMc+8fLaz+W4LblSrbWF1uc3kGqHZ 623aDo/hQYnK/rjVQFEZLfjLIyGSq8nt0D2cpk55qgV+ZccKAODs7GoCGhTXYcbN dMbpqEUinFP6wKsif6w4ngdP3m3sXxM0udrZdk40rR+94+2/2ZZvMl6+y/GvY8kv nkr0rEJVifWRuBL3vVGwfaTDFZ0vEzmUerKGhQWh5wHUJTP3f5wyrIKSxQ8e7AoV AYcweT++rjTQE2YorIVGgUkuoVKydWRqbvV6h/l9UeaN8eRapBoQnXnfcbikJofM yIZ+lQh6uIY6BVg/mK8SI0P8d28hnt/an68KozEKdlNthrL6NO2Qv/ogpcsZq5YU 8N1i519hzm1VUrVz0ax+Nxn/1m2j02CCx+9SA4VuhipG1Q9Wx7Tugvt9MN8U5cAm aulFWzG6kDjsn+Z2E798yLcCAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 329587434857641871864692801548799858326507 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-06-04 11:41:00 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2016-09-02 11:41:00 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'chorzeitung.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 611551410939718488391136338470997315259103899916419331240895068024065569731529313191104632579173190517732962490298924562197386532667152571211166706775660739869952480660644479316900026946745873605735060212108969407821585389167985794183938551008738954124739973264530747652599600603901228298512738767224244563667686376236840644354181584292397705485846202990377238902496639513931933839981653107297490564291442484398647463710465391210465613201162065872100038923350420131599245349866563273297670374913142844358540634290965417826177426216587619084111925199979732767239345347057606422204086092358879207097752126159617020923105582041187001017395884888425297556957366552756814140868378809261111635432739080099626835223313716362123940979632401254421941546860353601276222071425565170192996752265673173740615862184714333347263364214869208660720218073356817233193700886889646094748386596287337149344230614832907730204117414768239537996683209553806994156448985949827041980538655757537910412129061523311636578390059683609088270314366131476584824863540366881288039821338119795096893870944226403488013107008609079501227982887081571288715572232551607778576330381233046544558559021723984416923018635207574443844050938074767841521954670066702385988552887 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) ee3d90474d18ad9f3353877bca97c02428042264 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (100 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (151 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'calendar.chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'files.chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'photos.chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'task.chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiki.chorzeitung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chorzeitung.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/' . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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