assigns.net

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:34:e8:c3:9b:e7:fc:a2:89:dd:64:dc:92:4f:82:67:27:19 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=assigns.net

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:34:e8:c3:9b:e7:fc:a2:89:dd:64:dc:92:4f:82:67:27:19
Serial Number (int): 366453223361992682286802264942729444665113
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 4c:32:af:d6:60:a4:c6:f6:8d:38:66:f9:88:6b:ab:51:bf:79:c8:5e
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 0c:06:2b:c0:2b:ba:c8:f8:4c:96:e6:6d:35:81:fb:5a:10:72:07:dc
Fingerprint (sha256): 1b:42:ba:92:d0:0c:5e:bb:4f:ea:15:b9:0c:13:d4:22:08:fe:dd:51:1c:b2:78:b4:77:d6:00:02:b8:7a:0d:21

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate assigns.net

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for assigns.net

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.allevamentodeigiganti.it
*.arkadassiteleri.net
*.assigns.net
*.attend.icu
*.bluetoothset.de
*.braking.com.au
*.compete.icu
*.direktversicherrung.de
*.edentravel.biz
*.famliysearch.org
*.flash3d.com.au
*.hlf.us
*.ihydrogen.net
*.instantdisplays.co.uk
*.italienisch.de
*.japantravel.pw
*.k1noodshdee.club
*.kakaotalk.de
*.kebabye.co.uk
*.kinderbet.de
*.laoste.net
*.long-term.icu
*.lymphangitis.de
*.massgeschneidertes.de
*.miller2919.biz
*.mitfahrgelegeenheit.de
*.mitfahrgelegeneiten.de
*.mitfahrgelegenheirt.de
*.mutterschutzrechner.de
*.my-heritage.de
*.notenrechner.de
*.podem.es
*.potcoin.icu
*.preisevrgleich.de
*.rheuma-leben.de
*.rosemaryscottages.co.uk
*.sounddrop.com.au
*.ssex.org
*.touring-skegness.co.uk
*.uhn.es
*.wvk.us
*.xn--entwsserungsdit-3kbk.de
*.xn--heckklappenfahrradtrger-f8b.de
*.xn--herbstbltter-ncb.de
*.xn--herrenbrcke-0hb.de
*.xn--kombifaxgert-qcb.de
*.xn--lackkostm-x9a.de
*.xn--lautsprcher-r8a.de
*.xn--rosengrtel-feb.de
*.xn--trdelmarktfhrer-9sb5i.de
allevamentodeigiganti.it
arkadassiteleri.net
assigns.net
attend.icu
bluetoothset.de
braking.com.au
compete.icu
direktversicherrung.de
edentravel.biz
famliysearch.org
flash3d.com.au
hlf.us
ihydrogen.net
instantdisplays.co.uk
italienisch.de
japantravel.pw
k1noodshdee.club
kakaotalk.de
kebabye.co.uk
kinderbet.de
laoste.net
long-term.icu
lymphangitis.de
massgeschneidertes.de
miller2919.biz
mitfahrgelegeenheit.de
mitfahrgelegeneiten.de
mitfahrgelegenheirt.de
mutterschutzrechner.de
my-heritage.de
notenrechner.de
podem.es
potcoin.icu
preisevrgleich.de
rheuma-leben.de
rosemaryscottages.co.uk
sounddrop.com.au
ssex.org
touring-skegness.co.uk
uhn.es
wvk.us
xn--entwsserungsdit-3kbk.de
xn--heckklappenfahrradtrger-f8b.de
xn--herbstbltter-ncb.de
xn--herrenbrcke-0hb.de
xn--kombifaxgert-qcb.de
xn--lackkostm-x9a.de
xn--lautsprcher-r8a.de
xn--rosengrtel-feb.de
xn--trdelmarktfhrer-9sb5i.de

Other certificates including the domain name assigns.net

(limited to 100 certificates)

Certificate

The complete raw certificate details for assigns.net in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 366453223361992682286802264942729444665113
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-11 13:43:20 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-10 13:43:20 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'assigns.net'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 827023171045158202656399787796187303531605299612865527979986174221570464798916495686727897018301726992545990125346075699526421589117996813498791851841211737828174095027665546255530094571523014472399161757499386545368303865958588597286272626428197792250795071507613845921180124370491282783529479549290994061672567637028996560227096700092173964619544370301714939540722998579485535303420719338824323776396377064889054404105198784484251238378208352632193356662694389136469984772521515088049330445509437880195898073335490298983242246231091616636452450508790709974078449424678566184738739906288985351349639631321286197935592591875337149510265657454241809211318853630179132147366912281014468368616125587877888681857690537925291551273562632402987965673912558230622585046286296397556310155703054276310724774000697704698119095496047361751286247102699825175017842933498968257584197858530584097742716334195493987947614096561250421008373105164629488990218656215185254979451834600351491149326300560426913227111170477208087971297085039062524364531923462180950763888640951234014126391261342899263977325771995634938403538414978790143569027852834587497676188223603565992811824480836631349410846251264224453871796677956419324404948957987192634096972133
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4c32afd660a4c6f68d3866f9886bab51bf79c85e
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1970 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.allevamentodeigiganti.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.arkadassiteleri.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.assigns.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.attend.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bluetoothset.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braking.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.compete.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.direktversicherrung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.edentravel.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.famliysearch.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.flash3d.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hlf.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ihydrogen.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.instantdisplays.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.italienisch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.japantravel.pw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.k1noodshdee.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kakaotalk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kebabye.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kinderbet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.laoste.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.long-term.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lymphangitis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.massgeschneidertes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.miller2919.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mitfahrgelegeenheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mitfahrgelegeneiten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mitfahrgelegenheirt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mutterschutzrechner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.my-heritage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.notenrechner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.podem.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.potcoin.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.preisevrgleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rheuma-leben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rosemaryscottages.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sounddrop.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ssex.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.touring-skegness.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uhn.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wvk.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--entwsserungsdit-3kbk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--heckklappenfahrradtrger-f8b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--herbstbltter-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--herrenbrcke-0hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kombifaxgert-qcb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--lackkostm-x9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--lautsprcher-r8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--rosengrtel-feb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--trdelmarktfhrer-9sb5i.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'allevamentodeigiganti.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arkadassiteleri.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assigns.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'attend.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bluetoothset.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braking.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'compete.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'direktversicherrung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'edentravel.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'famliysearch.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flash3d.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hlf.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ihydrogen.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'instantdisplays.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'italienisch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'japantravel.pw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'k1noodshdee.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kakaotalk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kebabye.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinderbet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'laoste.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'long-term.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lymphangitis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'massgeschneidertes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'miller2919.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitfahrgelegeenheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitfahrgelegeneiten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitfahrgelegenheirt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mutterschutzrechner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my-heritage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'notenrechner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'podem.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'potcoin.icu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'preisevrgleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rheuma-leben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rosemaryscottages.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sounddrop.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ssex.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'touring-skegness.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uhn.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wvk.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--entwsserungsdit-3kbk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--heckklappenfahrradtrger-f8b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--herbstbltter-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--herrenbrcke-0hb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kombifaxgert-qcb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lackkostm-x9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lautsprcher-r8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--rosengrtel-feb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--trdelmarktfhrer-9sb5i.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016ef56a1458000004030047304502207f4925cd03c00b8834649bed4ae64e882fb461509cdfe12d884e67e2b80ece83022100d1df3f206ceeba2f69b81a83ebc8b263ab3e7caa6652f5c0693faf224594974f007700b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016ef56a144b0000040300483046022100fb1a5fce01e72967869cd814d8c3002b634d549a9b9c243b6b507eb76cd3c482022100f92c0d37aca8fc7b75b1dc7b6cb1cc535f07f34bb45c419c33192e16ae86a216
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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