strickteddy.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:8e:fc:21:67:6f:05:af:10:c6:6e:8b:04:2a:09:fa:ae:7e was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=strickteddy.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:8e:fc:21:67:6f:05:af:10:c6:6e:8b:04:2a:09:fa:ae:7e
Serial Number (int): 397104378728432653129069512093364056141438
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: e2:fc:62:f0:7e:bf:22:9f:57:12:44:92:1a:3b:57:d1:05:aa:9f:4a
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 38:d8:54:6c:8d:c2:75:9e:e4:7d:14:d0:0f:a2:9c:42:c7:51:23:6e
Fingerprint (sha256): 1b:46:26:e3:46:43:0a:f3:22:c3:8e:a4:43:65:08:23:e6:17:b3:93:5f:25:b4:18:fe:2f:21:05:3a:79:8b:5a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate strickteddy.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for strickteddy.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a-o-w.lima-city.de
admtf.lima-city.de
agrarcomputer.lima-city.de
akuka6qo.2ix.at
allepages.lima-city.ch
analytics.dd-ws.tk
anpasima.lima-city.de
avkm-test.lima-city.de
azeddine001.lima-city.de
battlelife.lima-city.de
bayer-sandra.de
bienenfreund.lima-city.de
bleckert.lima-city.de
bobritzscher.lima-city.de
bomber70.lima-city.de
btc-doubler.lima-city.de
cruppaner.lima-city.de
dgb.lima.zone
dr-barth.lima-city.de
dragoonfly.lima-city.de
e-denzel.lima-city.de
elzo.lima-city.de
goethe-chor.lima-city.de
gonext.lima-city.de
grundschule-niemegk.lima-city.de
haubeck.lima-city.de
hermang.lima-city.de
hschm.lima-city.de
initiativ-network.lima-city.de
jesch.4lima.de
jf1990.lima-city.de
jumay.lima-city.de
jumbo.lima-city.de
k-petschauer.lima-city.de
kempi.lima-city.de
klmaskan.lima-city.de
krblkrw-shop.de
kukki.lima-city.de
kutrie.lima-city.de
leachianus.de
limagesund.lima-city.de
mc-gaertringen.lima-city.de
michaelgroth.lima-city.de
mtaportal.lima-city.de
multigen.lima-city.de
nightcat.lima-city.de
noedler.asbach.de.cool
pacific-diner.com
pflegeheim1.lima-city.de
po1son.lima-city.de
poooh.lima-city.de
pop-punkrock.lima-city.de
prnstars.12hp.de
projectcontrol.lima-city.de
quadfreunde-loreley.lima-city.de
queue.lima-city.de
rrandermann.lima-city.de
s.matt3o12.de
simi1.lima-city.de
slowfoot.lima-city.de
sonok.lima-city.de
steffi-uwe-keil.lima-city.de
strickteddy.de
tattoofidel.lima-city.de
thoronline.lima-city.de
thunderbird1337.lima-city.de
tigercloud.lima-city.de
tkpic.lima-city.de
uniques.lima-city.de
webmail.fam-gundacker.eu
wkuhlmann.lima-city.de
www.apexcovi999.lima-city.de
www.battlelife.lima-city.de
www.ceskaskolicka.lima-city.de
www.clanxxx.lima-city.de
www.d4rkscr43m.lima-city.de
www.e-motorshop.at
www.her-date.lima-city.de
www.kateralex.lima-city.de
www.lina1.lima-city.de
www.multigen.lima-city.de
www.nfsworld.lima-city.de
www.novasports.lima-city.de
www.opendoormusic.lima-city.de
www.orlandosilo.lima-city.de
www.sibro.lima-city.de
www.stecher.lima-city.de
www.typo.rho2.eu
www.wondergirl.lima-city.de
zum-goettlichen-erloeser.12hp.at

Other certificates including the domain name strickteddy.de

(limited to 100 certificates)
www.strickteddy.de
erikaundbianca.lima-city.de
alpaworx.lima-city.de
www.strickteddy.de
strickteddy.de
*.bio-feiern.at
www.strickteddy.de
orionltd.lima-city.de
cetras-erben.lima-city.de
*.transitmaps.eu
mikdoe.lima-city.de
www.strickteddy.de
muelhaus.lima-city.de
www.ocbc.eu
www.litpubnet.lima-city.de
www.art.sylveon.lu
britishbikesandacar.lima-city.de
www.paid4.edenharter.net
www.strickteddy.de
www.strickteddy.de
www.neuschuetzengesellschaft.lima-city.de
www.frederic13.lima-city.de
olliswelt.lima-city.de
bulmker-erlenkamp.lima-city.de
zeitgeisttv.lima-city.de
*.bio-feiern.at
www.strickteddy.de
strickteddy.de
wzidzsciyjehymb.execbase.de
www.bookmarks420.lima-city.de
www.teddys.be

Certificate

The complete raw certificate details for strickteddy.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0bzIEOvnc8c7K8coUBcy
c3+oL7vdJgz/OrfXS+DVdZaWWc1UYk9Y1ROYDONzxqVBz+01ScTTa6wZSo5anhHz
u7clMfbFUt8ZB72V0uj8UlDjUhrl4O+c1TOj95WG44ET+KOncwgCU9kkQZ1ZIHmz
zmi18bF0jzZWEfStf0xIMX49tb3avMhSsrnmrcadxWPvcDhWRshYtvNKcIkSFO/5
cOFSS/ZT6MStwtrFTijs6Vptuejll9du0kfPIAQXJiBVtwiYRxlBtEotUE0KB4tW
ZvC+naJuLnl6brSQerUzlVBGIw98+odV2ff66gFHZXnxAkG7LtAYchkUCvLESm+9
SQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 397104378728432653129069512093364056141438
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-07-20 19:39:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-18 19:39:27 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'strickteddy.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26476897369173075481614166900439527159425838929599379299679967940224102082879062153841303801930280765845287606233840290742717218461089557352398847301788393988997061350759759681198921170423858692183386383460783464850579415015229893344426995275024252593133498850298613790038937565239617460600028911146682884819928820178589551855412319831929669899858998401507228860339219786564328541306370642156709940462457046281418065762108640154025731483359849244668523901907317215507840046228141620815137468329247094434869370593096936459412387572794839217154965394261843740749704848386203007166124848963561698692898450580162273590601
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e2fc62f07ebf229f571244921a3b57d105aa9f4a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2158 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a-o-w.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admtf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agrarcomputer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'akuka6qo.2ix.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'allepages.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'analytics.dd-ws.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anpasima.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'avkm-test.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azeddine001.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'battlelife.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bayer-sandra.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bienenfreund.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bleckert.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bobritzscher.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bomber70.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'btc-doubler.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cruppaner.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dgb.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dr-barth.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dragoonfly.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-denzel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elzo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goethe-chor.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gonext.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grundschule-niemegk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haubeck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hermang.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hschm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'initiativ-network.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jesch.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jf1990.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jumay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jumbo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'k-petschauer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kempi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klmaskan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'krblkrw-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kukki.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kutrie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leachianus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'limagesund.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mc-gaertringen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michaelgroth.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mtaportal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'multigen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nightcat.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'noedler.asbach.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pacific-diner.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pflegeheim1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'po1son.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'poooh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop-punkrock.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prnstars.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'projectcontrol.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quadfreunde-loreley.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'queue.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rrandermann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's.matt3o12.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simi1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'slowfoot.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sonok.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steffi-uwe-keil.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickteddy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tattoofidel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thoronline.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thunderbird1337.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tigercloud.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tkpic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uniques.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmail.fam-gundacker.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wkuhlmann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.apexcovi999.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.battlelife.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ceskaskolicka.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clanxxx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.d4rkscr43m.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.e-motorshop.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.her-date.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kateralex.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lina1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.multigen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nfsworld.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.novasports.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.opendoormusic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.orlandosilo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sibro.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stecher.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.typo.rho2.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wondergirl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zum-goettlichen-erloeser.12hp.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016c111c5fad000004030047304502200bbc443dcf3c15db11dd3bc39c38a0202bd5a7cff510366a6f3b24077eec1a07022100b3541260e0e730b35ad5299c1477bba98536a93b520e73ce9a78726d72b367d7007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016c111c5fa7000004030047304502203091496ee3e764a0cb3121a1a5f36ca93f86dcf19c51210bab5bb8b89bebf819022100d9f3a63963e297de828264aa91f4f0e2ea5e147b8a217b68d17172a58b40b061
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		000f449102a39fe75e5623593ea71a7240aedd8ff7b2a448f40ae02f7316fd44d1ddf3ebf56ae6dff361147fa34e099dc32f42ba3609bc52e7d08dd5f597effdf6e564c723aafab8abe097f8c61a12c2242f3c606674eca8b7e497eb15e7f3fa5e73ff71b7dff392a90f105675fafefbd6c5192addd9bda41105a8a4bba57dda0d87ef22f1297dcd8a2b558eaa7329e81f82ab190be37197b0647f93278f934f6f34c8ac177d7136fa1b0a8e295d65fa3fbd7d839af83d547aa870ead401b509c651db96c68eaa3637aeec71686ada55c8c912378953768c8c16bd40a02df0612518f3d3d91f237de0a43ac08cb8af9927aa1fd87b2af3caf38efe220440a7d241