berliner-kurier.kiosk.plus

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:aa:2d:60:7f:ef:64:70:dd:cb:c5:22:9a:b2:bc:5c:d9:74 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=berliner-kurier.kiosk.plus

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:aa:2d:60:7f:ef:64:70:dd:cb:c5:22:9a:b2:bc:5c:d9:74
Serial Number (int): 406357462418741901385749430237811193993588
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 8f:4f:90:ae:e3:e3:36:1d:0f:b4:f3:67:29:1a:0f:af:3d:d3:61:28
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): c7:36:30:96:0d:47:48:50:b8:df:44:44:37:8d:ab:95:4b:19:98:8e
Fingerprint (sha256): 1c:77:7e:3b:7c:13:2f:ad:0d:f9:be:95:e1:2c:dd:51:9d:79:3f:10:c9:39:c1:2a:7e:1a:9e:ea:7f:61:6e:7a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate berliner-kurier.kiosk.plus

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for berliner-kurier.kiosk.plus

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2connect.2plan.com
app.langguth.de
app.langguth.wine
berliner-kurier.kiosk.plus
blaetterkatalog.rp-media.de
brochures.noerr.com
broschueren.noerr.com
catalog.sogears.com
catalogues.hampel-auctions.com
cf.completesportsnigeria.com
digitalpubdemo.mysticky.co.uk
ebook.aft-international.de
editions.loveeast.london
epaper.abakus-magdeburg.de
epaper.heinz-magazin.de
epaper.pt-magazin.de
epaper.rinsekit.de
epaper.transgourmet.ch
epaper.treffpunkt-bau.eu
epapers.gleitz-online.de
euflor.mediaflip.de
hetmagazine.jaguar.com
hetmagazine.landrover.com
hochglanzmagazine.buendnermedienverlag.ch
hoffmann-moebel.mediaflip.de
impact.advocare.com
katalog.unzerbrechbar.de
kataloge.garten-bronder-kataloge.de
kataloge.germannauktionen.ch
kataloge.grimm-reisen.de
kataloge.hampel-auctions.com
kataloge.karawane.de
kataloge.kuebler-sport.de
kataloge.larimarhotel.at
kataloge.nice-n-hard.de
kataloge.schlafwohl.ch
kataloge.vonbohlenimmobilien.de
lemagazine.jaguar.com
lemagazine.landrover.com
library.marinaworld.co.uk
magazin.em-chiemgau.de
magazin.fon-times.ch
magazin.jaguar.com
magazin.landrover.com
magazin.meinkleinesich.at
magazin.peak-muenster.de
magazin.tourismus.li
magazin.zibibbo.de
magazine.direktvertrieb.de
magazine.jaguar-me.com
magazine.jaguar.co.jp
magazine.jaguar.com.cn
magazine.jaguar.it
magazine.jaguar.ru
magazine.jaguarkorea.co.kr
magazine.jaguarusa.com
magazine.landrover-me.com
magazine.landrover.co.jp
magazine.landrover.com
magazine.landrover.com.cn
magazine.landrover.it
magazine.landrover.ru
magazine.landroverkorea.co.kr
magazine.landroverusa.com
medien.koinno-bmwi.de
moebel-berta.mediaflip.de
moebel-boer.mediaflip.de
moebel-busch.mediaflip.de
online.hansestyle.hamburg
online.muybien-grancanaria.com
onlinekrant.binnenvaartkrant.nl
polster-beck.mediaflip.de
polsteraktuell.mediaflip.de
pro.seamk.fi
prospekte.lokale-rabatte.de
prospekte.moebel-weirauch.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.simon-hegele.com
revista.jaguar.es
revista.jaguarbrasil.com.br
revista.landrover.com
revista.landrover.com.br
wasistlos-magazin.badfuessing-erleben.de
webkiosk.baeckereibuettner.de
webkiosk.bettenstudio-siesta.de
webkiosk.deinmoment.digital
webkiosk.emagazin.digital
webkiosk.holz-speckmann.de
webkiosk.reven.de
webkiosk.risiko-manager.com
webkiosk.schwalbacher-zeitung.de
webkiosk.sossenheimer-wochenblatt.de
webkiosk.tischlerei-schranzhofer.com
webkiosks.binzel-abicor.com
webkiosks.sm-sport.de
wohnland-hauber.mediaflip.de
www.bestwaikatoproperty.co.nz
www.hochseescheinkurs.online
www.ruhewald.tv

Other certificates including the domain name kiosk.plus

(limited to 100 certificates)
tennis.yumpu100.com
kiosque.flp.ch
magazine.kueche-co.de
chiosco.flp.ch
magazin.rollstuhlsport.de
test.phcsystem.com
www.magbooks.icsl.org.in
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
catalogues.meister.com
kiosk.greater.sydney
webkiosk.wonendoejezo.com
kiosk.laloupe.com
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
www.glamitalia.com
produktkatalog.mwf-technik.de
magazines.somma.co.za
magazin.nivea.de
kiosk.miles-magazine.be
kiosk.astrosofa.com
tagesspiegel.kiosk.plus
magazines.somma.co.za
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
online-katalog.baude.com
kiosk.laloupe.com
start.andernach-wirtschaft.de
kiosk.am-weststrand.com
kiosk.citytipp.org
magazine.suncoastergroup.com
webkiosks.zaubertopf-club.de
webkiosk.wonendoejezo.com
kiosk.laloupe.com
e-paper.moinmoin.de
kiosk.miles-magazine.be
kiosk.laloupe.com
travelshop.accessconsciousness.com
magazine.kueche-co.de
magazin.ferienmagazin-deutschland.de
onlinecatalog.custom-chrome-europe.com
blaetterkatalog.kleentex.eu
magazine.kueche-co.de
ssl.yumpu.com
journal.flyskywork.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosque.flp.ch
kiosk.laloupe.com
kiosk.vidaglobal.de
digital.foerdern-und-heben.de
kiosk.laloupe.com
moebel-boeck.mediaflip.de
publikationen.kreis-goerlitz.de
chiosco.flp.ch
kiosk.am-weststrand.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
media.hirschmann-automotive.com
epaper.krombacher.de
magazine.kueche-co.de
prospekte.intersport.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
vitadoor.mediaflip.de
catalogues.meister.com
epaper.immosale24.net
webkiosk.die-bank.de
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazine.legacylighthouse.org
kiosk.laloupe.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
online-katalog.baude.com
magazine.kueche-co.de
kiosk.der-kleine-georg.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
ssl.yumpu.com
epaper.glasmarte.at
katalog.lemo-schuh.ch
travelshop.accessconsciousness.com
kiosk.storyboard.de
tennis.yumpu100.com
kiosk.miles-magazine.be
downloads.yspi.ie
magazines.somma.co.za
magazine.arbeit-und-arbeitsrecht.de

Certificate

The complete raw certificate details for berliner-kurier.kiosk.plus in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw5IS+hxLZXwD+qE+zQkZ
tEVHU/26YtcpxANXR8wqMFPnKyM+9q1vXv0VONblve03bxNVT1LppfnrqjOoZKHE
z1HGuB8v65dFGqVepi6Ff0RoU23BMLgGuo1UfzGlqOg4rzv9HVyDoSnBQv/GU87N
IDGPYUI5Wv4O8Qx2l+wc1SQ2HGvdkDxyFrZ4khyaWHbgm74iXLHGygSgrtOBGpsH
kYpxQnnRIOgLeHkDtnJNfgOQaVqOp9Z4i7jk5KCoiy37MmNBuXi7WdPoZtBrCqbl
/WmCuFFGEm2K+YAVxTQTVqtdp+6Zr0MUQhxRYVTk/wwxJ8BilLFr1R23CbtBkjYS
LQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 406357462418741901385749430237811193993588
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-26 07:05:26 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-01-24 07:05:26 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'berliner-kurier.kiosk.plus'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24688501305997361888312637326533713536363344015799710679176499864442733446124254533561398114208715586260218343729208797484195976178373281365900663325595819941257529155359171252532208402471857200197925342785278334014519657713497469539957336790650897253993269895489356827049852766928967855097559953104995382655732759641606620514913533414065889694278802629221931137425741489844771974010041808302692907077253054635504301621610997228193008782127309012102283309794608822166535574129305933173557261404993835088751110056045501844465993318188544484689685494991918813604733056280212138924884629793511765307669170569831685427757
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							8f4f90aee3e3361d0fb4f367291a0faf3dd36128
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2645 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2connect.2plan.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.wine'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.rp-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalpubdemo.mysticky.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aft-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'editions.loveeast.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.pt-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.treffpunkt-bau.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hochglanzmagazine.buendnermedienverlag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoffmann-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'impact.advocare.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.unzerbrechbar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.garten-bronder-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.germannauktionen.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.grimm-reisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.karawane.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kuebler-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.larimarhotel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.nice-n-hard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schlafwohl.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vonbohlenimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.marinaworld.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.em-chiemgau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.fon-times.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.meinkleinesich.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.peak-muenster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.tourismus.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.zibibbo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.direktvertrieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien.koinno-bmwi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-berta.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.hansestyle.hamburg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekrant.binnenvaartkrant.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polster-beck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pro.seamk.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lokale-rabatte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.moebel-weirauch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.simon-hegele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguar.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguarbrasil.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasistlos-magazin.badfuessing-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baeckereibuettner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bettenstudio-siesta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.deinmoment.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.emagazin.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.holz-speckmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.risiko-manager.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tischlerei-schranzhofer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.binzel-abicor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sm-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnland-hauber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bestwaikatoproperty.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ruhewald.tv'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc5600000166af6816330000040300473045022100aa580c38b37c771a0eb578ed3b0fa526cee1001ed03a44afed4a8fa5aebb9692022012606738f2bb88f1a2e39af766a97b8c8a1118fe202ba05b799115aa054705c3007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000166af681624000004030046304402202d49981d885967e028be061bbae7205f46f0da94640621708db63559edb820690220046332cac94ade4b230aa45dadf42385c8c78b0b67c1783652dd24f295d83284
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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