kiosk.astrosofa.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:97:5c:d8:2f:0b:c7:fa:22:64:23:7d:e4:19:8e:b1:2c:47 was issued on by Let's Encrypt.

With 93 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.astrosofa.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:97:5c:d8:2f:0b:c7:fa:22:64:23:7d:e4:19:8e:b1:2c:47
Serial Number (int): 399955192598043001422642537810000981601351
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: e0:41:82:3d:71:31:5f:ee:53:40:f4:c5:f4:96:b3:d9:25:64:54:7d
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 0b:86:97:6c:03:b3:06:d2:6d:f8:36:d0:9e:1a:fd:33:69:ac:07:e1
Fingerprint (sha256): 1d:d1:42:63:ea:17:ff:0f:e7:9f:a8:cd:a3:6e:d8:25:d4:e1:04:c5:79:eb:e3:ab:17:29:c1:ef:a8:d7:e9:25

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.astrosofa.com

93

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.astrosofa.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
catalog.churchgoods.com
catalogue.designmiami.com
chiosco.flp.ch
efit.comteam.de
epaper.immobilienboerse-ag.ch
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
handelsblatt.kiosk.plus
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.gartenmode.de
katalog.klickparts.com
katalog.lemo-schuh.ch
katalog.noor.eu
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kiosk.astrosofa.com
kiosk.citytipp.org
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.oesterreichjournal.at
kiosk.omnia-magazin.com
kiosk.scansys.no
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
koelnische-rundschau.kiosk.plus
literature.impact-products.com
magazin.ewtc.de
magazin.nivea.de
magazin.plusperfekt.de
magazin.roche.de
magazine.medbhealth.com
magazine.petsmag.co.uk
magazine.therealpartnership.com
magazines.esteticanetwork.com
newsstand.engineering-news.net
onlinekatalog.cultous.de
onlinekatalog.froelichundkaufmann.de
onlinekatalog.merkheft.de
partnermagazin.comteam.de
prospekte.grainau.de
publikationen.kreis-goerlitz.de
publikationen.stbverband-koeln.de
thiex.mediaflip.de
travelshop.accessconsciousness.com
vitadoor.mediaflip.de
webkiosk.die-bank.de
webkiosk.k-studio.co.za
webkiosk.matthews.com
webkiosk.zeitblatt.com
www.eborghitravel.com
www.healthread.co.za
www.sblaettle.at

Other certificates including the domain name astrosofa.com

(limited to 100 certificates)
kiosque.flp.ch
test.phcsystem.com
www.revistacipcisa.com
www.glamitalia.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
kiosk.astrosofa.com
kiosque.flp.ch
webkiosks.zaubertopf-club.de
ssl278305.cloudflaressl.com
blaetterkatalog.kleentex.eu
kiosque.flp.ch
ssl278303.cloudflaressl.com
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
astrosofa.com
magazine.montana-cans.com
publications.nursingald.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
ebooks.teammelanie.nz
magazine.arbeit-und-arbeitsrecht.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
ssl278305.cloudflaressl.com
brochures.hilliard.com
www.astrosofa.com
ssl278305.cloudflaressl.com
autodiscover.epaper-poonen.lies-das-evangelium.de
test.phcsystem.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
ssl788463.cloudflaressl.com
kiosque.flp.ch
brochures.hilliard.com
publikationen.kmu.org
kurse.bdb-musikakademie.de
ssl278303.cloudflaressl.com
kiosk.astrosofa.com
app.worldofmtb.de
epaper.chili-peppers.de
ssl278305.cloudflaressl.com
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
www.astrosofa.com
ssl788464.cloudflaressl.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
kiosk.astrosofa.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
ssl278305.cloudflaressl.com
digital.queencityconnections.com
publikationen.kmu.org
ssl788465.cloudflaressl.com
magazine.arbeit-und-arbeitsrecht.de
webkiosk.stephanshof.com
publications.nursingald.com
ssl788463.cloudflaressl.com
digital.queencityconnections.com
astrosofa.com
test.phcsystem.com
rieswick.mediaflip.de
katalog.isa-racing.com
magazine.arbeit-und-arbeitsrecht.de
test.phcsystem.com
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
test.phcsystem.com
ssl278305.cloudflaressl.com
ssl373479.cloudflaressl.com
neubau-projekte.vr-immoservice-mainfranken.de
webkiosks.zaubertopf-club.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.bm-agrotech.ch
digital.queencityconnections.com
publications.nursingald.com
webkiosk.airhoppark.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
silentreview.faaa.net
epaper.hz.de
kiosque.flp.ch
test.phcsystem.com
astrosofa.com
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
kiosk.velototal.de
webkiosk.bm-agrotech.ch
kiosk.thewholenote.com
hilfe.schicksal.com
epaper.asscompact.de
rieswick.mediaflip.de
brochures.hts-touristik.de
ebooks.teammelanie.nz

Certificate

The complete raw certificate details for kiosk.astrosofa.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsmtIRPn5qJ+yjy4+ZPnT
0F7+s/7UiMP89ZZkgCSZ1qrv5FK/BpcbZDvd7sTq+y+Jb8fyUfmIfpLW6Z8ja+oO
Z2III7L5640z/Nge/Jc7+i70DfQRSL959hSAdKMmlWd9n+5k2ScO97HvtqCSJgDf
w/fjP0mhSyJ2T7YsSo9L/XM8XKRX0hodaKHtLuqP86vSYN65DT+56/yniiYmtVgo
2YmaMCGrBBbqPJ6539CTRav7XbIrFqmuhrZHqIQlokgpc8iRnKSkLL7wiWqtY/Bf
3FWqFzoGrII5j/lMIK4VG87e7h4oSA446KLseJrQYuRVdPGvo+ELwP+TE6nAnlPP
QwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 399955192598043001422642537810000981601351
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-25 11:06:56 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-23 11:06:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.astrosofa.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22523321159037029625732693333876459398761557464758879266047942346540519107102883740384022201760726052106340902647027119842092873402751203665451981827743711995798599485195637410084297932826407122600755606860359338509962082791978903438096928017801396194324617149692418445399646757068294120303722943537007647871614125043052955628574701204326171517798312723664097506953616086562880155434761786959610075585397963962811440259967578380498723525135972604666279645947372713759817772772775669693600969686502481128498382710902311592710129929300802344226242697292923770765160632024775704594559672844288208707037637205749453279043
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e041823d71315fee5340f4c5f496b3d92564547d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2706 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.churchgoods.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'efit.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handelsblatt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.klickparts.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.noor.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.citytipp.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.oesterreichjournal.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'literature.impact-products.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ewtc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.nivea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.roche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.petsmag.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.therealpartnership.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.engineering-news.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.cultous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.froelichundkaufmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.merkheft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partnermagazin.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'travelshop.accessconsciousness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.matthews.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eborghitravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.healthread.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe00000169b4bf1780000004030046304402202db678fac8744f394ea7f8b9709cb0c4eaeb86ca4e67dbd55f20f8261c0535020220181895bda53dfe0d0ddec717618a2828f69eaed93a3547510090c327fb8696bd007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000169b4bf177e0000040300473045022100c35321e5804fe0e6c3ac35bf61a1295881c657554d2e12096d9527da3bdc852802207e138cc04a428f900b77b1ebadb37744f244f1bdce182e364ec5fafa80ff2924
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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