waz.de

- FUNKE Services GmbH -

Issued by SwissSign RSA TLS OV ICA 2022 - 1

About this certificate

This digital certificate with serial number 26:55:73:e4:43:52:82:aa:78:82:1e:87:e6:f3:ee:50:85:2a:10:fd was issued on by SwissSign AG.

With 36 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

FUNKE Services GmbH

Organization: FUNKE Services GmbH
State / Province: NW
Locality: Essen
Country: DE

SwissSign AG

Organization: SwissSign AG
Country: CH

This certificate will expire on

Certificate Details

Serial Number (hex): 26:55:73:e4:43:52:82:aa:78:82:1e:87:e6:f3:ee:50:85:2a:10:fd
Serial Number (int): 218847308219929509569544862012596888097895616765
Serial Number lenght: 158 bits, 20 octets

SubjectKeyId: 41:05:1a:21:e2:01:a8:cf:2c:fc:b5:7f:61:55:3b:97:27:33:8d:28
AuthorityKeyId: 7c:6f:0a:6f:13:0f:d9:8c:24:6f:26:34:f3:5c:6b:43:6d:b7:23:b6

Fingerprint (sha1): 30:26:3e:b9:1b:90:ab:88:58:9c:85:35:86:a8:64:11:67:3a:c5:a5
Fingerprint (sha256): 1e:20:21:bc:ce:f1:dd:ea:1c:f5:ac:38:77:a3:9e:b4:a4:97:19:5e:d1:ee:24:d1:c4:c0:ff:b6:31:e6:70:db

Issuing Certificate URL: http://aia.swisssign.ch/air-0f2bf9a5-dd37-48c9-a85b-12acdcb8be45

Revocation information

OCSP Server: http://ocsp.swisssign.ch/sign/ocs-aaccced5-66e8-4069-9b1b-fd29ab73efec
CRL Distribution Point: http://crl.swisssign.ch/cdp-96b62f5a-6b73-4da4-87f7-ce4002c1cd34

Check the revocation status for certificate waz.de

36

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for waz.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

waz.de
*.waz.de
funkemedien.de
*.funkemedien.de
nrz.de
*.nrz.de
wp.de
*.wp.de
wr.de
*.wr.de
ikz-online.de
*.ikz-online.de
thueringer-allgemeine.de
*.thueringer-allgemeine.de
tlz.de
*.tlz.de
otz.de
*.otz.de
abendblatt.de
*.abendblatt.de
bergedorfer-zeitung.de
*.bergedorfer-zeitung.de
morgenpost.de
*.morgenpost.de
braunschweiger-zeitung.de
*.braunschweiger-zeitung.de
helmstedter-nachrichten.de
*.helmstedter-nachrichten.de
salzgitter-zeitung.de
*.salzgitter-zeitung.de
wolfenbuetteler-zeitung.de
*.wolfenbuetteler-zeitung.de
wolfsburger-nachrichten.de
*.wolfsburger-nachrichten.de
harzkurier.de
*.harzkurier.de

Other certificates including the domain name waz.de

(limited to 100 certificates)
www.derwesten.de
www.weltsport.net
70jahre.waz.de
origin-interaktiv.fnki.de
70jahre.waz.de
jobs.waz.de
emag.waz.de
*.funkemedien.de
dev3.aws.funkedigital.de
www.weltsport.net
www.weltsport.net
funkedigital.de
www.waz.de
*.waz.de
dev2.aws.funkedigital.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
jobs.waz.de
*.waz.de
tv.morgenpost.de
www.weltfussball.de
www.weltsport.net
www.weltsport.net
70jahre.waz.de
waz.de
cps.waz.de
jobs.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
leserladen.waz.de
www.derwesten.de
www.derwesten.de
www.weltsport.net
kundenservice.waz.de
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.weltsport.net
www.derwesten.de
www.weltsport.net
www.derwesten.de
angebote.derwesten.de
www.weltsport.net
jobs.waz.de
dev1.aws.funkedigital.de
bochum70.waz.de
stories.waz.de
bochum70.waz.de
agnes.waz.de
data-fdf4690b14.waz.de
www.derwesten.de
www.derwesten.de
origin-interaktiv.fnki.de
www.weltsport.net
*.funkemedien.de
70jahre.waz.de
www.weltfussball.de
www.derwesten.de
www.weltsport.net
www.weltfussball.de
www.waz.de
cp.waz.de
www.derwesten.de
*.waz.de
www.weltsport.net
www.derwesten.de
www.weltsport.net
*.waz.de
anzeigenbuchung-in-thueringen.de
www.weltsport.net
*.fabo-live.funkemedien.de
www.derwesten.de
70jahre.waz.de
*.funkemedien.de
*.waz.de
70jahre.waz.de
70jahre.waz.de
*.waz.de
dev2.aws.funkedigital.de
origin-interaktiv.fnki.de
uat.aws.bildderfrau.de
www.weltsport.net
*.funkemedien.de
funkedigital.de
reader.waz.de
uat.aws.bildderfrau.de
www.waz.de
dev5.aws.funkedigital.de
www.weltfussball.de
dev2.aws.funkedigital.de
www.weltsport.net
*.waz.de
www.weltfussball.de
www.derwesten.de
uat.aws.bildderfrau.de
www.weltfussball.de
funkedigital.de
70jahre.waz.de

Certificate

The complete raw certificate details for waz.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArvzfl43oeSEpk21qodD2
liFecvAgnCd1ToXAK1USV2qCdDJ4emAfKwUS0MIkvRfbXSwV61zEVKditq7bBMQ6
PrwKpwDTMwzCrORPic+R4qFHXCLe97e5pJ3gyKekw3cPvUfMslt226Z+h9830VRI
VIzYzoIg0z0poRl9v05i0k0IN7pGAGNOhvNqSiTyqSz/S9RJKZhk173Dii8BUUWb
GNHW3xpAHhfNyPf6RrKW6CWylp5KCE3AS6qNeXkgKlsjecTRiTGJi9en439l+enD
YowrCWG9p+9d3F96tOQIK1rGNJk4kdDZX3mkOiyoS+2WPgjYTNFfwT3R8pHYTujp
IwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 218847308219929509569544862012596888097895616765
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'CH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'SwissSign RSA TLS OV ICA 2022 - 1'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-26 11:27:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2025-04-26 11:27:27 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'NW'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'Essen'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'FUNKE Services GmbH'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'waz.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22090161588236695626504183750320406129685352086583246080456372218332152514459418380584487468210872835953369078442611021400604179291937219997601410753489754221385734511658219499409531097967070340245152842944035488968800739716024704928509840314080578891233932072507541071458529949328523770795145131604836549850394479156932342245326746095118869640832330273915331233050391541832427053789166646867263360186551053858559866390234348402411533645242891245694264119495479110268754002435023698378922511882291583361547753112146880505306326695464509275233829572980334024785494301901573758587937652826405483125886369468243669215523
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (165 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://aia.swisssign.ch/air-0f2bf9a5-dd37-48c9-a85b-12acdcb8be45'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.swisssign.ch/sign/ocs-aaccced5-66e8-4069-9b1b-fd29ab73efec'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (104 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.2 (Organization Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 0.4.0.2042.1.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.16.756.1.89.2.1.2
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://repository.swisssign.com/SwissSign_CPS_TLS.pdf'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (74 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.swisssign.ch/cdp-96b62f5a-6b73-4da4-87f7-ce4002c1cd34'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (652 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.waz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.funkemedien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nrz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thueringer-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tlz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.otz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bergedorfer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.braunschweiger-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.helmstedter-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.salzgitter-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfenbuetteler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wolfsburger-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.harzkurier.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							41051a21e201a8cf2cfcb57f61553b9727338d28
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 7c6f0a6f130fd98c246f2634f35c6b436db723b6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (4096 bits)
		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