digiprospekt.freyplus.de

Issued by R3

About this certificate

This digital certificate with serial number 04:48:bb:37:ec:09:33:83:3f:1a:a1:8d:90:6a:f4:e6:b2:06 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=digiprospekt.freyplus.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:48:bb:37:ec:09:33:83:3f:1a:a1:8d:90:6a:f4:e6:b2:06
Serial Number (int): 373198330144265216966817352933713509790214
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 37:d8:22:f9:39:c0:96:7d:ba:6a:20:36:44:87:2e:3a:62:73:3a:30
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 7d:44:0d:68:62:aa:eb:36:0d:f5:aa:69:f8:df:50:50:40:ec:8c:bb
Fingerprint (sha256): 1e:37:0c:b2:7f:38:22:54:99:ce:04:d7:1f:61:30:fd:e5:c6:77:e8:8b:a3:1c:5f:50:aa:0c:cf:04:8f:10:65

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate digiprospekt.freyplus.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for digiprospekt.freyplus.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
booker.turningpages.me.uk
broschuere.arbeitgeber-banken.ch
catalogue.designmiami.com
catalogues.alfacareinternational.com
chiosco.flp.ch
digiprospekt.freyplus.de
dossier.benecos.eu
ebook.aimara.ch
egsk.weita.ch
epaper.bielbienne.com
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.immobilienboerse-ag.ch
epaper.mawi-therm.com
epaper.wandermagazin.de
epaper.wta-suhl.de
epapers.juenglingverlag.de
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.isa-racing.com
katalog.lemo-schuh.ch
katalog.promondo.de
katalog.workcess.at
kataloge.basoeinkaufsverbund.de
kataloge.optik.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.omnia-magazin.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.scansys.no
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau.kiosk.plus
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.ferienmagazin-deutschland.de
magazin.plusperfekt.de
magazine.infoboard.de
magazines.esteticanetwork.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
neuheiten.beck.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.grainau.de
publikationen.ehs-verlag.de
publikationen.stbverband-koeln.de
silentreview.faaa.net
tennis4.yumpu100.com
thiex.mediaflip.de
vitadoor.mediaflip.de
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.k-studio.co.za
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.zeitblatt.com
webkiosks.sufijournal.org
webkiosks.theuma.com
www.sblaettle.at

Other certificates including the domain name freyplus.de

(limited to 100 certificates)
www.revistacipcisa.com
broschuere.bildkunstakademie.de
kataloge.vitaltours.de
digiprospekt.freyplus.de
kiosk.dolcevita-magazin.ch
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
immobilienmagazin.steinauer-immo.ch
magazine.montana-cans.com
planung.freyplus.de
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.montana-cans.com
publications.nursingald.com
flyer.medion-fabrikverkauf.de
moegro.mediaflip.de
www.maryspubs.com
ebooks.teammelanie.nz
webkiosk.magazinmarley.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
news.freyplus.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
kiosk.leuchtfeuer-verlag.com
dev.freyplus.de
kataloge.triplex-fischer.de
publikationen.kmu.org
kurse.bdb-musikakademie.de
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
epaper.sinntec.de
digiprospekt.freyplus.de
dev.freyplus.de
digital.queencityconnections.com
publikationen.kmu.org
webkiosk.stephanshof.com
publications.nursingald.com
fpp.freyplus.de
digital.queencityconnections.com
katalog.hltravel.at
rieswick.mediaflip.de
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
immomagazin.wegenerimmobilien.de
webkiosk.edeka-koehne.de
webkiosks.zaubertopf-club.de
kataloge.otto-pokale.de
digital.queencityconnections.com
publications.nursingald.com
news.freyplus.de
webkiosk.magazinmarley.de
brochures.adipec.com
news.freyplus.de
catalogs.k7-pro.com
logo-moebel.mediaflip.de
brochures.hts-touristik.de
publikationen.manres.ch
planung.freyplus.de
biblioteca.sciens.com.ar
planung.freyplus.de
digital.queencityconnections.com
kurse.bdb-musikakademie.de
www.freyplus.de
publications.nursingald.com
kiosk.thewholenote.com
epaper.asscompact.de
rieswick.mediaflip.de
brochures.hts-touristik.de
kataloge.werbeartikel-laeser.ch
magazine.biss.team
ebooks.teammelanie.nz
map.fpp-dev.freyplus.de
rieswick.mediaflip.de
ebooks.teammelanie.nz
webkiosk.werk5.ch
webkiosk.lurkoi.com
kiosk.seniorenreisen.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
blaetterkatalog.kleentex.eu
map.fpp.freyplus.de
magazine.biss.team
read.africanphotomag.co.ke
dev.freyplus.de
kataloge.pier7.de
kurse.bdb-musikakademie.de
publications.nursingald.com
moebel-seesen.mediaflip.de
katalog.hltravel.ch
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu

Certificate

The complete raw certificate details for digiprospekt.freyplus.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIPYTCCDkmgAwIBAgISBEi7N+wJM4M/GqGNkGr05rIGMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMTAyMTExMTA0MzdaFw0yMTA1MTIxMTA0MzdaMCMxITAfBgNVBAMT
GGRpZ2lwcm9zcGVrdC5mcmV5cGx1cy5kZTCCASIwDQYJKoZIhvcNAQEBBQADggEP
ADCCAQoCggEBAL8zNWQ6JnVf+NZ+X9Z5E2b/FvD93bNBQIJt2oWXj5RAxD2iQtga
LHCqvto/yuvJVmB3VwMIXzjmmUY5pXgIPB2XeAK0J40gC9K/rB1wbAg5n1m7XrBy
LZH19EzJlUr48Hb/96n8BZksl0Yg7Z0ukp10VRrXmRJuusraVk/LsNUpih6HPNGj
WThtHgBAuiNeFJgCt1vIBxLr9Fsw4mtycwqEQKGQaVpHmzmBwxefMjcUKAr+MZWn
BJMORZSMKXBFLTHqLEKTX5H+GVV/4ymsFs97PmN9jI11mGN1hba3mi+jDEdfmymG
17z9hgEsvqizPOFvTnUxanOsGK7JA0onKvsCAwEAAaOCDH4wggx6MA4GA1UdDwEB
/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/
BAIwADAdBgNVHQ4EFgQUN9gi+TnAln26aiA2RIcuOmJzOjAwHwYDVR0jBBgwFoAU
FC6zF7dYVsuuUAlA5h+vnYsUwsYwVQYIKwYBBQUHAQEESTBHMCEGCCsGAQUFBzAB
hhVodHRwOi8vcjMuby5sZW5jci5vcmcwIgYIKwYBBQUHMAKGFmh0dHA6Ly9yMy5p
LmxlbmNyLm9yZy8wggpLBgNVHREEggpCMIIKPoIiYW5kZXJtYXR0ZXIuYW5kZXJt
YXR0LXN3aXNzYWxwcy5jaIIUYXNzZXRzLnByb2RlZ2Vtci5jb22CImJlbGV1Y2h0
dW5nc2lkZWVuLmNvbmNlcHRsaWNodC5uZXSCG2JlcmxpbmVyLWt1cmllcjEua2lv
c2sucGx1c4IcYmVybGluZXItemVpdHVuZzEua2lvc2sucGx1c4ImYmxhZXR0ZXJr
YXRhbG9nLmFuZHJlZXMtYW5nZWxyZWlzZW4uZGWCGWJvb2tlci50dXJuaW5ncGFn
ZXMubWUudWuCIGJyb3NjaHVlcmUuYXJiZWl0Z2ViZXItYmFua2VuLmNoghljYXRh
bG9ndWUuZGVzaWdubWlhbWkuY29tgiRjYXRhbG9ndWVzLmFsZmFjYXJlaW50ZXJu
YXRpb25hbC5jb22CDmNoaW9zY28uZmxwLmNoghhkaWdpcHJvc3Bla3QuZnJleXBs
dXMuZGWCEmRvc3NpZXIuYmVuZWNvcy5ldYIPZWJvb2suYWltYXJhLmNogg1lZ3Nr
LndlaXRhLmNoghVlcGFwZXIuYmllbGJpZW5uZS5jb22CFGVwYXBlci5laGctc3Rh
aGwuY29tggxlcGFwZXIuaHouZGWCFGVwYXBlci5pY3Rqb3VybmFsLmNogh1lcGFw
ZXIuaW1tb2JpbGllbmJvZXJzZS1hZy5jaIIVZXBhcGVyLm1hd2ktdGhlcm0uY29t
ghdlcGFwZXIud2FuZGVybWFnYXppbi5kZYISZXBhcGVyLnd0YS1zdWhsLmRlghpl
cGFwZXJzLmp1ZW5nbGluZ3ZlcmxhZy5kZYIpZmFsbC1tYWdhemluZS5yb2JpbnNv
bmxpZ2h0aW5nYW5kYmF0aC5jb22CFmZsaXBib29rcy5wdXJlLWxveC5jb22CHGZ1
LWtpb3NrLmZ1dHVyaXN0c3RlYW0uY28udWuCEWdhc3Ryby5wYXBzdGFyLmRlghhp
ZGVlLmVsaXRlLWNvbnN1bHRpbmcuZXWCH2luZm9tYWdhemluLnRpc2NoZGVja2Vu
LXNob3AuZGWCGmthdGFsb2cuZGllcm90ZW5idWxsZW4uY29tghZrYXRhbG9nLmlz
YS1yYWNpbmcuY29tghVrYXRhbG9nLmxlbW8tc2NodWguY2iCE2thdGFsb2cucHJv
bW9uZG8uZGWCE2thdGFsb2cud29ya2Nlc3MuYXSCH2thdGFsb2dlLmJhc29laW5r
YXVmc3ZlcmJ1bmQuZGWCEmthdGFsb2dlLm9wdGlrLm9uZYIYa2F0YWxvZ2UucmVp
c2Uta29lbmlnLmRlghVrYXRhbG9nZXIuYWxmYWNhcmUubm+CE2tpb3NrLmFzdHJv
c29mYS5jb22CDGtpb3NrLmZscC5hdIIMa2lvc2suZmxwLmNoggxraW9zay5mbHAu
ZGWCEmtpb3NrLmhlaW5tZWRpYS5ldYIoa2lvc2suaW5mb3JtYXRpb24tcmVnaW5h
LXplaC1jb2FjaGluZy5kZYIXa2lvc2sub21uaWEtbWFnYXppbi5jb22CFWtpb3Nr
Lm93bmVyc2NsdWIuaW1tb4IRa2lvc2sucmF0dHBhY2suZXWCEGtpb3NrLnNjYW5z
eXMubm+CGWtpb3NrLnN1bmNydWlzZXJtZWRpYS5jb22CEmtpb3NrLnZlbG90b3Rh
bC5kZYISa2lvc2sudmlzaW9uZW4uY29tgg5raW9zcXVlLmZscC5jaIIja29lbG5l
ci1zdGFkdGFuemVpZ2VyLWJnLmtpb3NrLnBsdXOCI2tvZWxuZXItc3RhZHRhbnpl
aWdlci1lbi5raW9zay5wbHVzgiNrb2VsbmVyLXN0YWR0YW56ZWlnZXItZXMua2lv
c2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVpZ2VyLWtiLmtpb3NrLnBsdXOCI2tv
ZWxuZXItc3RhZHRhbnplaWdlci1rbC5raW9zay5wbHVzgiNrb2VsbmVyLXN0YWR0
YW56ZWlnZXIta28ua2lvc2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVpZ2VyLWtz
Lmtpb3NrLnBsdXOCI2tvZWxuZXItc3RhZHRhbnplaWdlci1ycy5raW9zay5wbHVz
giNrb2VsbmVyLXN0YWR0YW56ZWlnZXItd3Uua2lvc2sucGx1c4Iga29lbG5lci1z
dGFkdGFuemVpZ2VyLmtpb3NrLnBsdXOCH2tvZWxuaXNjaGUtcnVuZHNjaGF1Lmtp
b3NrLnBsdXOCFWxlc2Vwcm9iZS5jb24tbmV4aS5kZYIXbGlicmFyeS5jcmVzdGF3
YXJkcy5vcmeCE2xpZXMuYnVjaGFrdHVlbGwuZGWCJG1hZ2F6aW4uZmVyaWVubWFn
YXppbi1kZXV0c2NobGFuZC5kZYIWbWFnYXppbi5wbHVzcGVyZmVrdC5kZYIVbWFn
YXppbmUuaW5mb2JvYXJkLmRlgh1tYWdhemluZXMuZXN0ZXRpY2FuZXR3b3JrLmNv
bYIQbWVkaWEuYXV2ZXN5LmNvbYIPbWVkaWEuYXV2ZXN5LmRlgh5taXRhcmJlaXRl
cm1hZ2F6aW4udWstZXNzZW4uZGWCEW5ldWhlaXRlbi5iZWNrLmRlgh1vbGRuaWNr
LnRoZXNhdGFuaWN3YXJsb2NrLmNvbYIVb25saW5lLmdsYW1pdGFsaWEuY29tghtv
cHBlbHQta3VlY2hlbi5tZWRpYWZsaXAuZGWCEXByaW50Lndlcndhc3dvLmV1ghpw
cm9ncmFtbWUuaG9saWRheS1ldmVudC5kZYIXcHJvc3Bla3QuaGlyc2NoLWlsbGUu
ZGWCFHByb3NwZWt0ZS5ncmFpbmF1LmRlghtwdWJsaWthdGlvbmVuLmVocy12ZXJs
YWcuZGWCIXB1Ymxpa2F0aW9uZW4uc3RidmVyYmFuZC1rb2Vsbi5kZYIVc2lsZW50
cmV2aWV3LmZhYWEubmV0ghR0ZW5uaXM0Lnl1bXB1MTAwLmNvbYISdGhpZXgubWVk
aWFmbGlwLmRlghV2aXRhZG9vci5tZWRpYWZsaXAuZGWCFndlYmtpb3NrLmFpcmhv
cHBhcmsuZGWCF3dlYmtpb3NrLmJtLWFncm90ZWNoLmNoghR3ZWJraW9zay5kaWUt
YmFuay5kZYIkd2Via2lvc2suZXBhcGVyLWtpb3NrLmJlYW0tdmVybGFnLmRlgiB3
ZWJraW9zay5nbG9iYWxhZnJpY2FuZXR3b3JrLmNvbYIXd2Via2lvc2suay1zdHVk
aW8uY28uemGCF3dlYmtpb3NrLnBhZ2luYXNpZXRlLmJvghx3ZWJraW9zay5waGFy
bWFjaWVjaGV6c29pLmNoghZ3ZWJraW9zay56ZWl0YmxhdHQuY29tghl3ZWJraW9z
a3Muc3VmaWpvdXJuYWwub3JnghR3ZWJraW9za3MudGhldW1hLmNvbYIQd3d3LnNi
bGFldHRsZS5hdDBMBgNVHSAERTBDMAgGBmeBDAECATA3BgsrBgEEAYLfEwEBATAo
MCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCCAQUGCisG
AQQB1nkCBAIEgfYEgfMA8QB3AJQgvB6O1Y1siHMfgosiLA3R2k1ebE+UPWHbTi9Y
TaLCAAABd5D6l3oAAAQDAEgwRgIhAOVPbWIec1LMW0nnHLt8Br+TuN/CYyu1uMZw
gNUQQ5i7AiEA3ht/S+oDJDPUDg1RsZT+mU1c3ifLjpvFlEUno+TT5wMAdgD2XJQv
0XcwIhRUGAgwlFaO400TGTO/3wwvIAvMTvFk4wAAAXeQ+pd4AAAEAwBHMEUCIC4j
hRZg+kpxDiKXOPwpAOI7p2Wj2wvhiqayIibAfzGdAiEA/VO/rKRH4UH/3GrVN3IU
ZqisjxU8B2R/lqg23ZjQov4wDQYJKoZIhvcNAQELBQADggEBAJ9GicFqefR4SFDo
T6fO9vgZmjWiLTzZ5uJ3tncxjJKZtxGgXsVTRlpeTdu42dfP0PAhTmhseDD9dTUC
NsTLohweFk96/q0Q9HrgezlsMwV9BnIcP4ni57PL3jDE+MnBRbRyu2Wdeaqxz13q
0meoMV+UnK7zUvlMp5/3cfbcn1jxgyAUuZZuXpImHfXuxWfZWnggZ0hw5M4wJdrO
dCwIO7GU2y8tphPhCm/6Ai9F2YLN+5vHkdYCHEQgMV4vJXiKCRboWbTa76Za7Cip
4h5BZKf/ypSbobA/zPL2Ok6xr7m6sX21Y6G4VtXgFTKehYe4zzGuFdoz14qYt23c
LidMxYw=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvzM1ZDomdV/41n5f1nkT
Zv8W8P3ds0FAgm3ahZePlEDEPaJC2BoscKq+2j/K68lWYHdXAwhfOOaZRjmleAg8
HZd4ArQnjSAL0r+sHXBsCDmfWbtesHItkfX0TMmVSvjwdv/3qfwFmSyXRiDtnS6S
nXRVGteZEm66ytpWT8uw1SmKHoc80aNZOG0eAEC6I14UmAK3W8gHEuv0WzDia3Jz
CoRAoZBpWkebOYHDF58yNxQoCv4xlacEkw5FlIwpcEUtMeosQpNfkf4ZVX/jKawW
z3s+Y32MjXWYY3WFtreaL6MMR1+bKYbXvP2GASy+qLM84W9OdTFqc6wYrskDSicq
+wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 373198330144265216966817352933713509790214
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-02-11 11:04:37 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-05-12 11:04:37 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'digiprospekt.freyplus.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24136768130897101779279530856885771095499078215526185449727850577674636797713489702573627539919690300731445438838639719636811841985111874424574135541624198375785144193983074836623293689904094563781609460995857997496146982528544142412174385871358664022845841985398238453511078293073574487487668200793268142249113662410764071844093033027224280456612355210436893147294551617175008636781044790261718739769826343471267615699212876314197705942159389818873751679335473035011926412208902611169577724757017047516829662772904611963013410404988982057218181223798507513339548468653497881012404462879623302145707862275083226000123
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							37d822f939c0967dba6a203644872e3a62733a30
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2626 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.optik.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10077009420bc1e8ed58d6c88731f828b222c0dd1da4d5e6c4f943d61db4e2f584da2c20000017790fa977a0000040300483046022100e54f6d621e7352cc5b49e71cbb7c06bf93b8dfc2632bb5b8c67080d5104398bb022100de1b7f4bea032433d40e0d51b194fe994d5cde27cb8e9bc5944527a3e4d3e703007600f65c942fd1773022145418083094568ee34d131933bfdf0c2f200bcc4ef164e30000017790fa9778000004030047304502202e23851660fa4a710e229738fc2900e23ba765a3db0be18aa6b22226c07f319d022100fd53bfaca447e141ffdc6ad537721466a8ac8f153c07647f96a836dd98d0a2fe
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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