www.pfh.de

Issued by R3

About this certificate

This digital certificate with serial number 03:80:d4:f4:04:07:ee:d7:c7:c3:29:ca:22:7f:33:0d:09:4d was issued on by Let's Encrypt.

With 54 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.pfh.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:80:d4:f4:04:07:ee:d7:c7:c3:29:ca:22:7f:33:0d:09:4d
Serial Number (int): 305176064098458901773126902569984276105549
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: b9:29:22:79:e3:69:0c:85:b0:24:4d:de:ce:aa:98:52:18:bf:f3:5c
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 20:b5:11:87:79:84:59:97:42:48:32:46:67:63:c9:c1:c4:ea:9e:ec
Fingerprint (sha256): 22:c0:08:48:54:d2:59:71:0b:02:cd:d8:a7:63:40:5d:c9:e2:54:35:56:3d:67:c8:65:e0:66:b5:8e:88:58:a9

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate www.pfh.de

54

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.pfh.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

austria.pfh.de
berlin.pfh.de
centralasiaproject.pfh.de
dortmund.pfh.de
dresden.pfh.de
duesseldorf.pfh.de
entrepreneurship.pfh.de
erfurt.pfh.de
freiburg.pfh.de
goettingen.pfh.de
hamburg.pfh.de
hannover-mitte.pfh.de
hannover.pfh.de
heidelberg.pfh.de
koeln-monheim.pfh.de
kompost.pfh.de
korneuburg.pfh.de
leipzig.pfh.de
ludwigshafen.pfh.de
luebeck.pfh.de
muenchen.pfh.de
pfh.de
presse.pfh.de
ratingen-duesseldorf.pfh.de
ratingen.pfh.de
regensburg.pfh.de
springe.pfh.de
stade-hamburg.pfh.de
stade.pfh.de
stuttgart.pfh.de
unternehmertag.pfh.de
www.austria.pfh.de
www.berlin.pfh.de
www.centralasiaproject.pfh.de
www.dortmund.pfh.de
www.dresden.pfh.de
www.duesseldorf.pfh.de
www.goettingen.pfh.de
www.hamburg.pfh.de
www.hannover-mitte.pfh.de
www.hannover.pfh.de
www.heidelberg.pfh.de
www.koeln-monheim.pfh.de
www.kompost.pfh.de
www.korneuburg.pfh.de
www.ludwigshafen.pfh.de
www.muenchen.pfh.de
www.pfh.de
www.ratingen.pfh.de
www.ratingenuesseldorf.pfh.de
www.regensburg.pfh.de
www.springe.pfh.de
www.stade-hamburg.pfh.de
www.stade.pfh.de

Other certificates including the domain name pfh.de

(limited to 100 certificates)
webmailer.pfh.de
cloud.pfh.de
hilfe.pfh.de
pfh-goes.pfh.de
goettinger-marketingtag.pfh.de
inside.pfh.de
inside.pfh.de
www.entrepreneurship.pfh.de
my.pfh.de
goettinger-marketingtag.pfh.de
pfh.de
www.pfh.de
learn.domusacademy.com
cloud.pfh.de
net.pfh.de
admintools.pfh.de
cloud.pfh.de
elearning.pfh.de
admintools.pfh.de
learn.domusacademy.com
www.pfh.de
pfh-goes.pfh.de
rundgang.pfh.de
rundgang.pfh.de
admintools.pfh.de
cloud.pfh.de
my.pfh.de
www.entrepreneurship.pfh.de
rundgang.pfh.de
hilfe.pfh.de
www.pfh.de
goettinger-marketingtag.pfh.de
cloud.pfh.de
elearning.pfh.de
my.pfh.de
my.pfh.de
webmailer.pfh.de
www.pfh.de
image.community.bundabergrum.com.au
www.pfh.de
webmailer.pfh.de
pfh-goes.pfh.de
inside.pfh.de
elearning.pfh.de
webmailer.pfh.de
pfh-goes.pfh.de
cloud.pfh.de
goettinger-marketingtag.pfh.de
pfh-goes.pfh.de
hilfe-update.pfh.de
www.pfh.de
pfh-goes.pfh.de
pfh.de
rundgang.pfh.de
hilfe.pfh.de
admintools.pfh.de
webmailer.pfh.de
www.entrepreneurship.pfh.de
pfh-goes.pfh.de
my.pfh.de
*.pfh.de
pfh-goes.pfh.de
inside.pfh.de
net.pfh.de
hilfe.pfh.de
goettinger-marketingtag.pfh.de
net.pfh.de
san-6-s50.tlsprovisioning.exacttarget.com
cloud.pfh.de
inside.pfh.de
image.community.bundabergrum.com.au
inside.pfh.de
webmailer.pfh.de
net.pfh.de
inside.pfh.de
www.pfh.de
webmailer.pfh.de
goettinger-marketingtag.pfh.de
admintools.pfh.de
my.pfh.de
image.community.bundabergrum.com.au
my.pfh.de
rundgang.pfh.de
san-6-s50.tlsprovisioning.exacttarget.com
www.pfh.de
rundgang.pfh.de
inside.pfh.de
rundgang.pfh.de
goettinger-marketingtag.pfh.de
net.pfh.de
goettinger-marketingtag.pfh.de
cloud.pfh.de
admintools.pfh.de
www.pfh.de
www.pfh.de
pfh-goes.pfh.de
learn.domusacademy.com
image.community.bundabergrum.com.au
*.pfh.de
my.pfh.de

Certificate

The complete raw certificate details for www.pfh.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAws7xCKo8XZar3AzX/UiT
ZCL73ZQC+UHRSmHA974kqk1KBRxaCKsEgvkmmBq99hrtzbOWRBxgmeoudAWRHRMu
axghCNi4J1EiF60CHTPcWDRMxIOy7hq3BfU6FQ+HXi6vryvovak/W5GmkotByhkV
jcgPpDQsqjYD3vLIlhN58uPW4mZAUx1TLCA8+LDwiZxdXssgD2tvHFllwyH0IQKz
mLJMDrnE+E6I0toSngdVE0I6cmrqiGMEcDm7KGFB+uZ2oYUZM2uss9sjJEEnEzxh
iQp+I2aJ3PMzvBVQfClyC+SA85nVsTgOClN0GpuPfdqHJwoan7faPLUy2jeQFIpf
QwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 305176064098458901773126902569984276105549
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-01-02 06:39:45 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-04-02 06:39:44 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.pfh.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24592277839365225554449572604941643281773408440269286833421588539261037337868775650722324449990166790795938923305920724148702079525456523043276632548415330728248047050000947147128232301232407346977316794067210054993904860363708031771715032702719118326580282826764007679100627705132316926719445954120447513570141224954883221026325119881644094324660735548759631031784135250397194819842109156643821657121429626298429655916886296492961533544503689986331434012384251416163182025382755911739470397388673788848840655598792372319358126305175839971248073404516040080588759292623056193781914271013854241593558033945921606803267
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b9292279e3690c85b0244ddeceaa985218bff35c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1089 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'austria.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berlin.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'centralasiaproject.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dortmund.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dresden.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'entrepreneurship.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'erfurt.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freiburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goettingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hannover-mitte.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hannover.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heidelberg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koeln-monheim.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kompost.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'korneuburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leipzig.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ludwigshafen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luebeck.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muenchen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'presse.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratingen-duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'regensburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'springe.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stade-hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stade.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stuttgart.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmertag.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.austria.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.berlin.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.centralasiaproject.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dortmund.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dresden.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.goettingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hannover-mitte.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hannover.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.heidelberg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.koeln-monheim.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kompost.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.korneuburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ludwigshafen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.muenchen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ratingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ratingenuesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.regensburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.springe.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stade-hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stade.pfh.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb49900000185716c10a20000040300473045022100e61eab4593ef3a0466d688af71984f45006829e2c52dd7e0e1fc19a8917a9aab0220588b5ea4445d2392cf97b1fa5f2d63d4de49d3d24bee1ec7fb1f9c54971113610075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000185716c1249000004030046304402204512af3e9e1a7cad6bb69df5beba6826b45a246037390ae9be054909bc372b6802204e78dcbca0c89e42e631673d332ab9d79eac7fbdd105459d8ab56a53e5949a07
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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