test.phcsystem.com

Issued by R3

About this certificate

This digital certificate with serial number 03:09:bc:22:6d:3b:aa:d4:c1:6e:39:3a:89:15:69:18:9e:2c was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=test.phcsystem.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:09:bc:22:6d:3b:aa:d4:c1:6e:39:3a:89:15:69:18:9e:2c
Serial Number (int): 264649472714379918523054411631112970870316
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: a9:f7:88:bf:28:55:59:75:cc:a0:cc:3b:9a:6b:63:24:d7:e6:6e:43
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 78:66:31:c2:d0:f7:5f:67:f0:5f:5a:eb:a9:c6:f5:1b:9c:a9:d9:d4
Fingerprint (sha256): 23:1f:68:d1:a5:ee:e9:9a:56:d5:ab:e6:cb:68:1f:63:01:9c:6f:a9:39:0e:37:ac:90:6a:ac:75:50:80:64:64

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate test.phcsystem.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for test.phcsystem.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
bkdmno.vdmno.de
brochure.ntpwarranty.com
brochures.keepmoat.com
catalogos.chilecostura.cl
chiosco.flp.ch
epaper.grillzeit.at
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
flipbooks.pure-lox.com
gestaltungswettbewerb.vdmno.de
handelsblatt.kiosk.plus
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.erima.de
katalog.gartenmode.de
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kataloge.samen-schwarzenberger.com
kataloge.teppich-stark.de
kiosk.am-weststrand.com
kiosk.astrosofa.com
kiosk.der-kleine-georg.de
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.omnia-magazin.com
kiosk.verbaende.com
kiosk.vidaglobal.de
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
literature.impact-products.com
magazin.ferienmagazin-deutschland.de
magazines.esteticanetwork.com
magazines.somethinggoodmagazines.com
mein.taylorwessing.com
nutzen.vdmno.de
onlinecatalog.custom-chrome-europe.com
onlinekatalog.cultous.de
onlinekatalog.froelichundkaufmann.de
onlinekatalog.merkheft.de
produktkatalog.mwf-technik.de
publikationen.contipark.de
publikationen.gesundheit-soziales.landkreis.gr
publikationen.jugend-bildung.landkreis.gr
publikationen.landkreis-verwaltung.landkreis.gr
publikationen.landkreisjournal.landkreis.gr
publikationen.natur-umwelt.landkreis.gr
publikationen.stbverband-koeln.de
publikationen.strategie-planung.landkreis.gr
publikationen.tourismus-marketing.landkreis.gr
publikationen.wirtschaft-entwicklung.landkreis.gr
publikationen.zeitung-fuer-kinder.landkreis.gr
sortimenterbrief.schwarzer.at
start.andernach-wirtschaft.de
tennis4.yumpu100.com
test.phcsystem.com
thiex.mediaflip.de
vitadoor.mediaflip.de
webkiosk.alpenpark.de
webkiosk.die-bank.de
webkiosk.motorex.com
welt-am-sonntag-kompakt.kiosk.plus
www.magbooks.icsl.org.in
www.sblaettle.at

Other certificates including the domain name phcsystem.com

(limited to 100 certificates)
test.phcsystem.com
kiosk.velototal.de
phcsystem.com
test.phcsystem.com
1stopfactory.com
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
nyden.co
kiosk.velototal.de
kiosk.velototal.de
kiosk.velototal.de
moebel-brameyer.mediaflip.de
kiosk.velototal.de
kiosk.velototal.de
*.phcsystem.com
*.phcsystem.com
kiosk.velototal.de
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
kiosk.velototal.de
trop.mediaflip.de
kiosk.velototal.de
kiosk.velototal.de
kiosk.velototal.de
test.phcsystem.com
kiosk.velototal.de
test.phcsystem.com
test.phcsystem.com
kiosk.velototal.de
testlab.phcsystem.com
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
*.phcsystem.com
kiosk.velototal.de
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
test.phcsystem.com
*.phcsystem.com
kiosk.velototal.de
test.phcsystem.com
test.phcsystem.com
*.phcsystem.com
phcsystem.com
test.phcsystem.com
test.phcsystem.com
kiosk.velototal.de
lapopulartortilleria.com
test.phcsystem.com
epaper.hz.de
*.phcsystem.com
test.phcsystem.com
test.phcsystem.com
secondarylibrary.crestawards.org
test.phcsystem.com
epaper.ictjournal.ch
epaper.ictjournal.ch

Certificate

The complete raw certificate details for test.phcsystem.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIQMDCCDxigAwIBAgISAwm8Im07qtTBbjk6iRVpGJ4sMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMjAxMDcxMTAzMzJaFw0yMjA0MDcxMTAzMzFaMB0xGzAZBgNVBAMT
EnRlc3QucGhjc3lzdGVtLmNvbTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoC
ggEBAJZL4qMiNZcqtd0ShmKz/J6Se7QQMYh6+GmK5tShCqbLcrGmhzONVMJjZRqc
iQrePaKNn18IFcqjmNULXbs03aVrR3YQWPi9yomSSyswVRgGrrAshpmnJqr7k8b1
N+tQINV71KQDd+C+CMYAk/lDrXvI/XWzV9Akr07xlkF5/4eBCvIeEtgBshUjjjCO
LzDQ4ZEPMrZsl4EEf/HkLYhL9fmA2/OLyNJ4V90pr6Oq62KDHjUecCCJxlJo62K6
LtK90d27njofVAEn3iogoJfzFoT3pTGDag4OZaHE5z/kaSaV65ZSZ3qeL6yfP0NG
hWE4KtLeu6oRF3pIhtCKdC1ioYECAwEAAaOCDVMwgg1PMA4GA1UdDwEB/wQEAwIF
oDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAd
BgNVHQ4EFgQUqfeIvyhVWXXMoMw7mmtjJNfmbkMwHwYDVR0jBBgwFoAUFC6zF7dY
VsuuUAlA5h+vnYsUwsYwVQYIKwYBBQUHAQEESTBHMCEGCCsGAQUFBzABhhVodHRw
Oi8vcjMuby5sZW5jci5vcmcwIgYIKwYBBQUHMAKGFmh0dHA6Ly9yMy5pLmxlbmNy
Lm9yZy8wggwUBgNVHREEggwLMIIMB4IbYmVybGluZXIta3VyaWVyMS5raW9zay5w
bHVzghxiZXJsaW5lci16ZWl0dW5nMS5raW9zay5wbHVzgg9ia2Rtbm8udmRtbm8u
ZGWCGGJyb2NodXJlLm50cHdhcnJhbnR5LmNvbYIWYnJvY2h1cmVzLmtlZXBtb2F0
LmNvbYIZY2F0YWxvZ29zLmNoaWxlY29zdHVyYS5jbIIOY2hpb3Njby5mbHAuY2iC
E2VwYXBlci5ncmlsbHplaXQuYXSCF2VwYXBlci53YW5kZXJtYWdhemluLmRlghpl
cGFwZXJzLmp1ZW5nbGluZ3ZlcmxhZy5kZYIXZXRpZG5pbmcuZ29sdnRpbGx0YWsu
bnWCFmZsaXBib29rcy5wdXJlLWxveC5jb22CHmdlc3RhbHR1bmdzd2V0dGJld2Vy
Yi52ZG1uby5kZYIXaGFuZGVsc2JsYXR0Lmtpb3NrLnBsdXOCGGlkZWUuZWxpdGUt
Y29uc3VsdGluZy5ldYIfaW5mb21hZ2F6aW4udGlzY2hkZWNrZW4tc2hvcC5kZYIa
a2F0YWxvZy5kaWVyb3RlbmJ1bGxlbi5jb22CEGthdGFsb2cuZXJpbWEuZGWCFWth
dGFsb2cuZ2FydGVubW9kZS5kZYITa2F0YWxvZy53b3JrY2Vzcy5hdIIPa2F0YWxv
Z2UuYWdtLmNogh9rYXRhbG9nZS5iYXNvZWlua2F1ZnN2ZXJidW5kLmRlgiJrYXRh
bG9nZS5zYW1lbi1zY2h3YXJ6ZW5iZXJnZXIuY29tghlrYXRhbG9nZS50ZXBwaWNo
LXN0YXJrLmRlghdraW9zay5hbS13ZXN0c3RyYW5kLmNvbYITa2lvc2suYXN0cm9z
b2ZhLmNvbYIZa2lvc2suZGVyLWtsZWluZS1nZW9yZy5kZYISa2lvc2suZHJvc2Jv
cm4uY29tggxraW9zay5mbHAuYXSCDGtpb3NrLmZscC5jaIIMa2lvc2suZmxwLmRl
ghdraW9zay5vbW5pYS1tYWdhemluLmNvbYITa2lvc2sudmVyYmFlbmRlLmNvbYIT
a2lvc2sudmlkYWdsb2JhbC5kZYIOa2lvc3F1ZS5mbHAuY2iCI2tvZWxuZXItc3Rh
ZHRhbnplaWdlci1iZy5raW9zay5wbHVzgiNrb2VsbmVyLXN0YWR0YW56ZWlnZXIt
ZW4ua2lvc2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVpZ2VyLWVzLmtpb3NrLnBs
dXOCI2tvZWxuZXItc3RhZHRhbnplaWdlci1rYi5raW9zay5wbHVzgiNrb2VsbmVy
LXN0YWR0YW56ZWlnZXIta2wua2lvc2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVp
Z2VyLWtuLmtpb3NrLnBsdXOCI2tvZWxuZXItc3RhZHRhbnplaWdlci1rby5raW9z
ay5wbHVzgiNrb2VsbmVyLXN0YWR0YW56ZWlnZXIta3Aua2lvc2sucGx1c4Ija29l
bG5lci1zdGFkdGFuemVpZ2VyLWtzLmtpb3NrLnBsdXOCI2tvZWxuZXItc3RhZHRh
bnplaWdlci1rdy5raW9zay5wbHVzgiNrb2VsbmVyLXN0YWR0YW56ZWlnZXItbGUu
a2lvc2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVpZ2VyLW9iLmtpb3NrLnBsdXOC
I2tvZWxuZXItc3RhZHRhbnplaWdlci1wdC5raW9zay5wbHVzgiNrb2VsbmVyLXN0
YWR0YW56ZWlnZXItcmIua2lvc2sucGx1c4Ija29lbG5lci1zdGFkdGFuemVpZ2Vy
LXJzLmtpb3NrLnBsdXOCI2tvZWxuZXItc3RhZHRhbnplaWdlci13dS5raW9zay5w
bHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1iZy5raW9zay5wbHVzgiJrb2Vsbmlz
Y2hlLXJ1bmRzY2hhdS1iby5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hh
dS1lbi5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1lcy5raW9zay5w
bHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1rYi5raW9zay5wbHVzgiJrb2Vsbmlz
Y2hlLXJ1bmRzY2hhdS1rbC5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hh
dS1rbi5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1rby5raW9zay5w
bHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1rcC5raW9zay5wbHVzgiJrb2Vsbmlz
Y2hlLXJ1bmRzY2hhdS1rcy5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hh
dS1rdy5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1vYi5raW9zay5w
bHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hhdS1vbi5raW9zay5wbHVzgiJrb2Vsbmlz
Y2hlLXJ1bmRzY2hhdS1yYi5raW9zay5wbHVzgiJrb2VsbmlzY2hlLXJ1bmRzY2hh
dS1ycy5raW9zay5wbHVzgh5saXRlcmF0dXJlLmltcGFjdC1wcm9kdWN0cy5jb22C
JG1hZ2F6aW4uZmVyaWVubWFnYXppbi1kZXV0c2NobGFuZC5kZYIdbWFnYXppbmVz
LmVzdGV0aWNhbmV0d29yay5jb22CJG1hZ2F6aW5lcy5zb21ldGhpbmdnb29kbWFn
YXppbmVzLmNvbYIWbWVpbi50YXlsb3J3ZXNzaW5nLmNvbYIPbnV0emVuLnZkbW5v
LmRlgiZvbmxpbmVjYXRhbG9nLmN1c3RvbS1jaHJvbWUtZXVyb3BlLmNvbYIYb25s
aW5la2F0YWxvZy5jdWx0b3VzLmRlgiRvbmxpbmVrYXRhbG9nLmZyb2VsaWNodW5k
a2F1Zm1hbm4uZGWCGW9ubGluZWthdGFsb2cubWVya2hlZnQuZGWCHXByb2R1a3Rr
YXRhbG9nLm13Zi10ZWNobmlrLmRlghpwdWJsaWthdGlvbmVuLmNvbnRpcGFyay5k
ZYIucHVibGlrYXRpb25lbi5nZXN1bmRoZWl0LXNvemlhbGVzLmxhbmRrcmVpcy5n
coIpcHVibGlrYXRpb25lbi5qdWdlbmQtYmlsZHVuZy5sYW5ka3JlaXMuZ3KCL3B1
Ymxpa2F0aW9uZW4ubGFuZGtyZWlzLXZlcndhbHR1bmcubGFuZGtyZWlzLmdygitw
dWJsaWthdGlvbmVuLmxhbmRrcmVpc2pvdXJuYWwubGFuZGtyZWlzLmdygidwdWJs
aWthdGlvbmVuLm5hdHVyLXVtd2VsdC5sYW5ka3JlaXMuZ3KCIXB1Ymxpa2F0aW9u
ZW4uc3RidmVyYmFuZC1rb2Vsbi5kZYIscHVibGlrYXRpb25lbi5zdHJhdGVnaWUt
cGxhbnVuZy5sYW5ka3JlaXMuZ3KCLnB1Ymxpa2F0aW9uZW4udG91cmlzbXVzLW1h
cmtldGluZy5sYW5ka3JlaXMuZ3KCMXB1Ymxpa2F0aW9uZW4ud2lydHNjaGFmdC1l
bnR3aWNrbHVuZy5sYW5ka3JlaXMuZ3KCLnB1Ymxpa2F0aW9uZW4uemVpdHVuZy1m
dWVyLWtpbmRlci5sYW5ka3JlaXMuZ3KCHXNvcnRpbWVudGVyYnJpZWYuc2Nod2Fy
emVyLmF0gh1zdGFydC5hbmRlcm5hY2gtd2lydHNjaGFmdC5kZYIUdGVubmlzNC55
dW1wdTEwMC5jb22CEnRlc3QucGhjc3lzdGVtLmNvbYISdGhpZXgubWVkaWFmbGlw
LmRlghV2aXRhZG9vci5tZWRpYWZsaXAuZGWCFXdlYmtpb3NrLmFscGVucGFyay5k
ZYIUd2Via2lvc2suZGllLWJhbmsuZGWCFHdlYmtpb3NrLm1vdG9yZXguY29tgiJ3
ZWx0LWFtLXNvbm50YWcta29tcGFrdC5raW9zay5wbHVzghh3d3cubWFnYm9va3Mu
aWNzbC5vcmcuaW6CEHd3dy5zYmxhZXR0bGUuYXQwTAYDVR0gBEUwQzAIBgZngQwB
AgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRz
ZW5jcnlwdC5vcmcwEwYKKwYBBAHWeQIEAwEB/wQCBQAwDQYJKoZIhvcNAQELBQAD
ggEBAF6+MG/VqDFfC1pFE87kBneXpBY3Z5vrhWg53pbmrfL92HZh9LjLDAfi5+YZ
DnPpnIUUiL40kGzxSPYk3VSzOICBU+Sq/yabzzYcNJ1D+YsaHvOHHH1aHcFIg0EY
d4dblz5hkNx1tWaEAawNktuvB8N3kZZYsckXDmndIIOzRK0Td7pm9YEkSOBoLojK
GVPchFnR46MDiV61QgJbV/mff7xUE4Ug5bUoJIW+4zCDP1zaxJbB/wE73JRGoaLd
BVaYqHg8uayckdJ/IprukpxIVzbwkK0xtL9rkXfxBo6H2xYf1zMRV1PM+3KfElhP
N1Ly9Q4DgQ3bvtPHJgrihV1b1lY=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAlkvioyI1lyq13RKGYrP8
npJ7tBAxiHr4aYrm1KEKpstysaaHM41UwmNlGpyJCt49oo2fXwgVyqOY1QtduzTd
pWtHdhBY+L3KiZJLKzBVGAausCyGmacmqvuTxvU361Ag1XvUpAN34L4IxgCT+UOt
e8j9dbNX0CSvTvGWQXn/h4EK8h4S2AGyFSOOMI4vMNDhkQ8ytmyXgQR/8eQtiEv1
+YDb84vI0nhX3Smvo6rrYoMeNR5wIInGUmjrYrou0r3R3bueOh9UASfeKiCgl/MW
hPelMYNqDg5locTnP+RpJpXrllJnep4vrJ8/Q0aFYTgq0t67qhEXekiG0Ip0LWKh
gQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 264649472714379918523054411631112970870316
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-01-07 11:03:32 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-04-07 11:03:31 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'test.phcsystem.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 18973166181866525202699019412884379063021584848687522636287489975879969564014765789586732128357010734852016514799804963716617656804712075266879818664673670529441942804426456066435742537850653843073714083107038337523090790960859859432088692630926611439779360528904340855361625498447561613800047953313031838590892387976990776449387538396003552663360987917073029250423876066106717460934129552628313848878478335620028812186528986966855663568331974449303844267108292858697504035480926043082644630485612813363569433343608237413906017346560515432745316488119782493568511647044010378875886500714257010128730907049873377501569
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a9f788bf28555975cca0cc3b9a6b6324d7e66e43
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (3083 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bkdmno.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochure.ntpwarranty.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.keepmoat.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.chilecostura.cl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.grillzeit.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gestaltungswettbewerb.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handelsblatt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.erima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.samen-schwarzenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.teppich-stark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.am-weststrand.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.der-kleine-georg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.verbaende.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.vidaglobal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'literature.impact-products.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.somethinggoodmagazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein.taylorwessing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nutzen.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinecatalog.custom-chrome-europe.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.cultous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.froelichundkaufmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.merkheft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'produktkatalog.mwf-technik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.contipark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.gesundheit-soziales.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.jugend-bildung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.landkreis-verwaltung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.landkreisjournal.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.natur-umwelt.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.strategie-planung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.tourismus-marketing.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.wirtschaft-entwicklung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.zeitung-fuer-kinder.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sortimenterbrief.schwarzer.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'start.andernach-wirtschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.phcsystem.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.alpenpark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.motorex.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'welt-am-sonntag-kompakt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magbooks.icsl.org.in'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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