a.westfalen-blatt.de

Issued by R3

About this certificate

This digital certificate with serial number 04:76:64:44:45:17:7a:9e:ba:13:8e:2f:bd:5f:e9:6f:95:a5 was issued on by Let's Encrypt.

With 63 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=a.westfalen-blatt.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:76:64:44:45:17:7a:9e:ba:13:8e:2f:bd:5f:e9:6f:95:a5
Serial Number (int): 388735740300823056680734864260715013707173
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 85:a2:04:a2:20:7b:6d:3c:b4:a6:4e:72:c6:d3:e8:a7:54:f8:51:a1
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): ba:88:f8:11:74:97:90:f7:6e:db:e1:4c:b5:33:5f:d6:80:83:a3:e9
Fingerprint (sha256): 24:d4:92:6f:3e:df:a4:2e:d0:c0:69:1f:4f:7f:d4:d5:52:e0:85:d0:9b:59:18:50:c8:e6:8a:39:48:f1:81:fd

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate a.westfalen-blatt.de

63

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for a.westfalen-blatt.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a.westfalen-blatt.de
a.wn.de
drco.ga.de
drive.abendzeitung-muenchen.de
drive.allgemeine-zeitung.de
drive.bnn.de
drive.borkumer-zeitung.de
drive.dattelner-morgenpost.de
drive.davoserzeitung.ch
drive.dorstenerzeitung.de
drive.echo-online.de
drive.freiepresse.de
drive.ga-online.de
drive.gn-online.de
drive.haller-kreisblatt.de
drive.halternerzeitung.de
drive.hellwegeranzeiger.de
drive.hertener-allgemeine.de
drive.idowa.de
drive.linthzeitung.ch
drive.lr-online.de
drive.lz.de
drive.marler-zeitung.de
drive.mittelhessen.de
drive.moz.de
drive.mt.de
drive.muensterlandzeitung.de
drive.nn.de
drive.nordbayern.de
drive.nw.de
drive.on-online.de
drive.oz-online.de
drive.recklinghaeuser-zeitung.de
drive.ruhrnachrichten.de
drive.saarbruecker-zeitung.de
drive.stimberg-zeitung.de
drive.suedostschweiz.ch
drive.swp.de
drive.tt.com
drive.vol.at
drive.volksfreund.de
drive.waltroper-zeitung.de
drive.weser-kurier.de
drive.wiesbadener-kurier.de
drive.wnoz.de
drv.badische-zeitung.de
t.aachener-nachrichten.de
t.aachener-zeitung.de
t.bgland24.de
t.chiemgau24.de
t.hz.de
t.innsalzach24.de
t.mangfall24.de
t.medienhausaachen.de
t.ovb-online.de
t.rheinpfalz.de
t.rosenheim24.de
t.saechsische.de
t.schickler.de
t.wasserburg24.de
tracking.kreiszeitung-wesermarsch.de
tracking.nordsee-zeitung.de
tracking.zevener-zeitung.de

Other certificates including the domain name westfalen-blatt.de

(limited to 100 certificates)
amp-stage.wn.de
abo.westfalen-blatt.de
amp-consent.desired.de
westfalen-blatt.de
amp-stage.wn.de
amp-stage.wn.de
amp-consent.familie.de
westfalen-blatt.de
westfalen-blatt.de
amp-stage.wn.de
www.westfalen-blatt.de
a.westfalen-blatt.de
*.westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
www.wn-jobs.de
www.wn-jobs.de
amp-consent.desired.de
a.westfalen-blatt.de
amp-consent.desired.de
a.westfalen-blatt.de
amp-stage.wn.de
www.wn-jobs.de
*.westfalen-blatt.de
amp-consent.desired.de
amp-consent.desired.de
*.westfalen-blatt.de
amp-stage.wn.de
solutions.westfalen-blatt.de
westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
amp-consent.desired.de
westfalen-blatt.de
solutions.westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-stage.wn.de
www.wn-jobs.de
amp-stage.wn.de
www.wn-jobs.de
amp-consent.desired.de
amp-stage.wn.de
amp-stage.wn.de
amp-consent.desired.de
westfalen-blatt.de
solutions.westfalen-blatt.de
amp-stage.wn.de
data-deb04a4388.westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
amp-consent.desired.de
www.wn-jobs.de
amp-consent.desired.de
amp-consent.desired.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
amp-consent.desired.de
westfalen-blatt.de
amp-stage.wn.de
amp-consent.desired.de
amp-consent.desired.de
*.westfalen-blatt.de
amp-stage.wn.de
westfalen-blatt.de
amp-stage.wn.de
solutions.westfalen-blatt.de
solutions.westfalen-blatt.de
*.westfalen-blatt.de
amp-stage.wn.de
www.wn-jobs.de
amp-consent.desired.de
amp-consent.familie.de
westfalen-blatt.de
amp-consent.desired.de

Certificate

The complete raw certificate details for a.westfalen-blatt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAkQk3396envWiOjV9HBsb
T2cxvAXqTR9YfmzslGaYp85gkfSHEumNeIFvK1PoK4MWxAxV8RBHpfpbL6BeNZIV
LhpxVtDVCrA6raG96t2DbtFtunDY5h4+D2G6Y74hace0MJ6zNqmJH/DH9s4A8Lvr
6IzNmQAf/Kga4jNeabfJkYr7f4sBrvCFwUSH9yK1nQ/hfy8PNMHWZfC+UHM4OuIK
rhOELMfoejOn+0vBxKJV/psGKiZrXfk0RDb5UohKVMJzBcGLFwz51cCqvcmt68PM
J+4YFrAtBQFhtpR+Xuu5bYnIrLAWFFtaTh9MgiEkF2LhRIe9ex01r1tzD0J4RV+o
CwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 388735740300823056680734864260715013707173
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-17 10:39:14 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-16 10:39:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'a.westfalen-blatt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 18309099913371240380663429612535808646724496336835387412623203390584316669694295791631707738998303655306533732945432512685690832878683625104579837054357090297702837455302829858950034277332554315212526770404606216084587224483697843222214193462388589918935822352632246998503212871330970702750474769514011888113528957522978971383066946994398885110710091584689761902026697808282269809136100748287275104972802876897704615170499044187046864697372119349306328869551945906079956091894260104562440512601972142782304832612256031639712567282138442387586103342420333484343425671605976328539283003198613853252215985640375565920267
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							85a204a2207b6d3cb4a64e72c6d3e8a754f851a1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1371 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drco.ga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.abendzeitung-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.allgemeine-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.bnn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.borkumer-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.dattelner-morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.davoserzeitung.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.dorstenerzeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.echo-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.freiepresse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.ga-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.gn-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.haller-kreisblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.halternerzeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.hellwegeranzeiger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.hertener-allgemeine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.idowa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.linthzeitung.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.lz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.marler-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.mittelhessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.mt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.muensterlandzeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.nn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.nordbayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.nw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.on-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.oz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.recklinghaeuser-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.ruhrnachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.saarbruecker-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.stimberg-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.suedostschweiz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.tt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.vol.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.volksfreund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.waltroper-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.weser-kurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.wiesbadener-kurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drive.wnoz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drv.badische-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.aachener-nachrichten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.aachener-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.bgland24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.chiemgau24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.innsalzach24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.mangfall24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.medienhausaachen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.ovb-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.rheinpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.rosenheim24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.saechsische.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.schickler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't.wasserburg24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracking.kreiszeitung-wesermarsch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracking.nordsee-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tracking.zevener-zeitung.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f000760048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018c7792bf2100000403004730450221009217c569ec479a00e4872aaf55d2892ea202d4ef64318ac97141c626836fc614022039819c02bf5c96d13272014d3d8b399fb463acb45a564939d3442e089adbb68400760076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018c7792c169000004030047304502206d383cf7572423e33ed2db7fb3e0601e0ea532cb945d2e9aab73c096c38fc5fb022100907a089f5a7c37cfdf3cb9b2904e4097a9d045071dc3c9c3910063567b45e1d5
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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