magazine.kueche-co.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:6a:81:d0:00:80:35:54:57:71:da:5c:26:48:8e:10:ba:ce was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=magazine.kueche-co.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:6a:81:d0:00:80:35:54:57:71:da:5c:26:48:8e:10:ba:ce
Serial Number (int): 297579339108260755928802047062124274957006
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: cd:b3:e4:aa:15:60:07:7a:23:10:92:b9:e1:28:7e:37:bf:05:2e:09
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 18:c7:07:fc:ec:8f:94:ae:df:52:aa:c4:c6:60:82:a3:ee:a5:4c:a4
Fingerprint (sha256): 25:0e:de:3a:db:7d:59:3e:42:a3:40:5c:ea:6e:d8:05:0a:c3:32:31:ab:73:bc:28:87:c2:0a:a4:61:61:8e:1a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate magazine.kueche-co.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for magazine.kueche-co.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.derbetriebsleiter.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.krombacher.de
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.storyboard.de
kiosk.taxi-times.com
kiosk.transgourmet.at
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.rollstuhlsport.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.kueche-co.de
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.buch-holm.dk
webkiosk.con-nexi.de
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.vedes.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de
www.propmarkdigital.com.br

Other certificates including the domain name kueche-co.de

(limited to 100 certificates)
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
webkiosk.wonendoejezo.com
kiosk.laloupe.com
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
*.kueche-co.de
digital.derkonstrukteur.de
online-katalog.baude.com
kiosk.laloupe.com
webkiosk.wonendoejezo.com
kiosk.laloupe.com
e-paper.moinmoin.de
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
ssl.yumpu.com
*.kueche-co.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
zahlung.kueche-co.de
moebel-boeck.mediaflip.de
publikationen.kreis-goerlitz.de
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
epaper.krombacher.de
magazine.kueche-co.de
prospekte.intersport.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
epaper.immosale24.net
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
online-katalog.baude.com
magazine.kueche-co.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
ssl.yumpu.com
epaper.glasmarte.at
kiosk.storyboard.de
tennis.yumpu100.com
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
kiosk.laloupe.com
ams-api.kueche-co.de
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
bibliothek.bregenzerfestspiele.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.miles-magazine.be
tennis.yumpu100.com
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
epaper.krombacher.de
franchise.test.kueche-co.de
franchise.test.kueche-co.de
epaper.krombacher.de
webkiosk.mvz-atrium.de
kiosk.miles-magazine.be
magazin.rollstuhlsport.de
tennis.yumpu100.com
magazine.kueche-co.de
webkiosk.con-nexi.de
ssl.yumpu.com
ssl.yumpu.com
franchise.test.kueche-co.de
ssl.yumpu.com
kiosk.miles-magazine.be
kueche-co.marcapo.com
online-katalog.baude.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
digital.derkonstrukteur.de
digital.derkonstrukteur.de
kiosk.laloupe.com

Certificate

The complete raw certificate details for magazine.kueche-co.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyq+aSat/NSyghHbTBeij
iU/wmpCVb/3zEt8xFbhJPyk/2NXTgJ0izPRQpaihiTqBscspJo0yMIHT3IcV1/YY
WQVNFqjtXk5NzqZPKwXg+xNseP6wA8zrrK2hQkyIGSJ3bfRoPBgv223LEpTEziVJ
qjKFBKhnGz0lqLSN7JiLTvxr6DX1GMGiQiLcNwhlclV5HXhpCIrvCtIZgsPBI0Le
0Lil3tmECJS5C7StyNBrenemyYL4Xmwu8mUXBUvcLnIv3m2Z1o4dWwMH1VsP9dkN
kO4jH126SzQk881ErDQaRJWWYxbYz+gr+bStJuXsWfoON1toMDt/fmZTBkk2SVHo
dQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 297579339108260755928802047062124274957006
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-10 11:02:19 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-05-10 11:02:19 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'magazine.kueche-co.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25586730515275047099927659584452050650014427087939015829090493574293725781085073000416934589762247778659208639486962457623608525339298074357278746511926979343982740270497661275645163448507477257042684787905888737766496074982838252979970654466960359170317661101418705520777139904268737265552859818956902461253038566902540933986401407020106821801518772799279325488305216761180635896198626695160976806167651238884673428181061784830695521092394854603515854818538839645615346382427041829841060898545292613960997537959153621256607411997966204722413072182884770456944900306218127726418059031526089022713342398370988327823477
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							cdb3e4aa1560077a231092b9e1287e37bf052e09
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2588 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derbetriebsleiter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.krombacher.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.taxi-times.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.rollstuhlsport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop3.kraemer-praezisionswerkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.buch-holm.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vedes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.propmarkdigital.com.br'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb273000001702efa97f4000004030046304402202afb2f4b604f6dd78119d32200e09b143b94190bdf08de6ce744fd7f749e0de802205bed611546c8a0d55c56272d9a38e546f84fdc46958afd851eaca9846c0e7a81007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e000001702efa982500000403004730450220629df029d7672289731e4d537d157d103a2ab8b69952dab8ba8c95f82f2d5f53022100b336c9b88143425a493b44ef73143e9d59e7ae1db3160ae0021297a2ada7d579
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		008df4e9957fbdf016bcb261151424cbe061e2bec9f8e60705f2ca37cd2a8b271eb97e718782fd0f451a8dab728e9e2b3781930a05e2ebe931d0354125555ee5f40c23ea0e5debd57a7f63af19c4b14d8c48fa945a62a80fef2af47fbac0baad24162190daa821bd5c958e5d1086f37b4a5113a5511cf4fdee734739f155d39a678f824bf9791b7fac0b29e6b0cca144fb05cac2a708dcaa22b114d7b15edcb6e041e06f747966a0f620aed2394eabea13471b5154fb75628a2d3e8ee330d318a871c24138d1ca253bcc39be46d7a7d7582f2cf5620305f4499c87f1e82689e793029ec4b25f3dc2ddcb9b0e0cd6cb842eb110cf18670a14d6e416fbfbdb075586