kratschmedia.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:86:cd:22:fb:a8:71:8f:e5:c9:ea:34:ea:6e:64:65:48:64 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kratschmedia.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:86:cd:22:fb:a8:71:8f:e5:c9:ea:34:ea:6e:64:65:48:64
Serial Number (int): 394319654275906126215286744408861482240100
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 3d:04:53:e8:74:5f:3d:e1:c0:a7:76:8e:83:b4:09:c1:a3:d8:69:e2
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 5f:95:40:c3:6e:0d:1c:4f:62:1b:c1:39:a6:bf:0d:41:1c:e7:22:b2
Fingerprint (sha256): 25:b6:fe:82:83:4f:31:5a:69:82:78:89:cd:9c:73:4a:9c:bd:03:af:2f:ee:64:17:f5:1d:2f:e5:a6:27:8f:5b

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kratschmedia.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kratschmedia.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

abc-hi.lima-city.de
adjudant.lima-city.de
alfa1750.lima-city.de
andreamatthews.lima-city.de
andree-wiegand.lima-city.de
avmc.lima-city.de
axis-hof-12459.lima-city.de
b9rg9t.lima-city.de
bassamba.lima-city.de
bdgfiles.lima-city.de
blackhorse.lima-city.de
bytebit.lima-city.de
chris-zander.lima-city.de
collinkreutzer.lima-city.de
cr2.lima-city.de
crazyhirsch.lima-city.de
deinemitfahrt.lima-city.de
densetsu-no-ken.lima-city.de
ebersdorf.lima-city.de
elbgold.lima-city.de
evil-and-divine.lima-city.de
fannyisfunny.lima-city.de
fuhr.lima-city.de
goodbuy.lima-city.de
grashuepfer-lo.lima-city.de
haenfling.lima-city.de
hemaris.lima-city.de
horizon-tlh.lima-city.de
ichteste1.lima-city.de
ilu.lima-city.de
john-gunn.lima-city.de
js7.lima-city.de
k13.lima-city.de
kaitran.lima-city.de
kratschmedia.lima-city.de
lakotavonsteinbush.lima-city.de
mail-senden.lima-city.de
marseu.lima-city.de
matblog.lima-city.de
mobil.yippie.at
msc-estermann.lima-city.de
nebray.lima-city.de
nuneikn.lima-city.de
oziel.lima-city.de
ozzy2005.lima-city.de
p-hofmannweb.lima-city.de
prokom.lima-city.de
roserl.lima-city.de
roukeedev.lima-city.de
scherrkev.lima-city.de
seehund.lima-city.de
simplevideo.lima-city.de
stooh.lima-city.de
strongasdsl.lima-city.de
tomosi.lima-city.de
u-kiosk.lima-city.de
ully.lima-city.de
vodka1a7.lima-city.de
w3ww.sidbrowser.com
waldschoenau-kirchbichl.lima-city.de
wooglepoof.lima-city.de
www.cia.institute
www.djbullmaster.lima-city.de
www.dolphin-tv.12hp.de
www.extron.lima-city.de
www.favon.12hp.de
www.filzkugel.lima-city.de
www.identity-consulting-hamburg.12hp.de
www.jesus-crizt.lima-city.de
www.joybailey.lima-city.de
www.lauftreff.lima-city.de
www.michael09009.lima-city.de
www.minskowski.lima-city.de
www.monteure.lima-city.de
www.nellodc.lima-city.de
www.olib.lima-city.de
www.pitri.lima-city.de
www.revoltoffreedom.lima-city.de
www.schnarcher.lima-city.de
www.skipper-hel.lima-city.de
www.stingray-motors.12hp.de
www.strasserpower.lima-city.de
www.superfoxradio.lima-city.de
www.telekomiker.lima-city.de
www.thespiral.lima-city.de
www.thor14.lima-city.de
www.trackmaniac.lima-city.de
www.wannilee.lima-city.de
www.zumfreiborn.lima-city.de
yonderboi.lima-city.de

Other certificates including the domain name kratschmedia.lima-city.de

(limited to 100 certificates)
www.wsc-mdl2015.lima-city.de
kratschmedia.lima-city.de
www.mada-voitures.com
www.geneborg.net
www.gloomster.lima-city.de
mmsf.lima-city.de
netzwerk.piiit-creates.de
test-autoversicherung-adac.pkwversicherung24.eu
tobiworlds.lima-city.de
thw.dscorp.de
lasseygaws.de
www.criz.lima-city.de
www.gloomster.lima-city.de
www.koge.lima-city.de
sandro.chrissanag.de
tobiworlds.lima-city.de
apotheke-himmelkron.de

Certificate

The complete raw certificate details for kratschmedia.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvbdod6wcoGELT7Q56QwC
jwWWIPOU342ZW4QbvlGhGalCenxFnWkCd0p4VIspSNcvI/btMZNmgXerFrm4jwwW
BVKDnQBGbd8I5NiSegRVQpd/xmSGvfK/7qJaU3u+Xnr/QEpg2AN1JbVIr+0HEvvw
hodisVEDUdz51tFrCkhDxuXhAClhSg6T8tJb8gOP8/r5lYywpYumIrJtcMPBbXzM
U9L0m+4EjJxOJVNGF/q2uuLUedqCHzk7LpO3Q2dcVQXdYaLXr3Qvr4rOs28LACWp
SrnC2fnq5qiBGEe3/iiSceK881V1MwX8PRFjjziZFYtNsCxQIsm1ZcD67B4iO67u
xwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 394319654275906126215286744408861482240100
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-19 08:26:55 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-18 08:26:55 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kratschmedia.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23949481531703102771938494559030016631522717666540768057919636392654773977434734903537478225825867236492181728596738817047781867546188294334849791617670782947115907810694376722730013861464077678532975078029991616116794603926878825148929861222235208949919958585705660524751502866403355398268675476976107398999955429889657821906365826660422295464470987905529770484284796803403812610548244062526005478680784856542704642596219814849161202623861751897684271365938633862972080554720143881274476523072229821335266378056227010919563249301945053926091624824313804821451728069978731933168193323894486855161218761994225685819079
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3d0453e8745f3de1c0a7768e83b409c1a3d869e2
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2271 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abc-hi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adjudant.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alfa1750.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andreamatthews.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andree-wiegand.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'avmc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axis-hof-12459.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'b9rg9t.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bassamba.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bdgfiles.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blackhorse.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bytebit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chris-zander.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'collinkreutzer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cr2.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crazyhirsch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deinemitfahrt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'densetsu-no-ken.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebersdorf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elbgold.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'evil-and-divine.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fannyisfunny.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fuhr.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goodbuy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grashuepfer-lo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haenfling.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hemaris.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'horizon-tlh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ichteste1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ilu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'john-gunn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'js7.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'k13.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kaitran.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kratschmedia.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lakotavonsteinbush.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail-senden.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marseu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matblog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.yippie.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'msc-estermann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nebray.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nuneikn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oziel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ozzy2005.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'p-hofmannweb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prokom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roserl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roukeedev.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scherrkev.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seehund.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simplevideo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stooh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strongasdsl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tomosi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'u-kiosk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ully.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vodka1a7.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'w3ww.sidbrowser.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waldschoenau-kirchbichl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wooglepoof.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cia.institute'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.djbullmaster.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dolphin-tv.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.extron.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.favon.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.filzkugel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.identity-consulting-hamburg.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jesus-crizt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.joybailey.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lauftreff.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.michael09009.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.minskowski.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.monteure.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nellodc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.olib.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pitri.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revoltoffreedom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnarcher.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.skipper-hel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stingray-motors.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.strasserpower.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.superfoxradio.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.telekomiker.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thespiral.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thor14.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.trackmaniac.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wannilee.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zumfreiborn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yonderboi.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000165f127634e0000040300473045022100fc38e44a656a9c437c95f5116480c1a1185497a336f210d58c3fb1702ca544c30220273616175477fc52dea06b78653cab21f982451c4ca9852e7225a40e5d0a9eae007600a4501269055a15545e6211ab37bc103f62ae5576a45e4b1714453e1b22106a2500000165f12763370000040300473045022100cc69ed5b717c9a56ca6f62b3df79bdcaead6863b3d8eceaeee9a03ce802d64d902207dd043d9262b93e6e8b61e276d398d04b83f28503d409fee19e2030e10a9ce5c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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