pikapi.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:4f:22:32:25:2f:16:4d:e8:6d:94:0d:76:e8:b6:a9:df:ce was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=pikapi.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:4f:22:32:25:2f:16:4d:e8:6d:94:0d:76:e8:b6:a9:df:ce
Serial Number (int): 375376904834674520909559144876635801116622
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 20:b6:08:e3:74:ca:0b:98:0a:2b:28:21:f7:4b:25:96:bf:da:7e:0f
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 17:08:00:16:6d:39:fe:0e:95:e6:5e:26:bb:19:2b:29:40:6d:08:9f
Fingerprint (sha256): 25:f7:68:07:dd:7c:5e:0c:f0:e3:dd:83:8b:61:65:20:5e:3d:07:42:58:79:32:db:93:58:ad:d9:59:84:0f:b3

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate pikapi.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for pikapi.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a1.cornella.at
afischer.lima-city.de
aletheios.lima-city.de
alg.lima-city.de
alpaworx.lima-city.de
aminasictim.lima-city.de
angelomanco.lima-city.de
aroidl.lima-city.de
bahzadleto.lima-city.de
banditsoberberg.lima-city.de
bundeswehrhistorie.lima-city.de
collies-vom-himmelsschloss.lima-city.de
critterthing.lima-city.de
danielromen.lima-city.de
dekarldent.lima-city.de
dhage.lima-city.de
die-klasse-von-1985.lima-city.de
djpsycho-music.lima-city.de
dreamertyp.lima-city.de
edinho.lima-city.de
eugenjanke.lima-city.de
eulenspiegel2014.lima-city.de
fabsrasp.lima-city.de
fanner.lima-city.de
flummy1970.lima-city.de
galerieweinzierl.lima-city.de
gladschweb.lima-city.de
grafic.lima-city.de
gypsy.lima-city.de
if8-6.lima-city.de
illenau-theater.lima-city.de
irgendwo.lima-city.de
janniknies.lima-city.de
janweber.lima-city.de
jkcraft-news.lima-city.de
jonaskpc.lima-city.de
kaiserjaeger.lima-city.de
kraxelmaxe.lima-city.de
lacorntv.lima-city.de
linie-160.lima-city.de
liondesign.lima-city.de
loremapp.lima-city.de
lukas-goebel.lima-city.de
madmaddin87.lima-city.de
mathias-ermer.lima-city.de
maxe0815.lima-city.de
maximilian-ebner.lima-city.de
medi-fusspflege.lima-city.de
meteorcounter.lima-city.de
moortaube.lima-city.de
msk-snow.lima-city.de
nelke.lima-city.de
nirdosha-yoga.lima-city.de
old-wedemarkwetter.lima-city.de
partykeller.lima-city.de
pattyxenia.lima-city.de
philiip11.lima-city.de
pikapi.lima-city.de
qap2.lima-city.de
qgpqtznrevtgumf.hescor.de
rasenkr.lima-city.de
reifenjacobs.lima-city.de
schulfest.lima-city.de
schwyzeroergli.lima-city.de
silecom.lima-city.de
silverdroid.lima-city.de
sophiematilda.lima-city.de
stoni100.lima-city.de
stralau.lima-city.de
streamlegends.tk
tattoomaschine.lima-city.de
teller.lima-city.de
tempfiles.lima-city.de
testroko.lima-city.de
thiele-paderborn.lima-city.de
thomaseymann.lima-city.de
tmptressure.lima-city.de
toul4ever.lima-city.de
vime.lima-city.de
waschmaschinenwelt.lima-city.de
whatsname.lima-city.de
wrs.lima-city.de
wurstbaum.lima-city.de
www.andilo.lima-city.de
www.bahzadleto.lima-city.de
www.braunschweig.lima-city.de
www.loremapp.lima-city.de
www.nelke.lima-city.de
www.nst.lima-city.de
www.skyway1.lima-city.de

Other certificates including the domain name pikapi.lima-city.de

(limited to 100 certificates)
larsuebags.lima-city.de
www.pikapi.lima-city.de
valuser.lima-city.de
naturblog.lima-city.de
pikapi.lima-city.de
tinseltown.lima-city.de
shellytimer.lima-city.de
delta55.lima-city.de
mysky2008.lima-city.de
activesync.alicepeters.de
modelx.online
neasto.2ix.de
hfv-2000.lima-city.de
neasto.2ix.de
lisa4.lima-city.de
neasto.2ix.de
stift.lima-city.de
neasto.2ix.de
neasto.2ix.de
tempelbar.at

Certificate

The complete raw certificate details for pikapi.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApUPDUVYvMGUY0vB9kpnE
X+a2gHlYuw8O/f0Kc+IimmuxVh1Q6pA2mnbkZ8Ey7tsS0L81S3FayrErhRbBhZQ8
DiVWM8AXNbgYYtoRUfuY9UOsaE4FJEHdNiPB9EZemNIvgoU/LlyPI6IISLlhpwjE
YT0nIdIGvzx9JKbf3fcbrDCSCPgXnJqR23bWmO3nvMAmADlQoeMsdHH1+gFUp2GG
A4bPoxs5YcUzBbzSXD05qkP/4Dzif5Cqx99OKWsRn/+2JmyogwbkRE/e1pCCxMs1
1Rxu7CrLik9BLqK1fVROcUT0ThVQmET22UNJJnuJhT0Y8OzLf4l7nLdAeKyJu4TD
dQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 375376904834674520909559144876635801116622
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-04 09:10:58 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-03 09:10:58 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'pikapi.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20862735480301267579154306578120430352637004489710753023266072894958012862378576874985945249066382934384387697203781069657267798441430042377064987329666170917311324599595350917885491755203575878419218680818441701853045726520533430213814629854926391304450552161448496372040271790587866482254600855850319966011997216073727412944130927846503519040572147632518966347748974675659236490661564350813501577394164717351136944024486378805143519471285199298642057609461574871562680782443330640282863123860772082067789561796838780103741878483759551389032271857267213233330311722931427236999582855990485654531731342189457515529077
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							20b608e374ca0b980a2b2821f74b2596bfda7e0f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2268 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a1.cornella.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'afischer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aletheios.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alpaworx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aminasictim.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angelomanco.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aroidl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bahzadleto.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'banditsoberberg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bundeswehrhistorie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'collies-vom-himmelsschloss.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'critterthing.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'danielromen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dekarldent.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dhage.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'die-klasse-von-1985.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'djpsycho-music.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dreamertyp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'edinho.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eugenjanke.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eulenspiegel2014.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabsrasp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fanner.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flummy1970.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'galerieweinzierl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gladschweb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grafic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gypsy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'if8-6.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'illenau-theater.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'irgendwo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'janniknies.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'janweber.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jkcraft-news.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jonaskpc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kaiserjaeger.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kraxelmaxe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lacorntv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'linie-160.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'liondesign.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'loremapp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lukas-goebel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'madmaddin87.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mathias-ermer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maxe0815.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maximilian-ebner.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medi-fusspflege.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meteorcounter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moortaube.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'msk-snow.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nelke.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nirdosha-yoga.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'old-wedemarkwetter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partykeller.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pattyxenia.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philiip11.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pikapi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qap2.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qgpqtznrevtgumf.hescor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rasenkr.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reifenjacobs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulfest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwyzeroergli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silecom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silverdroid.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sophiematilda.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stoni100.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stralau.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'streamlegends.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tattoomaschine.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'teller.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tempfiles.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testroko.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiele-paderborn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thomaseymann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tmptressure.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'toul4ever.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vime.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waschmaschinenwelt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'whatsname.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wrs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wurstbaum.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.andilo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bahzadleto.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.braunschweig.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.loremapp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nelke.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nst.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.skyway1.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600c1164ae0a772d2d4392dc80ac10770d4f0c49bde991a4840c1fa075164f6336000000165a410564500000403004730450221009748798d4b2f50b283c008472e316f381fe8be6364788e27209a263e6a9ae5e40220287b2c2a41da2fe7ceca0ee545fe33885586472242d0f72ed4f369ad428c2773007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000165a410563a0000040300473045022100bea898555b414f16de06afb89b36f1d9e66c69a063dfdc4a34ed53777237716c02207de1176bc8e49e3f24910c8d8eeef097a3996399cdbdcc4f2aba477c5891b201
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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