webkiosk.con-nexi.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:ba:72:2c:e5:9a:c2:d1:80:3a:21:7e:37:7d:6e:31:e2:96 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=webkiosk.con-nexi.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:ba:72:2c:e5:9a:c2:d1:80:3a:21:7e:37:7d:6e:31:e2:96
Serial Number (int): 324781143152089779712352174701825670374038
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 4a:c0:0a:bc:df:7d:76:da:e8:96:0f:b9:1b:37:41:dd:c4:c4:5b:e4
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): cb:bb:e0:1e:e9:51:78:54:9a:c0:71:82:2d:dc:7b:98:32:c2:40:b8
Fingerprint (sha256): 26:ba:a6:c7:a5:a3:45:71:13:09:71:ec:40:c6:71:44:e4:d0:e8:77:c7:7a:ed:94:d2:28:7a:35:c3:ba:85:ee

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate webkiosk.con-nexi.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webkiosk.con-nexi.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.derbetriebsleiter.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.krombacher.de
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.fuerholz.de
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.storyboard.de
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.rollstuhlsport.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.con-nexi.de
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.vedes.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de
www.propmarkdigital.com.br

Other certificates including the domain name con-nexi.de

(limited to 100 certificates)
magazine.kueche-co.de
magazine.kueche-co.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
fragebogen.con-nexi.de
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
webkiosks.zaubertopf-club.de
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
blaetterkatalog.kleentex.eu
magazine.kueche-co.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
immobilienmagazin.steinauer-immo.ch
kiosk.laloupe.com
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.kueche-co.de
fragebogen.con-nexi.de
magazine.kueche-co.de
magazine.montana-cans.com
epaper.immosale24.net
publications.nursingald.com
magazine.kueche-co.de
flyer.medion-fabrikverkauf.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
www.con-nexi.de
kiosk.miles-magazine.be
ebooks.teammelanie.nz
webkiosk.magazinmarley.de
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
digital.queencityconnections.com
kiosk.miles-magazine.be
blaetterkatalog.kleentex.eu
magazine.kueche-co.de
magazine.kueche-co.de
read.africanphotomag.co.ke
kiosk.miles-magazine.be
magazine.kueche-co.de
webkiosk.con-nexi.de
kiosk.leuchtfeuer-verlag.com
kiosk.miles-magazine.be
kiosk.laloupe.com
publikationen.kmu.org
kurse.bdb-musikakademie.de
kiosk.laloupe.com
magazine.kueche-co.de
app.worldofmtb.de
kiosk.laloupe.com
kiosk.miles-magazine.be
epaper.chili-peppers.de
magazine.kueche-co.de
kiosk.miles-magazine.be
webkiosks.zaubertopf-club.de
kiosk.miles-magazine.be
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
kiosk.laloupe.com
webkiosk.con-nexi.de
digiprospekt.freyplus.de
www.con-nexi.de
kiosk.miles-magazine.be
digital.queencityconnections.com
publikationen.kmu.org
kiosk.laloupe.com
webkiosk.stephanshof.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
publications.nursingald.com
digital.queencityconnections.com
katalog.hltravel.at
rieswick.mediaflip.de
kiosk.laloupe.com
epaper.immosale24.net
app.fahrrad-news.com
rieswick.mediaflip.de
kiosk.miles-magazine.be
webkiosk.stephanshof.com
epaper.immosale24.net

Certificate

The complete raw certificate details for webkiosk.con-nexi.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyWFc7bc4/zROnSBgXT+G
XCWtkEuh1kbOXXDBEGwoMQTTK3t6Ku5VJWbKFr5rWMVKE+VeP1UK3eA4wlMFMMKw
VJ5VNkM16nlSFPzgErihCTMN3seHuSoEtq+vNjllmK9CaI+HrcMs9/OBbAAgCmJe
/w2eSVv0WniIq+0gD+hUH7dlBZRr85JbEtJ9Lj1fQbzje0maPzSOEy9A/yMBIZuJ
Hlyj89IP8d/Vj95ReEWbZ8PNMiRHUuiZLboLQiC2AYoTJ4yYQWNDpn2bDGLlOTLj
GV/9Vrmf3GMfES/7NT446mY7xInZHyLfhshvLg7Lyg/nRNHUOV8bWA1EEc/E7s75
HwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 324781143152089779712352174701825670374038
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-21 11:02:09 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-20 11:02:09 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'webkiosk.con-nexi.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25421910784001777099721379004863256073985706234233260411961209769526449991107188984491472768403166065304835181234127216267148045639191771827850347131911867695335806488270418639857645009618408194797624952867400348094471631551907384667805308320532470357961043888600684408703180026891765190657399162022277246475996752382671173528448575608094587597972191923896967657479652399587308684977518065112248045364229312775808480880764233556439744591766543274532825506040742911832540262768228317279635751353762474398197577174528789938306201419093034794290274422208099819193955578799954984935575500169275341555414230301170067241247
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4ac00abcdf7d76dae8960fb91b3741ddc4c45be4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2597 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derbetriebsleiter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.krombacher.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.rollstuhlsport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop3.kraemer-praezisionswerkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vedes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.propmarkdigital.com.br'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016f28561be20000040300473045022053c849b7f7ca64c423464f4f18763f6b5163eda6c1909146ef196b30e77708bd0221008847ad4cd2cafa8bbafd167e1bf6437b9be051cb6bf37e8f80bd4ab26caa89e300760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016f28561c140000040300473045022100bc3030f1bde8bee7b2722a7a4b020989f59b0ac33b18c22884c08fb996e75b5902204ab5e5bfd54b4d2e502e2e338fa1bb488a8f28be76adb2e14bfef67b5545f126
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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