artikel13.jugendpresse.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:8b:cf:57:a0:3c:4f:49:25:8c:6e:a2:01:c3:d3:62:b0:49 was issued on by Let's Encrypt.

With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=artikel13.jugendpresse.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:8b:cf:57:a0:3c:4f:49:25:8c:6e:a2:01:c3:d3:62:b0:49
Serial Number (int): 308911711972209120556777461343531481346121
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: f0:06:e1:0d:b3:54:0f:29:be:0a:b9:9c:54:08:bc:de:d2:09:4c:e8
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 5c:42:7b:5e:80:18:b5:c1:8b:38:89:ac:1e:50:3c:fd:b9:b7:0a:72
Fingerprint (sha256): 27:19:e3:af:f3:80:9f:99:c4:c2:c5:81:c1:c5:e4:9c:d2:77:aa:b6:ea:e7:73:7a:df:8f:72:12:c8:ae:5f:ee

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate artikel13.jugendpresse.de

2

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for artikel13.jugendpresse.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

artikel13.bvj.de
artikel13.jugendpresse.de

Other certificates including the domain name jugendpresse.de

(limited to 100 certificates)
heartbleed.jugendpresse.de
library.jugendpresse.de
support.jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
tracking.jugendpresse.de
teampass.jugendpresse.de
office.jugendpresse.de
tracking.jugendpresse.de
zypresse.jugendpresse.de
www.jpd.cloud
heartbleed.jugendpresse.de
support.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
wissen.jugendpresse.de
tracking.jugendpresse.de
webmail.jugendpresse.de
*.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
pad.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
office.jugendpresse.cloud
ahoi.jugendpresse.de
gdb.jugendpresse.de
webmail.jugendpresse.de
tracking.jugendpresse.de
service.jugendpresse.de
wissen.jugendpresse.de
flucht.hasel.jugendpresse.de
ahoi.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
jugendpresse.de
flucht.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
attendize.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
mail.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
jugendpresse.de
jugendpresse.de
hallo.jugendpresse.de
boost.jugendpresse.de
hallo.jugendpresse.de
wissen.jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
attendize.jugendpresse.de
wissen.jugendpresse.de
ahoi.jugendpresse.de
artikel13.jugendpresse.de
support.jugendpresse.de
attendize.jugendpresse.de
tracking.jugendpresse.de
lists.weide.jugendpresse.de
zypresse.jugendpresse.de
support.jugendpresse.de
pma.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
jugendpresse.de
jugendpresse.cloud
webmail.jugendpresse.de
pad.jugendpresse.de
support.jugendpresse.de
hallo.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
pad.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
gdb.jugendpresse.de
gdb.jugendpresse.de
wissen.jugendpresse.de
cloud.jugendpresse.de
zypresse.jugendpresse.de
library.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
zypresse.jugendpresse.de
heartbleed.jugendpresse.de

Certificate

The complete raw certificate details for artikel13.jugendpresse.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEApiy3WMNWrFG8rfHB0Cxm
fDHH+CqxcuMITlIJ4LvvgL8XgjcJ3n4GNBHAPSOhoA57aL6C8+wWhrXSqxEa0vxZ
OsR75aDtMQIE6MgORKeRWgjy0+1ztXzuCRJRdvjDbBaSh1bGHdf0R3UKGNtTdUvn
60qJcYlOFSllYFXnUTAoPbT0NegCbX2fmF48QRK9ztfqPevt5os2+RfrtAdFqLxy
ZWt7AgMCvNlfc/Fx8ugs/JlhiKPs2JenPSKMo7243jptF7/mXUxS2Ky8R12Vp8Ce
/xgCqcaZFeTa1uJPsVtg0VpIBmwcN4sQdsVxpdA454QIt42+3zmZSfU164Lw4h1j
fM4HW1a2BRP7EtjzPxyVZO/LDZknGCcCBmTvE23wWl280D0RdJH1S2nUyRVnkDYr
dRtSrZsEbek/R/OTckQl6VGmWOLElawKPJ6vuaFMXS3jgpjro4DChiwIk+d2FJA5
JciIbBMtW1X3fmnzSZzbDXvHNo0kakVzYQs79SG6SNlhH20TAQugUybJiNcES99v
kO20OrentA0I2Yf2G123nSmycTUVKJnSp1EIWb9/FfdkEbiVtJVHP2ZkKyZDrf9P
ktP9BBGg+7U9d1IcZaj50nbozBT89zNh8UdCQFTELaBgDfK7q7N+uFMjw2D9uTgU
F227xR1zKDojgmDvSHGSNzcCAwEAAQ==
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 308911711972209120556777461343531481346121
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-17 12:27:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-15 12:27:08 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'artikel13.jugendpresse.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 677933517528038225535754123584584597969093091769548138884978534460948720072064516643997195761779044206513111505906702018208156543101464702813909822201988918063385761482200497930948453935034088008473841553290076760447152313158896544843425770384368802323210656384568853750172973123150448308099139758861122572466648835642618488680182198570460688538134245406977858522959682313011637497166807625577751460974514186524054000701208216573945537775370402445408016754672187264831738084420520515195829401043229483629954548812118299725689103104131994091300899589045105658365665361723493204194054505839948658568524967728593480536098201430819927926920982981077649603687451442196765463536416688212311398603905747172822033371593082538212453631904818040831510133997671861117681322088841791783626046600942021327193748705404877984313425567929655551267325824851156310745352491231191520137405421088213712241710555418062124413418232657840136683408181648391764344320425152976303227084688369775161772317769217402346458417331649683473514720949723435018722797595429820547252305469677565623796021666235901452635646201796861243433606775140365666357790023371293932049811039014860982235158674424904501373881021683356087393373647557434835722989511777946897889769271
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f006e10db3540f29be0ab99c5408bcded2094ce8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (47 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'artikel13.bvj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'artikel13.jugendpresse.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00077005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016e798bb11b0000040300483046022100f760d750e1ebcb2bbe8c73d4e9e574738cd0a2015accfe07b964cd6d09810790022100c2eed941d90c218490ff514ebfb585094c6b21fc6572954435b786f302437775007500b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016e798bb1080000040300463044022011a1b84b28d1529d0a81ffa67b8ad2883910a30f76894c9bdef0505e4cdf3be202205f944089f78c7e87d47fda51f1a7322e1f843ca1380469adbedd52e5a1f2c10a
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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