el-shop.welt.de

- Axel Springer AG -

Issued by USERTrust Legacy Secure Server CA

About this certificate

This digital certificate with serial number f6:04:73:45:79:74:22:d9:37:30:4c:d6:72:61:88:24 was issued on by The USERTRUST Network.

With 37 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:

Axel Springer AG

Organization: Axel Springer AG
Organization unit: AboService
Organization unit: Comodo Unified Communications
Address: Axel Springer Platz 1
Postal code: 20350
State / Province: Hamburg
Locality: Hamburg
Country: DE

The USERTRUST Network

Organization: The USERTRUST Network
State / Province: UT
Locality: Salt Lake City
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): f6:04:73:45:79:74:22:d9:37:30:4c:d6:72:61:88:24
Serial Number (int): 327013194131959163622027401520480356388
Serial Number lenght: 128 bits, 16 octets

SubjectKeyId: a7:22:09:97:e5:3c:04:8f:b0:8b:06:6c:13:e2:36:85:6b:4b:b4:0c
AuthorityKeyId: af:a4:40:af:9f:16:fe:ab:31:fd:fb:d5:97:8b:f5:91:a3:24:86:16

Fingerprint (sha1): 51:6d:31:23:22:99:19:c9:80:a8:07:af:c7:18:2d:62:f6:d9:a1:66
Fingerprint (sha256): 28:af:86:52:c8:99:20:c3:69:9b:36:7e:d6:cd:bd:28:51:46:3b:3d:ba:9c:90:ba:43:9c:82:41:67:63:14:37

Issuing Certificate URL: http://crt.usertrust.com/USERTrustLegacySecureServerCA.crt

Revocation information

OCSP Server: http://ocsp.usertrust.com
CRL Distribution Point: http://crl.usertrust.com/USERTrustLegacySecureServerCA.crl

Check the revocation status for certificate el-shop.welt.de

37

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for el-shop.welt.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA1 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

el-shop.welt.de
aboservice.audiovideofotobild.de
aboservice.autobild-klassik.de
aboservice.autobild.de
aboservice.bildderfrau.de
aboservice.computerbild.de
aboservice.computerbildspiele.de
aboservice.funkuhr.de
aboservice.hoerzu-heimat.de
aboservice.hoerzu-wissen.de
aboservice.hoerzu.de
aboservice.immonet.morgenpost.de
aboservice.sportbild.de
aboservice.tv-digital.de
aboservice.wams-kompakt.de
aboservice.welt-kompakt.de
aboservice1.abendblatt.de
aboservice1.autobild.de
aboservice1.bz-berlin.de
aboservice1.morgenpost.de
aboservice1.tv-digital.de
aboservice3.wams.de
aboservice3.welt.de
el-shop.abendblatt.de
el-shop.bams.de
el-shop.morgenpost.de
el-shop.wams.de
epaper.wams-kompakt.de
epaper.welt-kompakt.de
leserservice.eurams.de
leserservice1.bams.de
leserservice1.bild.de
online.abendblatt.de
online.morgenpost.de
service.lesershop24.de
wams-epaper.welt.de
welt-epaper.welt.de

Other certificates including the domain name welt.de

(limited to 100 certificates)
portal.deutschemailbox.de
bankinastatus.mambu.com
cockpit.mm.welt.de
angebote.welt.de
ast.myhomebook.de
portal.deutschemailbox.de
*.axelspringer.de
portal.deutschemailbox.de
portal.deutschemailbox.de
karriere.welt.de
portal.deutschemailbox.de
www.welt.de
portal.deutschemailbox.de
portal.deutschemailbox.de
*.prod.ps.axelspringer.de
shop.welt.de
gutscheine.welt.de
portal.deutschemailbox.de
portal.deutschemailbox.de
portal.deutschemailbox.de
gruenderszene.de
wetter.welt.de
portal.deutschemailbox.de
portal.deutschemailbox.de
el-shop.welt.de
portal.deutschemailbox.de
blog.debatte.welt.de
dutyfarm.welt.de
portal.deutschemailbox.de
portal.deutschemailbox.de
portal.deutschemailbox.de
*.prod.ps.bild.de
*.ep.welt.de
internal-status.getbabyscripts.com
*.up.welt.de
internal-status.getbabyscripts.com
internal-status.getbabyscripts.com
offer.bild.de
*.prod.ps.axelspringer.de
asbs.welt.de
traumreisen.welt.de
portal.deutschemailbox.de
ssl.1.damoh.welt.de
weinshop.welt.de
amp.welt.de
portal.deutschemailbox.de
portal.deutschemailbox.de
pdf.welt.de
portal.deutschemailbox.de
internal-status.getbabyscripts.com
internal-status.getbabyscripts.com
internal-status.getbabyscripts.com
wetter.welt.de
www.shopping.welt.de
build.ep.welt.de
portal.deutschemailbox.de
weinshop.welt.de
neu.welt.de
*.welt.de
test43-akamai.ep.welt.de
*.prod.ps.axelspringer.de
*.prod.ps.axelspringer.de
debatte.welt.de
blaetterkatalog.welt.de
amp.welt.de
internal-status.getbabyscripts.com
*.mob.welt.de
*.up.welt.de
suchen.welt.de
gruenderszene.de
portal.deutschemailbox.de
img.welt.de
ums.welt.de
bankinastatus.mambu.com
san16.performgroup.com
epaper.welt.de
dutyfarm.welt.de
cmp.autobild.de
test-akamai.ep.welt.de
bankinastatus.mambu.com
shop.welt.de
apfeltv.deutschemailbox.de
ssl.1.damoh.welt.de
portal.deutschemailbox.de
*.prod.ps.axelspringer.de
*.up.welt.de
ssl.1.damoh.welt.de
gruenderszene.de
*.mob.welt.de
portal.deutschemailbox.de
ssl.1.damoh.welt.de
dutyfarm.welt.de
ssl.1.damoh.welt.de
wetter.welt.de
on.welt.de
www.stepstone.de
www.welt.de
wetter.welt.de
gruenderszene.de
tv.welt.de

Certificate

The complete raw certificate details for el-shop.welt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsHAPscbyv7SS+QqDdJ5K
SyERSVQWnA3TAqWuYhmbYL3m1Nbb1TI0BiE8PZhNh7yQ1iPL6IEfhjAgbcEQhgxw
28e6KRI2re2ymXQLaxdeO/5tm26g9rx0VILVr5hoj3o7kmsqVB+xzvK6rPyXtpAZ
M961FmmjhAx6+gbtQpBao4WDesJNTsQvSrbstwq0OL7Pmk8QMNpjYJJVh6ow9/1w
GxppaaC1N/Lomjo0TxL/OH0WWwQt1I6hk1hYV8/aQkHXWo4qp+MU/V1KQeYMQut5
dB549TRJpzvRx0Pp+m5misdnn1G/P0kT1fnryE1LmUSKobiEMfLeDNl+60pXhitM
6QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 327013194131959163622027401520480356388
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.5 (sha1WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'UT'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salt Lake City'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'The USERTRUST Network'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'USERTrust Legacy Secure Server CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2011-04-27 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2012-07-25 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'DE'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.17 (postalCode)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString '20350'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Hamburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Hamburg'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.9 (streetAddress)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Axel Springer Platz 1'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Axel Springer AG'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'AboService'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.11 (organizationalUnitName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Comodo Unified Communications'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'el-shop.welt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22273201163768400489935413440500401568599502716947869285144187365702323682957299283391378287438294004368137822272397508136920792713002245123738641987588991389739170290078258087286144112445478013846673607367932864345101846917224762418964389337557070756856806798109277197199620445036890033163132733447975395784434032735817755945911631128949547173664752681425969345159246259167709579806062062807295961393164267577681406054517145133688919104788478843838396745116177002125387638619543849324183783425419907438029284673076495593694444031773802071887099018987617820536857718319377431296165379413663014193505916743119520091369
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName afa440af9f16feab31fdfbd5978bf591a3248616
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a7220997e53c048fb08b066c13e236856b4bb40c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (59 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.1.3.4
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://cps.usertrust.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.31 (cRLDistributionPoints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (68 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crl.usertrust.com/USERTrustLegacySecureServerCA.crl'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (113 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.usertrust.com/USERTrustLegacySecureServerCA.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.usertrust.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (926 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'el-shop.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.audiovideofotobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.autobild-klassik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.autobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.bildderfrau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.computerbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.computerbildspiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.funkuhr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.hoerzu-heimat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.hoerzu-wissen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.hoerzu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.immonet.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.sportbild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.tv-digital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.wams-kompakt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice.welt-kompakt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice1.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice1.autobild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice1.bz-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice1.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice1.tv-digital.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice3.wams.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aboservice3.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'el-shop.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'el-shop.bams.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'el-shop.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'el-shop.wams.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wams-kompakt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.welt-kompakt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leserservice.eurams.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leserservice1.bams.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leserservice1.bild.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.abendblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.morgenpost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'service.lesershop24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wams-epaper.welt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'welt-epaper.welt.de'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.5 (sha1WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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