dontclik.it
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:1b:b8:98:52:d4:d1:54:03:bd:be:00:d7:5d:be:0f:e3:37 was issued on by Let's Encrypt.
With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=dontclik.it
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:1b:b8:98:52:d4:d1:54:03:bd:be:00:d7:5d:be:0f:e3:37Serial Number (int): 270769850562511742154746398382714298295095
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: a5:55:28:93:29:57:d0:c2:a1:69:7b:fb:dc:38:94:0f:dc:76:e5:e4
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): 2d:fb:d9:8e:c8:ca:7a:9a:43:b6:9d:5d:f4:92:48:52:f1:6b:c4:bf
Fingerprint (sha256): 2a:5e:e5:7c:37:7c:ad:e5:a4:6f:a9:37:ef:ae:92:b5:ec:76:1d:15:ad:d2:cf:33:6f:a4:d0:85:98:07:18:86
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.orgCheck the revocation status for certificate dontclik.it
100
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for dontclik.it
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.abaweb.it
*.aortenbogensyndrom.de
*.bildverkleinerung.de
*.bloxblurg.us
*.bryonia-alba.de
*.cashews.com.au
*.composters.com.au
*.consolidatedebt.de
*.crocotube.de
*.digitaal.be
*.directory.net.au
*.dolarkurs.de
*.dontclik.it
*.doppelaxt.de
*.fensterblatt.de
*.flasx.tv
*.flugberse.de
*.glenlyongourmet.co.uk
*.gurtschoner.de
*.hollidayscheck.de
*.investoronline.com.au
*.kingsheadatkettlewell.co.uk
*.koyuncu.net
*.kraneknkassen.de
*.lavand.it
*.messetheke.de
*.pizza-funghi.de
*.request.nl
*.schaustellerportal.de
*.seilziehen.de
*.spitzenstoff.de
*.sprachheiltherapie.de
*.statueliberty.net
*.steel-gym.net
*.sukacka.cz
*.themediary.me
*.transfrermarkt.de
*.unonesarda.it
*.urlaubspuraten.de
*.wellpapier.de
*.xn--dmmschaumplatten-vnb.de
*.xn--internetkhlschrank-u6b.de
*.xn--kindermntel-r8a.de
*.xn--kruterquark-m8a.de
*.xn--potenzverstrker-blb.de
*.xn--preisbse24-jcb.de
*.xn--schottenrcke-djb.de
*.xn--seniorenernhrung-5nb.de
*.zaunbau24.de
*.zhk.eu
abaweb.it
aortenbogensyndrom.de
bildverkleinerung.de
bloxblurg.us
bryonia-alba.de
cashews.com.au
composters.com.au
consolidatedebt.de
crocotube.de
digitaal.be
directory.net.au
dolarkurs.de
dontclik.it
doppelaxt.de
fensterblatt.de
flasx.tv
flugberse.de
glenlyongourmet.co.uk
gurtschoner.de
hollidayscheck.de
investoronline.com.au
kingsheadatkettlewell.co.uk
koyuncu.net
kraneknkassen.de
lavand.it
messetheke.de
pizza-funghi.de
request.nl
schaustellerportal.de
seilziehen.de
spitzenstoff.de
sprachheiltherapie.de
statueliberty.net
steel-gym.net
sukacka.cz
themediary.me
transfrermarkt.de
unonesarda.it
urlaubspuraten.de
wellpapier.de
xn--dmmschaumplatten-vnb.de
xn--internetkhlschrank-u6b.de
xn--kindermntel-r8a.de
xn--kruterquark-m8a.de
xn--potenzverstrker-blb.de
xn--preisbse24-jcb.de
xn--schottenrcke-djb.de
xn--seniorenernhrung-5nb.de
zaunbau24.de
zhk.eu
*.aortenbogensyndrom.de
*.bildverkleinerung.de
*.bloxblurg.us
*.bryonia-alba.de
*.cashews.com.au
*.composters.com.au
*.consolidatedebt.de
*.crocotube.de
*.digitaal.be
*.directory.net.au
*.dolarkurs.de
*.dontclik.it
*.doppelaxt.de
*.fensterblatt.de
*.flasx.tv
*.flugberse.de
*.glenlyongourmet.co.uk
*.gurtschoner.de
*.hollidayscheck.de
*.investoronline.com.au
*.kingsheadatkettlewell.co.uk
*.koyuncu.net
*.kraneknkassen.de
*.lavand.it
*.messetheke.de
*.pizza-funghi.de
*.request.nl
*.schaustellerportal.de
*.seilziehen.de
*.spitzenstoff.de
*.sprachheiltherapie.de
*.statueliberty.net
*.steel-gym.net
*.sukacka.cz
*.themediary.me
*.transfrermarkt.de
*.unonesarda.it
*.urlaubspuraten.de
*.wellpapier.de
*.xn--dmmschaumplatten-vnb.de
*.xn--internetkhlschrank-u6b.de
*.xn--kindermntel-r8a.de
*.xn--kruterquark-m8a.de
*.xn--potenzverstrker-blb.de
*.xn--preisbse24-jcb.de
*.xn--schottenrcke-djb.de
*.xn--seniorenernhrung-5nb.de
*.zaunbau24.de
*.zhk.eu
abaweb.it
aortenbogensyndrom.de
bildverkleinerung.de
bloxblurg.us
bryonia-alba.de
cashews.com.au
composters.com.au
consolidatedebt.de
crocotube.de
digitaal.be
directory.net.au
dolarkurs.de
dontclik.it
doppelaxt.de
fensterblatt.de
flasx.tv
flugberse.de
glenlyongourmet.co.uk
gurtschoner.de
hollidayscheck.de
investoronline.com.au
kingsheadatkettlewell.co.uk
koyuncu.net
kraneknkassen.de
lavand.it
messetheke.de
pizza-funghi.de
request.nl
schaustellerportal.de
seilziehen.de
spitzenstoff.de
sprachheiltherapie.de
statueliberty.net
steel-gym.net
sukacka.cz
themediary.me
transfrermarkt.de
unonesarda.it
urlaubspuraten.de
wellpapier.de
xn--dmmschaumplatten-vnb.de
xn--internetkhlschrank-u6b.de
xn--kindermntel-r8a.de
xn--kruterquark-m8a.de
xn--potenzverstrker-blb.de
xn--preisbse24-jcb.de
xn--schottenrcke-djb.de
xn--seniorenernhrung-5nb.de
zaunbau24.de
zhk.eu
Other certificates including the domain name dontclik.it
(limited to 100 certificates)
Certificate
The complete raw certificate details for dontclik.it in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIINwTCCDKmgAwIBAgISAxu4mFLU0VQDvb4A112+D+M3MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMDgyMTM4MTBaFw0y MDA2MDYyMTM4MTBaMBYxFDASBgNVBAMTC2RvbnRjbGlrLml0MIICIjANBgkqhkiG 9w0BAQEFAAOCAg8AMIICCgKCAgEAsf37czIKoOu5p4vCjK+Nwj81+mITG8a/rsDz jj26YfK0aMGnFJ5qjjLsG+kdg7Zbs/2ixmztRiBOZ0YHf53zRqmlDTiXfEkzQIzz CejTiIEyqc1GNt7OswsCICqDvQbkfXaKxT7C2IgTVkqPp0ZV6I3vs1pw+MnzwlTX oKntr5OyWRXf594hOpAjmLTanUjHE/W+Ecdy7q0eklzhadj3D93aw/2l2xlCo/Lk 3SAOHvCY/Wb4t9MQ5v8FwtA44Kne6apl9AeE8+XpERZX/og0BhEHxAgC9aOMkyeZ rSNUo1JNKT6dtHuvp1uUR6AnncQKTShUiGEKfeFamQo8YGoihTMhFDRa7ZpiMQ4V G3hnwnVmRFGmAoRVNQ5VIx5p518O9q2jWoNauqurKPm2iiuyP8DwpSbSYHOaw9xR IRsVXdr/dRTi6kbMcjkEqpeBcnbWwXZyMNcRd7QXQtEubDpsP3ZCF+1Cxy7GsAFk jRUQUFGwwBIoCKit597GlB4ZiwzGorD8rbyFWruWa9uDulGFIM9LytogG4ICR4ZI +HJPBq0PVwoWDv7LfWmWr/NZ/FeXh4JwEX5tHFPxCQyAnlt29U0SU5G7MpBSbqCj s50I9yQkYUkbHZpShlGXhj5ntIYjNjFtRNTYYIAXmVnp5onmb+AB/rBzS7Yvi7JS W6wb5CkCAwEAAaOCCdMwggnPMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggr BgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUpVUokylX 0MKhaXv73DiUD9x25eQwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEw bwYIKwYBBQUHAQEEYzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMu bGV0c2VuY3J5cHQub3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMu bGV0c2VuY3J5cHQub3JnLzCCB4cGA1UdEQSCB34wggd6ggsqLmFiYXdlYi5pdIIX Ki5hb3J0ZW5ib2dlbnN5bmRyb20uZGWCFiouYmlsZHZlcmtsZWluZXJ1bmcuZGWC DiouYmxveGJsdXJnLnVzghEqLmJyeW9uaWEtYWxiYS5kZYIQKi5jYXNoZXdzLmNv bS5hdYITKi5jb21wb3N0ZXJzLmNvbS5hdYIUKi5jb25zb2xpZGF0ZWRlYnQuZGWC DiouY3JvY290dWJlLmRlgg0qLmRpZ2l0YWFsLmJlghIqLmRpcmVjdG9yeS5uZXQu YXWCDiouZG9sYXJrdXJzLmRlgg0qLmRvbnRjbGlrLml0gg4qLmRvcHBlbGF4dC5k ZYIRKi5mZW5zdGVyYmxhdHQuZGWCCiouZmxhc3gudHaCDiouZmx1Z2JlcnNlLmRl ghcqLmdsZW5seW9uZ291cm1ldC5jby51a4IQKi5ndXJ0c2Nob25lci5kZYITKi5o b2xsaWRheXNjaGVjay5kZYIXKi5pbnZlc3Rvcm9ubGluZS5jb20uYXWCHSoua2lu Z3NoZWFkYXRrZXR0bGV3ZWxsLmNvLnVrgg0qLmtveXVuY3UubmV0ghIqLmtyYW5l a25rYXNzZW4uZGWCCyoubGF2YW5kLml0gg8qLm1lc3NldGhla2UuZGWCESoucGl6 emEtZnVuZ2hpLmRlggwqLnJlcXVlc3QubmyCFyouc2NoYXVzdGVsbGVycG9ydGFs LmRlgg8qLnNlaWx6aWVoZW4uZGWCESouc3BpdHplbnN0b2ZmLmRlghcqLnNwcmFj aGhlaWx0aGVyYXBpZS5kZYITKi5zdGF0dWVsaWJlcnR5Lm5ldIIPKi5zdGVlbC1n eW0ubmV0ggwqLnN1a2Fja2EuY3qCDyoudGhlbWVkaWFyeS5tZYITKi50cmFuc2Zy ZXJtYXJrdC5kZYIPKi51bm9uZXNhcmRhLml0ghMqLnVybGF1YnNwdXJhdGVuLmRl gg8qLndlbGxwYXBpZXIuZGWCHSoueG4tLWRtbXNjaGF1bXBsYXR0ZW4tdm5iLmRl gh8qLnhuLS1pbnRlcm5ldGtobHNjaHJhbmstdTZiLmRlghgqLnhuLS1raW5kZXJt bnRlbC1yOGEuZGWCGCoueG4tLWtydXRlcnF1YXJrLW04YS5kZYIcKi54bi0tcG90 ZW56dmVyc3Rya2VyLWJsYi5kZYIXKi54bi0tcHJlaXNic2UyNC1qY2IuZGWCGSou eG4tLXNjaG90dGVucmNrZS1kamIuZGWCHSoueG4tLXNlbmlvcmVuZXJuaHJ1bmct NW5iLmRlgg4qLnphdW5iYXUyNC5kZYIIKi56aGsuZXWCCWFiYXdlYi5pdIIVYW9y dGVuYm9nZW5zeW5kcm9tLmRlghRiaWxkdmVya2xlaW5lcnVuZy5kZYIMYmxveGJs dXJnLnVzgg9icnlvbmlhLWFsYmEuZGWCDmNhc2hld3MuY29tLmF1ghFjb21wb3N0 ZXJzLmNvbS5hdYISY29uc29saWRhdGVkZWJ0LmRlggxjcm9jb3R1YmUuZGWCC2Rp Z2l0YWFsLmJlghBkaXJlY3RvcnkubmV0LmF1ggxkb2xhcmt1cnMuZGWCC2RvbnRj bGlrLml0ggxkb3BwZWxheHQuZGWCD2ZlbnN0ZXJibGF0dC5kZYIIZmxhc3gudHaC DGZsdWdiZXJzZS5kZYIVZ2xlbmx5b25nb3VybWV0LmNvLnVrgg5ndXJ0c2Nob25l ci5kZYIRaG9sbGlkYXlzY2hlY2suZGWCFWludmVzdG9yb25saW5lLmNvbS5hdYIb a2luZ3NoZWFkYXRrZXR0bGV3ZWxsLmNvLnVrggtrb3l1bmN1Lm5ldIIQa3JhbmVr bmthc3Nlbi5kZYIJbGF2YW5kLml0gg1tZXNzZXRoZWtlLmRlgg9waXp6YS1mdW5n aGkuZGWCCnJlcXVlc3QubmyCFXNjaGF1c3RlbGxlcnBvcnRhbC5kZYINc2VpbHpp ZWhlbi5kZYIPc3BpdHplbnN0b2ZmLmRlghVzcHJhY2hoZWlsdGhlcmFwaWUuZGWC EXN0YXR1ZWxpYmVydHkubmV0gg1zdGVlbC1neW0ubmV0ggpzdWthY2thLmN6gg10 aGVtZWRpYXJ5Lm1lghF0cmFuc2ZyZXJtYXJrdC5kZYINdW5vbmVzYXJkYS5pdIIR dXJsYXVic3B1cmF0ZW4uZGWCDXdlbGxwYXBpZXIuZGWCG3huLS1kbW1zY2hhdW1w bGF0dGVuLXZuYi5kZYIdeG4tLWludGVybmV0a2hsc2NocmFuay11NmIuZGWCFnhu LS1raW5kZXJtbnRlbC1yOGEuZGWCFnhuLS1rcnV0ZXJxdWFyay1tOGEuZGWCGnhu LS1wb3Rlbnp2ZXJzdHJrZXItYmxiLmRlghV4bi0tcHJlaXNic2UyNC1qY2IuZGWC F3huLS1zY2hvdHRlbnJja2UtZGpiLmRlght4bi0tc2VuaW9yZW5lcm5ocnVuZy01 bmIuZGWCDHphdW5iYXUyNC5kZYIGemhrLmV1MEwGA1UdIARFMEMwCAYGZ4EMAQIB MDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2Vu Y3J5cHQub3JnMIIBBAYKKwYBBAHWeQIEAgSB9QSB8gDwAHYA5xLysDd+GmL7jskM YYTx6ns3y1YdESZb8+DzS/JBVG4AAAFwvExs/wAABAMARzBFAiBp/XbCnJe9gY9M wmzRjoI5w+xJuRPgT8fj65MzTRVqRgIhAOXdzw+RebxzIuxxgTte/A4jhU/Fv24g OX9R0/h92DwwAHYAsh4FzIuizYogTodm+Su5iiUgZ2va+nDnsklTLe+LkF4AAAFw vExs9wAABAMARzBFAiA1CG0hbNOcCxl/qw0EO4PdphKegjC5f1FJCvoKF3O3zQIh AOwsVnsITjV6IbzN/9ti28RO06tlSt/fQbRsMFEupzb4MA0GCSqGSIb3DQEBCwUA A4IBAQATAOKPWsR5Si23ZXKYRps0/o+A+vEiGZsEmObnQRaQx0rPuBmHcapNhdwb Iy/xF7FJbCbmJBapCFnNBW/E/mQCv2UhkUJtzPv3L/PqfbxnsEClaUfIV2Nu3NGp GBQVP5A3KBX2PuxSitAEawHzwah8K8N1Ypxu4c1UZlKMdzmVXlinarkE8y/LTE8Z UQZ80DTFGdLjwI+GJ2obD5/2mlrimwspcdGKBVEGynWA+PExGEWzOp1kGXk0iMAZ X3OhmWwCeX8WPcIu0A1l1YuBL/8I0Nk3xgkzStdPJElYA/7DaTM7fTCpG5KbzAXm 4rujMEgRuf0nvIqe1F+R9/wyIpug -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAsf37czIKoOu5p4vCjK+N wj81+mITG8a/rsDzjj26YfK0aMGnFJ5qjjLsG+kdg7Zbs/2ixmztRiBOZ0YHf53z RqmlDTiXfEkzQIzzCejTiIEyqc1GNt7OswsCICqDvQbkfXaKxT7C2IgTVkqPp0ZV 6I3vs1pw+MnzwlTXoKntr5OyWRXf594hOpAjmLTanUjHE/W+Ecdy7q0eklzhadj3 D93aw/2l2xlCo/Lk3SAOHvCY/Wb4t9MQ5v8FwtA44Kne6apl9AeE8+XpERZX/og0 BhEHxAgC9aOMkyeZrSNUo1JNKT6dtHuvp1uUR6AnncQKTShUiGEKfeFamQo8YGoi hTMhFDRa7ZpiMQ4VG3hnwnVmRFGmAoRVNQ5VIx5p518O9q2jWoNauqurKPm2iiuy P8DwpSbSYHOaw9xRIRsVXdr/dRTi6kbMcjkEqpeBcnbWwXZyMNcRd7QXQtEubDps P3ZCF+1Cxy7GsAFkjRUQUFGwwBIoCKit597GlB4ZiwzGorD8rbyFWruWa9uDulGF IM9LytogG4ICR4ZI+HJPBq0PVwoWDv7LfWmWr/NZ/FeXh4JwEX5tHFPxCQyAnlt2 9U0SU5G7MpBSbqCjs50I9yQkYUkbHZpShlGXhj5ntIYjNjFtRNTYYIAXmVnp5onm b+AB/rBzS7Yvi7JSW6wb5CkCAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 270769850562511742154746398382714298295095 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-08 21:38:10 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-06 21:38:10 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'dontclik.it' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 726144488647752099990473297642121780408648040014735372089003935143273250385697550951554085211117072530848961326825776203558788459619527941703114950434604231840668510223428033727662998809231799376721010461218145877520600310557635681455626629271397418331268268418860271090202631666128642243720971324335802635151509441254761774717072395018041203029692641282231776897291476618580737481893409039324843510085097759192876975513576238541017574187820674245206764199601045534630714980256688570180332291677903100575040531432750346165516677324394443586453167080375420216511237563124322751808309339029454570325412335435666029573437527613072659724735087347004797970636330361481284732284030541358183830343149643776875187284255215382240838392068804344028722478528208850586211999513704978656065330138662529790183901930864027729325178322506222805838024782390871095495664395615726656674722796078360482172915877097130064170763007043833190362636849831829994104854450552716093661574858274037498112336353919643213118912973261251969544218366396728209403077177112438253973671172474823864511407429513751853625023702104870101991020549759220508592963367239980686839804622292189903051716092470824893780904835777260523342095955714490422098450803065215555278201897 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) a55528932957d0c2a1697bfbdc38940fdc76e5e4 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1918 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abaweb.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aortenbogensyndrom.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bildverkleinerung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bloxblurg.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bryonia-alba.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cashews.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.composters.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.consolidatedebt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.crocotube.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.digitaal.be' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.directory.net.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dolarkurs.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dontclik.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.doppelaxt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fensterblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.flasx.tv' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.flugberse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.glenlyongourmet.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gurtschoner.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hollidayscheck.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.investoronline.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kingsheadatkettlewell.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.koyuncu.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kraneknkassen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lavand.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.messetheke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pizza-funghi.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.request.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schaustellerportal.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.seilziehen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.spitzenstoff.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sprachheiltherapie.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.statueliberty.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.steel-gym.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sukacka.cz' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.themediary.me' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.transfrermarkt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.unonesarda.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.urlaubspuraten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wellpapier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--dmmschaumplatten-vnb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--internetkhlschrank-u6b.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kindermntel-r8a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kruterquark-m8a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--potenzverstrker-blb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--preisbse24-jcb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--schottenrcke-djb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--seniorenernhrung-5nb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zaunbau24.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zhk.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abaweb.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aortenbogensyndrom.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildverkleinerung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bloxblurg.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bryonia-alba.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cashews.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'composters.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consolidatedebt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crocotube.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitaal.be' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'directory.net.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dolarkurs.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dontclik.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'doppelaxt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fensterblatt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flasx.tv' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flugberse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'glenlyongourmet.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gurtschoner.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hollidayscheck.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'investoronline.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kingsheadatkettlewell.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koyuncu.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kraneknkassen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lavand.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'messetheke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pizza-funghi.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'request.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schaustellerportal.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seilziehen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spitzenstoff.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachheiltherapie.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'statueliberty.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steel-gym.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sukacka.cz' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'themediary.me' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'transfrermarkt.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unonesarda.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'urlaubspuraten.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wellpapier.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--dmmschaumplatten-vnb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--internetkhlschrank-u6b.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kindermntel-r8a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kruterquark-m8a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--potenzverstrker-blb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--preisbse24-jcb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--schottenrcke-djb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--seniorenernhrung-5nb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zaunbau24.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zhk.eu' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes) 00f0007600e712f2b0377e1a62fb8ec90c6184f1ea7b37cb561d11265bf3e0f34bf241546e00000170bc4c6cff0000040300473045022069fd76c29c97bd818f4cc26cd18e8239c3ec49b913e04fc7e3eb93334d156a46022100e5ddcf0f9179bc7322ec71813b5efc0e23854fc5bf6e20397f51d3f87dd83c30007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e00000170bc4c6cf70000040300473045022035086d216cd39c0b197fab0d043b83dda6129e8230b97f51490afa0a1773b7cd022100ec2c567b084e357a21bccdffdb62dbc44ed3ab654adfdf41b46c30512ea736f8 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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