amp-stage.wn.de

Issued by R3

About this certificate

This digital certificate with serial number 03:9d:c0:0d:f0:be:db:22:bb:c6:df:a9:e8:e8:0b:f2:03:af was issued on by Let's Encrypt.

With 99 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=amp-stage.wn.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:9d:c0:0d:f0:be:db:22:bb:c6:df:a9:e8:e8:0b:f2:03:af
Serial Number (int): 315016473559817418465469185376011026564015
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 78:5e:a5:0d:11:f0:5a:e4:02:98:bf:4d:8d:9a:1f:a1:ba:63:e5:1f
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 1d:cd:da:96:d2:c0:98:f1:35:64:fe:91:23:27:65:3b:c0:00:24:01
Fingerprint (sha256): 2b:87:d0:99:f6:24:25:04:78:7f:21:70:4c:e6:0a:9c:2a:d0:57:2d:9e:4c:7f:6f:95:c6:e8:cb:dd:18:d8:c6

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amp-stage.wn.de

99

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amp-stage.wn.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amp-stage.wn.de
amp-test.azonline.de
amp-test.dzonline.de
amp-test.hallo24.de
amp-test.muensterschezeitung.de
amp-test.westfalen-blatt.de
amp-test.wn.de
amp.azonline.de
amp.dzonline.de
amp.hallo24.de
amp.muensterschezeitung.de
amp.westfalen-blatt.de
amp.wn.de
cmp-amp.hz.de
cmp-amp.lr-online.de
cmp-amp.moz.de
cmp-amp.swp.de
cmp.die-glocke.de
cmpv2.auszeit.bio
cmpv2.digitalfernsehen.de
cmpv2.haus-garten-test.de
cmpv2.likehifi.de
cmpv2.smartissimo.de
consent.desired.de
consent.familie.de
consent.freent.de
consent.giga.de
consent.kino.de
consent.spielaffe.de
consent.spieletipps.de
consent.t-online.de
consent2.rheinische-anzeigenblaetter.de
data-c030428347.kachelmannwetter.com
data-c031428347.kachelmannwetter.com
data-c031428347.wetterkanal.kachelmannwetter.com
data-c032428347.meteologix.com
data-c033428347.weather.us
datenschutz.druckerchannel.de
privacy.2x45.de
privacy.aerokurier.de
privacy.astrowoche.wunderweib.de
privacy.auto-motor-und-sport.de
privacy.autozeitung.de
privacy.bike-x.de
privacy.bravo.de
privacy.caravaning.de
privacy.cavallo.de
privacy.cosmopolitan.de
privacy.faszination-fankurve.de
privacy.flugrevue.de
privacy.intouch.wunderweib.de
privacy.karl.jetzt
privacy.lecker.de
privacy.liebenswert-magazin.de
privacy.maennersache.de
privacy.mehr-tanken.de
privacy.menshealth.de
privacy.motorradonline.de
privacy.outdoor-magazin.com
privacy.praxisvita.de
privacy.promobil.de
privacy.runnersworld.de
privacy.selbst.de
privacy.sportplatzwelt.de
privacy.stadionwelt.de
privacy.tv14.de
privacy.tvmovie.de
privacy.womenshealth.de
privacy.wunderweib.de
sourcepoint.gutekueche.de
sp-cdn.aerokurier.de
sp-cdn.auto-motor-und-sport.de
sp-cdn.caravaning.de
sp-cdn.cavallo.de
sp-cdn.elektrobike-online.com
sp-cdn.kidsgo.de
sp-cdn.klettern.de
sp-cdn.menshealth.de
sp-cdn.motorradonline.de
sp-cdn.mountainbike-magazin.de
sp-cdn.outdoor-magazin.com
sp-cdn.promobil.de
sp-cdn.roadbike.de
sp-cdn.runnersworld.de
sp-cdn.womenshealth.de
sp.autoguru.de
sp.echtemamas.de
sp.frauenseite.net
sp.funandnews.de
sp.fussballfieber.de
sp.maennerseite.net
sp.meineorte.com
sp.soundground.de
sp.stylevamp.com
sp.stylevamp.de
sp.thewebfun.com
sp.tierfans.net
sp.unnuetzes.com
sp.unsere-helden.com

Other certificates including the domain name wn.de

(limited to 100 certificates)
amp-stage.wn.de
t.wn.de
t.wn.de
www.wn.de
amp-consent.desired.de
abo.wn.de
amp-stage.wn.de
www.weltsport.net
amp-stage.wn.de
amp-consent.familie.de
www.weltsport.net
t.wn.de
sonderthemen.wn.de
abo.wn.de
m.wn.de
abo.wn.de
amp-stage.wn.de
reiseauktion.wn.de
*.wn.de
www.weltsport.net
sonderthemen.wn.de
epaper.wn.de
a.westfalen-blatt.de
*.wn.de
ahlener-zeitung.de
amp-stage.wn.de
www.weltsport.net
t.wn.de
amp-consent.desired.de
www.weltsport.net
reader.wn.de
amp-consent.desired.de
t.wn.de
abo.wn.de
a.westfalen-blatt.de
abo2.wn.de
www.wn.de
amp-consent.desired.de
a.westfalen-blatt.de
abo.wn.de
amp-stage.wn.de
*.wn.de
www-prod.wn.de
t.schickler.de
amp-consent.desired.de
amp-consent.desired.de
www.weltsport.net
abo2.wn.de
*.wn.de
t.wn.de
amp-stage.wn.de
*.wn.de
www.weltsport.net
klasse.wn.de
amp-stage.wn.de
www.weltsport.net
www.weltsport.net
amp-consent.desired.de
amp-consent.desired.de
reiseauktion.wn.de
abo.wn.de
sonderthemen.wn.de
www.weltsport.net
t.wn.de
account.wn.de
www.weltsport.net
www.weltsport.net
75jahre.wn.de
epaper.wn.de
amp-stage.wn.de
amp-consent.desired.de
amp-stage.wn.de
amp-consent.desired.de
adlershof.tagesspiegel.de
t.wn.de
amp-stage.wn.de
amp-stage.wn.de
amp-stage.wn.de
wn.de
amp-consent.desired.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
abo2.wn.de
account.wn.de
amp-stage.wn.de
amp-consent.desired.de
www.weltsport.net
www.simply-local.de
www.weltsport.net
*.wn.de
amp-stage.wn.de
www.weltsport.net
abo2.wn.de
www.simply-local.de
amp-stage.wn.de
www.weltsport.net
amp-consent.desired.de
abo2.wn.de
amp-consent.desired.de

Certificate

The complete raw certificate details for amp-stage.wn.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw9ANlfQvj2PeOKv1Vgb5
6IbuRc09x9eVaS0j2d6ctmaIy0mR7MyBZdq8h3Dmv/BrMKPS2ANhNJrUeHRSh9kt
mhB7/3Ei2FFeZqM4xWYucVjbhiBWmhIKlKbFCW6P0aV5sO4G+WakmTDD1Dg/W64h
rBW2HVpRvW2mVx+nVU0MWALuEuZPGp/eGq04n/B1+erAZjJAmmfBI6WJEJHKATYf
spVdkPqvCEP7ZXvfGkN4lQu8rY4g0Pco1//vHeJfaFWnReYzysyNQSgQh+C64BbH
JOxluY+IQmALrjFGpYIFaveMkFLUplCfdUK4mgP4cDGPTE/w/C0ezesneW4y2BoO
8QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 315016473559817418465469185376011026564015
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-24 08:23:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-22 08:22:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amp-stage.wn.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24719064260645179529091551236767388104175916744582918754053550701896108853122719048265352699831351718162214386923293577224266970842584610916161455739193050406406084490252477146429257389750645818461518961484816645628221006871225021209415466634429381089288369868485993424732222242398158351265295359941264738935915006006132698539456218262878646633526996041775524066470106328470787125530252345185597354234321692778320861337516033004850915135389170336453269598716397681509002891153194784029321155369248558244950246905055152901134860619664611525955463615933267945718029519763513843553039918075255181042640031769835152740081
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							785ea50d11f05ae40298bf4d8d9a1fa1ba63e51f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2291 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-stage.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp-test.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.azonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.dzonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.hallo24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.muensterschezeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.westfalen-blatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amp.wn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.lr-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.moz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp-amp.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.die-glocke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.auszeit.bio'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.digitalfernsehen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.haus-garten-test.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.likehifi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmpv2.smartissimo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.desired.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.familie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.freent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.giga.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.kino.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spielaffe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.spieletipps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.t-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent2.rheinische-anzeigenblaetter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c030428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c031428347.wetterkanal.kachelmannwetter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c032428347.meteologix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'data-c033428347.weather.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenschutz.druckerchannel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.2x45.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.astrowoche.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.autozeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bike-x.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.bravo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.cosmopolitan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.faszination-fankurve.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.flugrevue.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.intouch.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.karl.jetzt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.lecker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.liebenswert-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.maennersache.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.mehr-tanken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.praxisvita.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.selbst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.sportplatzwelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.stadionwelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tv14.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.tvmovie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'privacy.wunderweib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sourcepoint.gutekueche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.aerokurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.auto-motor-und-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.caravaning.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.cavallo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.elektrobike-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.kidsgo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.klettern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.menshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.motorradonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.mountainbike-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.outdoor-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.promobil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.roadbike.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.runnersworld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp-cdn.womenshealth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.autoguru.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.echtemamas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.frauenseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.funandnews.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.fussballfieber.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.maennerseite.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.meineorte.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.soundground.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.stylevamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.thewebfun.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.tierfans.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unnuetzes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sp.unsere-helden.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee00750048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018c00a3bf1800000403004630440220326ce7a4a63ab72a1518dd72f4792b0e889f6033abaf879f3d2003bace410eb302205ab1d63ac4a70e3f0540d533d5949befc8225f6d9af56ce4411028b76207fa610075003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018c00a3bf1e0000040300463044022034c5112b1ebdb6c8794f9240a9b6b8d5b942a220d30cf3a80388f77f2df62764022066fd2e5dad0f4894a013db42ca646b7b3aecd9bada38dd86ed8f7c1d5c6339f4
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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