guido-magazin.de

Issued by R3

About this certificate

This digital certificate with serial number 03:f3:50:a9:23:6c:29:9a:87:a7:da:59:66:cd:ad:dc:c4:1e was issued on by Let's Encrypt.

With 74 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=guido-magazin.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 03:f3:50:a9:23:6c:29:9a:87:a7:da:59:66:cd:ad:dc:c4:1e
Serial Number (int): 344132689413354525597116978598705255728158
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 2c:f1:35:1f:e1:37:f6:ca:89:05:81:fd:3c:64:3c:9b:b1:2b:3e:64
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 71:11:1d:af:bb:66:dc:ad:73:c3:bc:3d:fe:2d:05:98:9f:bc:87:c3
Fingerprint (sha256): 2d:64:49:70:7f:da:06:c1:b1:c6:97:41:8a:ab:fb:ad:23:10:d1:0e:b2:59:2f:41:7f:c5:69:c3:c2:ee:51:fe

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate guido-magazin.de

74

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for guido-magazin.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

bitmanager-media.de
bitmanager.de
content-finder.de
content-finder.eu
contentfinder.eu
elterngrusskarten.de
geo-circlefy.com
geo-special.de
geocirclefy.de
geoshop.de
gruner-jahr.de
gruner-und-jahr.de
grunerjahr.de
grunerundjahr.com
grunerundjahr.net
grunerundjahr.org
guido-magazin.de
guj.com
henri-nannen-preis.com
henri-nannen-preis.eu
henrinannenpreis.com
henrinannenpreis.eu
ideat-germany.de
kinakoni.com
leser-gewinnspiel.de
maennlichevornamen.de
mechabuilders.de
nannen-preis.com
nannen-preis.de
nannenpreis.de
oster-abo.de
osterabo.de
plus-produkte.de
verschenke-ein-abo.de
vorname-forum.de
vornameforum.de
vornamen-forum.de
www.bitmanager-media.de
www.bitmanager.de
www.content-finder.de
www.content-finder.eu
www.contentfinder.eu
www.elterngrusskarten.de
www.geo-circlefy.com
www.geo-special.de
www.geocirclefy.de
www.geoshop.de
www.gruner-jahr.de
www.gruner-und-jahr.de
www.grunerjahr.de
www.grunerundjahr.com
www.grunerundjahr.net
www.grunerundjahr.org
www.guido-magazin.de
www.guj.com
www.henri-nannen-preis.com
www.henri-nannen-preis.eu
www.henrinannenpreis.com
www.henrinannenpreis.eu
www.ideat-germany.de
www.kinakoni.com
www.leser-gewinnspiel.de
www.maennlichevornamen.de
www.mechabuilders.de
www.nannen-preis.com
www.nannen-preis.de
www.nannenpreis.de
www.oster-abo.de
www.osterabo.de
www.plus-produkte.de
www.verschenke-ein-abo.de
www.vorname-forum.de
www.vornameforum.de
www.vornamen-forum.de

Other certificates including the domain name guido-magazin.de

(limited to 100 certificates)
shop.geo.de
serviceportal.dpv.de
aktion.art-magazin.de
geo-wissen.de
guido-magazin.de
guido-magazin.de
stage.serviceportal.dpv.de
guido-magazin.de
dev.serviceportal.dpv.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
guido-magazin.de
view-magazin.de
shop.guido-magazin.de
serviceportal.dpv.de
serviceportal.dpv.de
shop.geo.de
int.serviceportal.dpv.de
*.shop.guido-magazin.de
guido-magazin.de
*.shop.guido-magazin.de
guido-magazin.de
henri-nannen-preis.de
dev.serviceportal.dpv.de
www.guj.digital
shop.geo.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
guido-magazin.de
serviceportal.guido-magazin.de
int.serviceportal.dpv.de
guido-magazin.de
shop.guido-magazin.de
stage.serviceportal.dpv.de
*.guido-magazin.de
baseendpoint.11freunde.de
int.serviceportal.dpv.de
baseendpoint.11freunde.de
guido-magazin.de
aktion.art-magazin.de
guido-magazin.de
serviceportal.dpv.de
baseendpoint.11freunde.de
guido-magazin.de
stage.serviceportal.dpv.de
geo-saison.de
shop.geo.de
guido-magazin.de
guido-magazin.de
stage.serviceportal.dpv.de
serviceportal.dpv.de
geolino.de
serviceportal.dpv.de
www.guj.digital
guido-magazin.de
brigitte-mom.de
www.guj.digital
www.guj.digital
shop.geo.de
verschenk-ein-abo.de
serviceportal.dpv.de
*.guido-magazin.de
shop.guido-magazin.de
guido-magazin.de
guido-magazin.de
guido-magazin.de
shop.geo.de
shop.geo.de
www.guj.digital
guido-magazin.de
*.shop.guido-magazin.de
serviceportal.dpv.de
guido-magazin.de
stage.serviceportal.dpv.de
guido-magazin.de
serviceportal.dpv.de
shop.geo.de
dev.serviceportal.dpv.de
*.shop.guido-magazin.de
guido-magazin.de
fuerjedentag.com
guido-magazin.de
int.serviceportal.dpv.de
guido-magazin.de
int.serviceportal.dpv.de

Certificate

The complete raw certificate details for guido-magazin.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIKsDCCCZigAwIBAgISA/NQqSNsKZqHp9pZZs2t3MQeMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yNDAyMDcyMDQwNTdaFw0yNDA1MDcyMDQwNTZaMBsxGTAXBgNVBAMT
EGd1aWRvLW1hZ2F6aW4uZGUwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIB
AQDDiWlZeIHrsJDjXmb2CNLSLECYpp0tb8Y8fsnJbJqXmcoQkpA+QkRecEaMJb87
DreZwP+D5wuAykm6q1L1l924woCj7urhtfxscCneRDu/EdpqhzG/uBHd07DVdsZ0
VCSrxnjpk7z3BFYBYL+5fPfzMQzi29OQI3nOwyyfrPqdNskE6VwxfkptYT+icIh9
QsngjOysLGlU/HenHxvnfpwkZrTKQPiDsAA8rt+gLQqRt5CqrQzM8f+mIV/Vl1kE
rPqOxsOa/2W5b+N9P5XM0XkDOySHB3ywFNxQJuDJhapubbVBGGSFOz81xxIRX1+B
kf5rGdBaY6P7SxEnqbzoLoujAgMBAAGjggfVMIIH0TAOBgNVHQ8BAf8EBAMCBaAw
HQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYD
VR0OBBYEFCzxNR/hN/bKiQWB/TxkPJuxKz5kMB8GA1UdIwQYMBaAFBQusxe3WFbL
rlAJQOYfr52LFMLGMFUGCCsGAQUFBwEBBEkwRzAhBggrBgEFBQcwAYYVaHR0cDov
L3IzLm8ubGVuY3Iub3JnMCIGCCsGAQUFBzAChhZodHRwOi8vcjMuaS5sZW5jci5v
cmcvMIIF2wYDVR0RBIIF0jCCBc6CE2JpdG1hbmFnZXItbWVkaWEuZGWCDWJpdG1h
bmFnZXIuZGWCEWNvbnRlbnQtZmluZGVyLmRlghFjb250ZW50LWZpbmRlci5ldYIQ
Y29udGVudGZpbmRlci5ldYIUZWx0ZXJuZ3J1c3NrYXJ0ZW4uZGWCEGdlby1jaXJj
bGVmeS5jb22CDmdlby1zcGVjaWFsLmRlgg5nZW9jaXJjbGVmeS5kZYIKZ2Vvc2hv
cC5kZYIOZ3J1bmVyLWphaHIuZGWCEmdydW5lci11bmQtamFoci5kZYINZ3J1bmVy
amFoci5kZYIRZ3J1bmVydW5kamFoci5jb22CEWdydW5lcnVuZGphaHIubmV0ghFn
cnVuZXJ1bmRqYWhyLm9yZ4IQZ3VpZG8tbWFnYXppbi5kZYIHZ3VqLmNvbYIWaGVu
cmktbmFubmVuLXByZWlzLmNvbYIVaGVucmktbmFubmVuLXByZWlzLmV1ghRoZW5y
aW5hbm5lbnByZWlzLmNvbYITaGVucmluYW5uZW5wcmVpcy5ldYIQaWRlYXQtZ2Vy
bWFueS5kZYIMa2luYWtvbmkuY29tghRsZXNlci1nZXdpbm5zcGllbC5kZYIVbWFl
bm5saWNoZXZvcm5hbWVuLmRlghBtZWNoYWJ1aWxkZXJzLmRlghBuYW5uZW4tcHJl
aXMuY29tgg9uYW5uZW4tcHJlaXMuZGWCDm5hbm5lbnByZWlzLmRlggxvc3Rlci1h
Ym8uZGWCC29zdGVyYWJvLmRlghBwbHVzLXByb2R1a3RlLmRlghV2ZXJzY2hlbmtl
LWVpbi1hYm8uZGWCEHZvcm5hbWUtZm9ydW0uZGWCD3Zvcm5hbWVmb3J1bS5kZYIR
dm9ybmFtZW4tZm9ydW0uZGWCF3d3dy5iaXRtYW5hZ2VyLW1lZGlhLmRlghF3d3cu
Yml0bWFuYWdlci5kZYIVd3d3LmNvbnRlbnQtZmluZGVyLmRlghV3d3cuY29udGVu
dC1maW5kZXIuZXWCFHd3dy5jb250ZW50ZmluZGVyLmV1ghh3d3cuZWx0ZXJuZ3J1
c3NrYXJ0ZW4uZGWCFHd3dy5nZW8tY2lyY2xlZnkuY29tghJ3d3cuZ2VvLXNwZWNp
YWwuZGWCEnd3dy5nZW9jaXJjbGVmeS5kZYIOd3d3Lmdlb3Nob3AuZGWCEnd3dy5n
cnVuZXItamFoci5kZYIWd3d3LmdydW5lci11bmQtamFoci5kZYIRd3d3LmdydW5l
cmphaHIuZGWCFXd3dy5ncnVuZXJ1bmRqYWhyLmNvbYIVd3d3LmdydW5lcnVuZGph
aHIubmV0ghV3d3cuZ3J1bmVydW5kamFoci5vcmeCFHd3dy5ndWlkby1tYWdhemlu
LmRlggt3d3cuZ3VqLmNvbYIad3d3LmhlbnJpLW5hbm5lbi1wcmVpcy5jb22CGXd3
dy5oZW5yaS1uYW5uZW4tcHJlaXMuZXWCGHd3dy5oZW5yaW5hbm5lbnByZWlzLmNv
bYIXd3d3LmhlbnJpbmFubmVucHJlaXMuZXWCFHd3dy5pZGVhdC1nZXJtYW55LmRl
ghB3d3cua2luYWtvbmkuY29tghh3d3cubGVzZXItZ2V3aW5uc3BpZWwuZGWCGXd3
dy5tYWVubmxpY2hldm9ybmFtZW4uZGWCFHd3dy5tZWNoYWJ1aWxkZXJzLmRlghR3
d3cubmFubmVuLXByZWlzLmNvbYITd3d3Lm5hbm5lbi1wcmVpcy5kZYISd3d3Lm5h
bm5lbnByZWlzLmRlghB3d3cub3N0ZXItYWJvLmRlgg93d3cub3N0ZXJhYm8uZGWC
FHd3dy5wbHVzLXByb2R1a3RlLmRlghl3d3cudmVyc2NoZW5rZS1laW4tYWJvLmRl
ghR3d3cudm9ybmFtZS1mb3J1bS5kZYITd3d3LnZvcm5hbWVmb3J1bS5kZYIVd3d3
LnZvcm5hbWVuLWZvcnVtLmRlMBMGA1UdIAQMMAowCAYGZ4EMAQIBMIIBBQYKKwYB
BAHWeQIEAgSB9gSB8wDxAHYAO1N3dT4tuYBOizBbBv5AO2fYT8P0x70ADS1yb+H6
1BcAAAGNhYRP/QAABAMARzBFAiBqWSyBB5/2mQloU62S/0rc2WKHSoQlvi13Y2W2
ye/NZwIhAKRfRMoFv43/Nb91usudilvxrTGRt6tSkFwnCCwvZFA4AHcAdv+IPwq2
+5VRwmHM9Ye6NLSkzbsp3GhCCp/mZ0xaOnQAAAGNhYRQgQAABAMASDBGAiEAtzZ7
+gXxWQPIf7SFobMYdCMizhjgJAMwQt3geso44RYCIQDECjlbPCnYet6HYMcMT2uf
Y7N7Xit0aRts4YGl123ZRzANBgkqhkiG9w0BAQsFAAOCAQEAeKlOkpDtQ2eoLGDg
XcqP865wBlWmHMPrQxLXk7Q/ySBeaJW8xrVvSkISq6McwqjJ6fHDl8zlg2gsSIYF
eG14ZZITBG93QndCT6hymSsPFC6z2/mVVpW7GAbT9IJiY7lgxah+mgNll/D762n5
YMVyMWgZ7af2vfcWUrELryJbxmZhbT3wrF2/TsUvKqJqfNZWzU2+SaosYd7/dVVX
JbJ/EkWMjXrD4siCF0JknpWBc8gsYhHza4E910166BVMagqc9kn4FuVnuQdGTTC+
8avZ5TVvBjLeU4TYGh5h5lPP2jB6sA+Fv2eCaMHGxS9pB2/qMz1uHx4Z+7jBVdBZ
h/BbWQ==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw4lpWXiB67CQ415m9gjS
0ixAmKadLW/GPH7JyWyal5nKEJKQPkJEXnBGjCW/Ow63mcD/g+cLgMpJuqtS9Zfd
uMKAo+7q4bX8bHAp3kQ7vxHaaocxv7gR3dOw1XbGdFQkq8Z46ZO89wRWAWC/uXz3
8zEM4tvTkCN5zsMsn6z6nTbJBOlcMX5KbWE/onCIfULJ4IzsrCxpVPx3px8b536c
JGa0ykD4g7AAPK7foC0KkbeQqq0MzPH/piFf1ZdZBKz6jsbDmv9luW/jfT+VzNF5
Azskhwd8sBTcUCbgyYWqbm21QRhkhTs/NccSEV9fgZH+axnQWmOj+0sRJ6m86C6L
owIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 344132689413354525597116978598705255728158
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-07 20:40:57 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-05-07 20:40:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'guido-magazin.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24684229615071091509443777271504267483740839097847700172075132822811234263808295739257719889074787336851594149989311071058588641256060145440693864899864691430678633040450506692143909788052610586438714447889747322125801501319412647457961492895524502650914288954889265587968879515894550147265472779742780956411507888573437786258365262181177710739416040165918253986757602501225401451165542592667261884102238338467798215744717938276585143526669404330672304097027072204715983339462240225709320949172422603009462033514436772726123856948373187491208569238828797764773354819554803592112522962674122389890042698409024756288419
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							2cf1351fe137f6ca890581fd3c643c9bb12b3e64
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1490 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guido-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornamen-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guido-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornamen-forum.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018d85844ffd000004030047304502206a592c81079ff699096853ad92ff4adcd962874a8425be2d776365b6c9efcd67022100a45f44ca05bf8dff35bf75bacb9d8a5bf1ad3191b7ab52905c27082c2f64503800770076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018d858450810000040300483046022100b7367bfa05f15903c87fb485a1b318742322ce18e024033042dde07aca38e116022100c40a395b3c29d87ade8760c70c4f6b9f63b37b5e2b74691b6ce181a5d76dd947
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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