migraee.de

Issued by R3

About this certificate

This digital certificate with serial number 04:11:c3:a2:d7:00:37:67:4e:01:e4:d1:01:e1:a4:1a:7e:0e was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=migraee.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:11:c3:a2:d7:00:37:67:4e:01:e4:d1:01:e1:a4:1a:7e:0e
Serial Number (int): 354493988936701293051053286457560041946638
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 96:7f:2c:b8:3d:42:f8:d7:a8:ee:0e:34:c9:cd:5a:66:d6:f8:a8:46
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 5f:68:80:fa:64:92:c5:9a:02:6e:e5:77:0f:6f:c5:64:f7:86:e7:5f
Fingerprint (sha256): 30:31:a7:27:80:14:e3:e2:f9:ab:3c:8f:44:1c:3d:6b:1a:b1:2b:62:02:ef:6a:90:a8:b6:38:5b:a7:53:1e:04

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate migraee.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for migraee.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.5estsieger.de
*.adhsde.de
*.ahngina-pectoris.de
*.aothekenumschau.de
*.bmx-spiele.de
*.bruszvergroesserung.de
*.coktailkleid.de
*.diabetisches-koma.de
*.dimmers.com.au
*.dslban.de
*.ductus-thoracicus.de
*.elphu.com
*.ernaehrungsberaung.de
*.gilbertscottestateagents.com
*.girld.xyz
*.haartdransplantation.de
*.haarthransplantation.de
*.haartrahnsplantation.de
*.heilpraktiler.de
*.heilprakttiker.de
*.ikip.co.uk
*.iowahypnobirthing.com
*.jiabaoaiying.cn
*.karndeanguarantee.co.uk
*.knuepfteppiche.de
*.kondaktlinsen.de
*.larva-migrans-cutanea.de
*.leistenbrukh.de
*.leistnbruch.de
*.lestenbruch.de
*.mass-of.co
*.migraee.de
*.multifokale-motorische-neuropathie.de
*.nbasteam.tv
*.onkkologie.de
*.onkollogie.de
*.ostdeopathie.de
*.osteopadhie.de
*.palettesigns.com
*.qundertax.de
*.rajasthangraminbank.org
*.shexxx.com
*.skhuessler-salze.de
*.smzubehoer.de
*.stempel-fabik.de
*.steuererklaerungd.de
*.steuererlaerungen.de
*.thrombotisch-thrombozytopenische-purpura.de
*.urlaubpieraten.de
*.xn--kreisflche-w5a.de
5estsieger.de
adhsde.de
ahngina-pectoris.de
aothekenumschau.de
bmx-spiele.de
bruszvergroesserung.de
coktailkleid.de
diabetisches-koma.de
dimmers.com.au
dslban.de
ductus-thoracicus.de
elphu.com
ernaehrungsberaung.de
gilbertscottestateagents.com
girld.xyz
haartdransplantation.de
haarthransplantation.de
haartrahnsplantation.de
heilpraktiler.de
heilprakttiker.de
ikip.co.uk
iowahypnobirthing.com
jiabaoaiying.cn
karndeanguarantee.co.uk
knuepfteppiche.de
kondaktlinsen.de
larva-migrans-cutanea.de
leistenbrukh.de
leistnbruch.de
lestenbruch.de
mass-of.co
migraee.de
multifokale-motorische-neuropathie.de
nbasteam.tv
onkkologie.de
onkollogie.de
ostdeopathie.de
osteopadhie.de
palettesigns.com
qundertax.de
rajasthangraminbank.org
shexxx.com
skhuessler-salze.de
smzubehoer.de
stempel-fabik.de
steuererklaerungd.de
steuererlaerungen.de
thrombotisch-thrombozytopenische-purpura.de
urlaubpieraten.de
xn--kreisflche-w5a.de

Other certificates including the domain name migraee.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for migraee.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINxTCCDK2gAwIBAgISBBHDotcAN2dOAeTRAeGkGn4OMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMzA5MTMyMTU3MTFaFw0yMzEyMTIyMTU3MTBaMBUxEzARBgNVBAMT
Cm1pZ3JhZWUuZGUwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQC+LZ8Q
TvMkbjF0ZoVASlZmSqjAfpykcfC5xXKULJyfNpMpa9PbnS+ijZ3n+YwnrF+nfVwr
lycgYByQs2JwRb07U+qW+rTGb4LeInOFRU5znb7mt/brcY8cjGrhd7e5THO9EGQi
ZB7zUsveFB7IkCkjWElmmYUayHHH+AOm+uZ+HPX6k2dIhKHeVG7FJE9taq+5Umf1
YRwvFOmP8dsEMbSZQ2ylPCsQ1OVI2i2UisWw+DgK7DSbmJM9Kw2R1trA8sAe3qCJ
ft3w7IU5nOipXYy4jHt5Gc6/KYxTqZbUImnZNwoDGoqgfTgdANfRf+LmYjFlGqZX
27BhpdWkMrH+seffsraQZYTGgzXGk9Bp2RjU3nVn7QT/HwVrF2stl2jRrU1fyuxw
rh/QYIDfQgyDnaAa8siO/MPk2H1YeEvOnjcch8XB5jP48pZCb+7bsBscu1aN7CXY
XidM8Pjlffnbjl8IJ66GbeSjmIhdXUuFuYBlLpZKYvwlpfkirQ6uEKfi5r8vIz97
UuBKRW1OZZzBD6gX5kMZctF4kRInEa0oRhkN4JguSIaomUn1QNxjQhupTJ4BTJBD
6Vn7nyCP3xpLPmF6lfhAc3NVcUpRFfA0l0JHe3ZjXwTrWxZ7DZaTPA+d0ptj594J
bI/OiY+sMY4lrT5+RtseBH9fkpLSecP6oBZjJQIDAQABo4IJ8DCCCewwDgYDVR0P
AQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAMBgNVHRMB
Af8EAjAAMB0GA1UdDgQWBBSWfyy4PUL416juDjTJzVpm1vioRjAfBgNVHSMEGDAW
gBQULrMXt1hWy65QCUDmH6+dixTCxjBVBggrBgEFBQcBAQRJMEcwIQYIKwYBBQUH
MAGGFWh0dHA6Ly9yMy5vLmxlbmNyLm9yZzAiBggrBgEFBQcwAoYWaHR0cDovL3Iz
LmkubGVuY3Iub3JnLzCCB/cGA1UdEQSCB+4wggfqgg8qLjVlc3RzaWVnZXIuZGWC
CyouYWRoc2RlLmRlghUqLmFobmdpbmEtcGVjdG9yaXMuZGWCFCouYW90aGVrZW51
bXNjaGF1LmRlgg8qLmJteC1zcGllbGUuZGWCGCouYnJ1c3p2ZXJncm9lc3NlcnVu
Zy5kZYIRKi5jb2t0YWlsa2xlaWQuZGWCFiouZGlhYmV0aXNjaGVzLWtvbWEuZGWC
ECouZGltbWVycy5jb20uYXWCCyouZHNsYmFuLmRlghYqLmR1Y3R1cy10aG9yYWNp
Y3VzLmRlggsqLmVscGh1LmNvbYIXKi5lcm5hZWhydW5nc2JlcmF1bmcuZGWCHiou
Z2lsYmVydHNjb3R0ZXN0YXRlYWdlbnRzLmNvbYILKi5naXJsZC54eXqCGSouaGFh
cnRkcmFuc3BsYW50YXRpb24uZGWCGSouaGFhcnRocmFuc3BsYW50YXRpb24uZGWC
GSouaGFhcnRyYWhuc3BsYW50YXRpb24uZGWCEiouaGVpbHByYWt0aWxlci5kZYIT
Ki5oZWlscHJha3R0aWtlci5kZYIMKi5pa2lwLmNvLnVrghcqLmlvd2FoeXBub2Jp
cnRoaW5nLmNvbYIRKi5qaWFiYW9haXlpbmcuY26CGSoua2FybmRlYW5ndWFyYW50
ZWUuY28udWuCEyoua251ZXBmdGVwcGljaGUuZGWCEioua29uZGFrdGxpbnNlbi5k
ZYIaKi5sYXJ2YS1taWdyYW5zLWN1dGFuZWEuZGWCESoubGVpc3RlbmJydWtoLmRl
ghAqLmxlaXN0bmJydWNoLmRlghAqLmxlc3RlbmJydWNoLmRlggwqLm1hc3Mtb2Yu
Y2+CDCoubWlncmFlZS5kZYInKi5tdWx0aWZva2FsZS1tb3RvcmlzY2hlLW5ldXJv
cGF0aGllLmRlgg0qLm5iYXN0ZWFtLnR2gg8qLm9ua2tvbG9naWUuZGWCDyoub25r
b2xsb2dpZS5kZYIRKi5vc3RkZW9wYXRoaWUuZGWCECoub3N0ZW9wYWRoaWUuZGWC
EioucGFsZXR0ZXNpZ25zLmNvbYIOKi5xdW5kZXJ0YXguZGWCGSoucmFqYXN0aGFu
Z3JhbWluYmFuay5vcmeCDCouc2hleHh4LmNvbYIVKi5za2h1ZXNzbGVyLXNhbHpl
LmRlgg8qLnNtenViZWhvZXIuZGWCEiouc3RlbXBlbC1mYWJpay5kZYIWKi5zdGV1
ZXJlcmtsYWVydW5nZC5kZYIWKi5zdGV1ZXJlcmxhZXJ1bmdlbi5kZYItKi50aHJv
bWJvdGlzY2gtdGhyb21ib3p5dG9wZW5pc2NoZS1wdXJwdXJhLmRlghMqLnVybGF1
YnBpZXJhdGVuLmRlghcqLnhuLS1rcmVpc2ZsY2hlLXc1YS5kZYINNWVzdHNpZWdl
ci5kZYIJYWRoc2RlLmRlghNhaG5naW5hLXBlY3RvcmlzLmRlghJhb3RoZWtlbnVt
c2NoYXUuZGWCDWJteC1zcGllbGUuZGWCFmJydXN6dmVyZ3JvZXNzZXJ1bmcuZGWC
D2Nva3RhaWxrbGVpZC5kZYIUZGlhYmV0aXNjaGVzLWtvbWEuZGWCDmRpbW1lcnMu
Y29tLmF1gglkc2xiYW4uZGWCFGR1Y3R1cy10aG9yYWNpY3VzLmRlggllbHBodS5j
b22CFWVybmFlaHJ1bmdzYmVyYXVuZy5kZYIcZ2lsYmVydHNjb3R0ZXN0YXRlYWdl
bnRzLmNvbYIJZ2lybGQueHl6ghdoYWFydGRyYW5zcGxhbnRhdGlvbi5kZYIXaGFh
cnRocmFuc3BsYW50YXRpb24uZGWCF2hhYXJ0cmFobnNwbGFudGF0aW9uLmRlghBo
ZWlscHJha3RpbGVyLmRlghFoZWlscHJha3R0aWtlci5kZYIKaWtpcC5jby51a4IV
aW93YWh5cG5vYmlydGhpbmcuY29tgg9qaWFiYW9haXlpbmcuY26CF2thcm5kZWFu
Z3VhcmFudGVlLmNvLnVrghFrbnVlcGZ0ZXBwaWNoZS5kZYIQa29uZGFrdGxpbnNl
bi5kZYIYbGFydmEtbWlncmFucy1jdXRhbmVhLmRlgg9sZWlzdGVuYnJ1a2guZGWC
DmxlaXN0bmJydWNoLmRlgg5sZXN0ZW5icnVjaC5kZYIKbWFzcy1vZi5jb4IKbWln
cmFlZS5kZYIlbXVsdGlmb2thbGUtbW90b3Jpc2NoZS1uZXVyb3BhdGhpZS5kZYIL
bmJhc3RlYW0udHaCDW9ua2tvbG9naWUuZGWCDW9ua29sbG9naWUuZGWCD29zdGRl
b3BhdGhpZS5kZYIOb3N0ZW9wYWRoaWUuZGWCEHBhbGV0dGVzaWducy5jb22CDHF1
bmRlcnRheC5kZYIXcmFqYXN0aGFuZ3JhbWluYmFuay5vcmeCCnNoZXh4eC5jb22C
E3NraHVlc3NsZXItc2FsemUuZGWCDXNtenViZWhvZXIuZGWCEHN0ZW1wZWwtZmFi
aWsuZGWCFHN0ZXVlcmVya2xhZXJ1bmdkLmRlghRzdGV1ZXJlcmxhZXJ1bmdlbi5k
ZYIrdGhyb21ib3Rpc2NoLXRocm9tYm96eXRvcGVuaXNjaGUtcHVycHVyYS5kZYIR
dXJsYXVicGllcmF0ZW4uZGWCFXhuLS1rcmVpc2ZsY2hlLXc1YS5kZTATBgNVHSAE
DDAKMAgGBmeBDAECATCCAQQGCisGAQQB1nkCBAIEgfUEgfIA8AB3ALc++yTfnE26
dfI5xbpY9Gxd/ELPep81xJ4dCYEl7bSZAAABipDDSKcAAAQDAEgwRgIhAKDVl4j4
WMKHKexgizqTz1kkXYj9sX81Id6tpiFt+lb3AiEAo/1bL9rhE2g3ZR43j61K2thf
gTZnLNXGj/0sS7mOPCIAdQCt9776fP8QyIudPZwePhhqtGcpXc+xDCTKhYY069yC
igAAAYqQw0juAAAEAwBGMEQCIGqcr3fDC+u8DE81ynFUp8yevRyZskRC1qivV/Vn
yD+sAiA0XO/A5YRbvmOlpUyvRc/0V495Oq+bKS0fMmwoVDcGejANBgkqhkiG9w0B
AQsFAAOCAQEAmoTQ/B9Rl3GNB3xe7zWMMfRf8Bw557iSIdSEg/uwnSSxDMSi41gX
wvrEtG/jtCx7+WuAlm31d4dnYyBNbuKkma8P6FSHrIt0HohhkbphIFCkV3Uu0GIF
rJJ48uht5v4s92/zCKKilqCqqcXGG3qwBrADACLeRPXERRtdJLHp+sfnORhYNPjy
aIKwycXNWsSGlmOQ9/sIhBTeI4vWunjer6xrmIPM1bdRcfC18ouU9w3Aa+DkP2n4
UU+/ag65R73vZVKeEP1IAT2BP6CgN0/MP72OqW7p8RK23Ki7TQRA4wpfzaMGpvcK
9vF/jr0uhJn2ixkcTFSZYijHt/yL4MnBjw==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 354493988936701293051053286457560041946638
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-13 21:57:11 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-12 21:57:10 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'migraee.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 775859399641396431330172098196295937047273993085903755026580909961210523170805101848208434075318831264476236120681663372956171785938174031580399054511263887033624747385205487781554974607775847368972118593289227037966273085820940966877850725349972906819867183770012502159764947589403495829198994917019045178001731787972219169735787329695369558535336998362034134530537697173380695925287660746718962500863823009259605035490544145578708834849592834378084579636918115628500826994091241534006344993028565754897228160828464201389527241588451080956436557376144456275186623838914847273757488833766562630953036584172387740302168707360788657586817876975253496468703215266814668755244239226809106052195555246785501406286508395456642255951862131021562283576755971620573221291365137930098266343313911600881448812102233878676857848339781315707225537435648037297920872960127888443722026621226408197486171956935343713765210890683167144401799023329457573986583748287337530076354189990080458027339624851562437266639978324537256939725969122801524015930848997667322999292824932576613927803926097349791587639579604177739855223537473821578512557275924302328449963290125491135650950498684816727117746598465884090988174508241087115634331775464906094984717093
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							967f2cb83d42f8d7a8ee0e34c9cd5a66d6f8a846
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2030 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.5estsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adhsde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ahngina-pectoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aothekenumschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bmx-spiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bruszvergroesserung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.coktailkleid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.diabetisches-koma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dimmers.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dslban.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ductus-thoracicus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.elphu.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ernaehrungsberaung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gilbertscottestateagents.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.girld.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haartdransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haarthransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haartrahnsplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilpraktiler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilprakttiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikip.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.iowahypnobirthing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jiabaoaiying.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karndeanguarantee.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knuepfteppiche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kondaktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.larva-migrans-cutanea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbrukh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistnbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lestenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mass-of.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.migraee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.multifokale-motorische-neuropathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nbasteam.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onkkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onkollogie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ostdeopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.osteopadhie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.palettesigns.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.qundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rajasthangraminbank.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shexxx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skhuessler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smzubehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.stempel-fabik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.steuererklaerungd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.steuererlaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thrombotisch-thrombozytopenische-purpura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.urlaubpieraten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kreisflche-w5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '5estsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adhsde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahngina-pectoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aothekenumschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmx-spiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bruszvergroesserung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'coktailkleid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diabetisches-koma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dimmers.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dslban.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ductus-thoracicus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elphu.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ernaehrungsberaung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gilbertscottestateagents.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'girld.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haartdransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haarthransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haartrahnsplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilpraktiler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilprakttiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikip.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iowahypnobirthing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jiabaoaiying.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karndeanguarantee.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knuepfteppiche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kondaktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'larva-migrans-cutanea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbrukh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistnbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lestenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mass-of.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'migraee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'multifokale-motorische-neuropathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nbasteam.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onkkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onkollogie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ostdeopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osteopadhie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'palettesigns.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rajasthangraminbank.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shexxx.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skhuessler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smzubehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stempel-fabik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steuererklaerungd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steuererlaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thrombotisch-thrombozytopenische-purpura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'urlaubpieraten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kreisflche-w5a.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007700b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018a90c348a70000040300483046022100a0d59788f858c28729ec608b3a93cf59245d88fdb17f3521deada6216dfa56f7022100a3fd5b2fdae1136837651e378fad4adad85f8136672cd5c68ffd2c4bb98e3c22007500adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a0000018a90c348ee000004030046304402206a9caf77c30bebbc0c4f35ca7154a7cc9ebd1c99b24442d6a8af57f567c83fac0220345cefc0e5845bbe63a5a54caf45cff4578f793aaf9b292d1f326c285437067a
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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