hallo.jugendpresse.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:16:31:f2:d4:f4:8d:ed:f4:38:cb:df:5d:83:ba:d8:1c:55 was issued on by Let's Encrypt.

This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=hallo.jugendpresse.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:16:31:f2:d4:f4:8d:ed:f4:38:cb:df:5d:83:ba:d8:1c:55
Serial Number (int): 268889462894421045124868147420259920911445
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 53:e9:b9:c7:f1:b3:df:0f:0b:dc:33:6f:58:89:f2:38:16:6f:b9:ef
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 4b:55:39:41:31:fd:30:3b:10:ad:e8:b3:fc:6f:3e:b3:d8:90:fe:ef
Fingerprint (sha256): 31:36:16:43:c0:f2:52:7a:a8:3c:ba:7f:85:42:07:a7:6a:4a:03:6d:bf:9e:42:12:d6:eb:95:3c:5d:a7:c7:08

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate hallo.jugendpresse.de

1

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for hallo.jugendpresse.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

hallo.jugendpresse.de

Other certificates including the domain name jugendpresse.de

(limited to 100 certificates)
heartbleed.jugendpresse.de
library.jugendpresse.de
support.jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
tracking.jugendpresse.de
teampass.jugendpresse.de
office.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
zypresse.jugendpresse.de
www.jpd.cloud
heartbleed.jugendpresse.de
support.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
wissen.jugendpresse.de
tracking.jugendpresse.de
webmail.jugendpresse.de
*.jugendpresse.de
gdb.jugendpresse.de
support.jugendpresse.de
pad.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
office.jugendpresse.cloud
ahoi.jugendpresse.de
gdb.jugendpresse.de
webmail.jugendpresse.de
tracking.jugendpresse.de
service.jugendpresse.de
wissen.jugendpresse.de
flucht.hasel.jugendpresse.de
ahoi.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
jugendpresse.de
flucht.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
webmail.jugendpresse.de
jugendpresse.cloud
attendize.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
mail.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
jugendpresse.de
jugendpresse.de
hallo.jugendpresse.de
boost.jugendpresse.de
hallo.jugendpresse.de
wissen.jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
attendize.jugendpresse.de
wissen.jugendpresse.de
ahoi.jugendpresse.de
artikel13.jugendpresse.de
support.jugendpresse.de
attendize.jugendpresse.de
tracking.jugendpresse.de
lists.weide.jugendpresse.de
zypresse.jugendpresse.de
support.jugendpresse.de
pma.hasel.jugendpresse.de
zypresse.jugendpresse.de
jugendpresse.de
jugendpresse.de
lists.weide.jugendpresse.de
jugendpresse.de
jugendpresse.cloud
webmail.jugendpresse.de
pad.jugendpresse.de
support.jugendpresse.de
hallo.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
pad.jugendpresse.de
flucht.hasel.jugendpresse.de
gdb.jugendpresse.de
jugendpresse.de
tracking.jugendpresse.de
support.jugendpresse.de
ahoi.jugendpresse.de
gdb.jugendpresse.de
gdb.jugendpresse.de
wissen.jugendpresse.de
cloud.jugendpresse.de
zypresse.jugendpresse.de
library.jugendpresse.de
jugendpresse.de
zypresse.jugendpresse.de
zypresse.jugendpresse.de

Certificate

The complete raw certificate details for hallo.jugendpresse.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 268889462894421045124868147420259920911445
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-04-19 12:34:45 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-07-18 12:34:45 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'hallo.jugendpresse.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 736088760252901233239670995596371784233611877813686956646506267354198497927064585660249332370980231453878999893195243777127971404031042966562211878513882497001121947478033637382710151227189115770127038799486553067381780729420588217699523910951914542371004130976932495974189198334016649401905664917596978180034833951078580534354665836266622218134855317766432659579858462556215646509446260829612731373922483188675408882733634945845998672341954996513478982805051774706934467953667970597533709844390753079539754890723421023906177346466432696997821839011802207297416705781576748230753688032000008647956555264728840399224598374024442619901367842402783070214854550704787798777927461375515804546408171468549868268419948106227964399541282526173902554029509949407436669999360681209366560003272671313121407448175181807639998151508837397553025654260016577513323329864229948380285748238224622128013046163592618292437770583408221254376524239692219325964974773075978963094750078581730749636284570086273698720672667814041737595453600390296322825977732311951311397042923412608172376846054239271061933695433170168463772727664916220763436596961307908274600116817580383402997636232679539847271723454366854849419262962672056654078077952901960344285349873
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							53e9b9c7f1b3df0f0bdc336f5889f238166fb9ef
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (25 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hallo.jugendpresse.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016a35ce7c6d0000040300473045022100dc837d58f834538364aa3d0794bc0c699b6b6a7c35e78bdb0fd5aef249aa9bdd0220323d8b6d98de27ee8df93e825f0821f984aa5f4f9fd850fa4dddd22a4490913900750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016a35ce7a7c000004030046304402200d4c665304c8460fb112b416ea3b373d1d24af56069e14c03693d7e877a44a1702203324e483a2915d31c80b8e5f7c1897dacfb16575f0ad3d7d286931b39c7fefe7
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0065fd17d3be1cdf24d565297a70ba1e648daf0ee4041c9e78e14e79456b20d733aa4704a107c37a8a8a62cf6d83626c068796e85f9372ae103b3658fa09f15246b063db99ea84cd1230aad8d951a852e162973ba92f2f90821e02991a7b561a6ae762cb1450313a73214bad535e2eeff3125c2265c08bed88960ccd520b2371a5229f8523726a5f881115f81cd9cc04339508b592b77fbb7e12f694705e270801e819de9999f941895b6b69f2d3247691530d76ef2e217f60974128fed9a95a766e533bfd6eaa0f27d0fe6af7f07ed5f6f348d4052ac01a174cf944c135f1337afc036eb31858a5863acff1e003372abd9aad0eb433480802c19f392aac118adf