bento.app

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:13:64:71:df:b8:9d:c1:31:1a:2e:dc:56:60:1e:a6:bf:a6 was issued on by Let's Encrypt.

With 96 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=bento.app

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:13:64:71:df:b8:9d:c1:31:1a:2e:dc:56:60:1e:a6:bf:a6
Serial Number (int): 267935736833506222986539449832904967241638
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 13:b9:20:9d:f5:65:e3:87:60:fd:cf:61:27:19:49:1e:d0:6e:ac:b8
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 32:e9:a1:fa:8a:fc:40:a6:b9:32:ed:85:32:0b:87:5a:19:e1:65:0b
Fingerprint (sha256): 31:b3:65:8a:df:76:b2:f4:90:86:40:d1:91:4f:d4:58:3d:d6:9a:b6:da:4f:ae:95:d3:ba:1c:60:b8:1a:f8:84

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate bento.app

96

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for bento.app

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
arztsuche.spiegel.de
bento.app
daily.spiegel.de
das-deutsche-nachrichten-magazin.com
das-deutsche-nachrichten-magazin.de
das-deutsche-nachrichten-magazin.net
das-deutsche-nachrichtenmagazin.com
das-deutsche-nachrichtenmagazin.de
das-deutsche-nachrichtenmagazin.net
das-nachrichten-magazin.com
das-nachrichten-magazin.de
das-nachrichten-magazin.net
das-nachrichtenmagazin.com
das-nachrichtenmagazin.de
das-nachrichtenmagazin.net
dasdeutschenachrichtenmagazin.com
dasdeutschenachrichtenmagazin.de
dasdeutschenachrichtenmagazin.net
dasnachrichtenmagazin.com
dasnachrichtenmagazin.de
dasnachrichtenmagazin.net
der-spiegel.de
derspiegel.de
derspiegel.eu
derspiegel.info
derspiegel.net
dertag.de
eines-tages.spiegel.de
einestages.de
forum.spiegel.de
gutenberg.spiegel.de
hohlspiegel.de
home-test.spiegel.de
jubilaeum.harvardbusinessmanager.de
keine-angst-vor-der-wahrheit.de
konferenzen.spiegel.de
kultur-spiegel.de
kulturspiegel.de
m.spiegel.de
manager-magazin.app
managermagazin.app
mobile.vdz.spiegel.de
nachrichten-magazin.com
nachrichten-magazin.net
nachrichtenmagazin.net
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
shop.spiegel.de
spammm.de
speigel.at
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-tv.app
spiegel-verlag.de
spiegel.app
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.app
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
wetter.spiegel.de
www.dein-spiegel.de
www.forum.spiegel.de
wwwspiegel.de

Other certificates including the domain name bento.app

(limited to 100 certificates)
bento.app
barbablanca.me
bento.app
bento.app
speigel.de
speigel.de
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
poyao.wang
bento.app
bento.app
speigel.de
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
desevedavy.speakylink.com
speigel.de
dev.presentation-upload.com

Certificate

The complete raw certificate details for bento.app in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIM/TCCC+WgAwIBAgISAxNkcd+4ncExGi7cVmAepr+mMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAxMjgxMTE5NTJaFw0y
MDA0MjcxMTE5NTJaMBQxEjAQBgNVBAMTCWJlbnRvLmFwcDCCASIwDQYJKoZIhvcN
AQEBBQADggEPADCCAQoCggEBAJfmqorpx5D89w9m83RV22eeG02AIyDSARTFzzzN
Rq6Zg7seLMol/IX7i9sGL+C0ZBzb0GZ9CbYlzKVFRgdchM4UYKZDjPoMfb8QvO1n
qAJTuNZJSvsumQdmmmTyf2F3LqBgJ6j5o+63F+ZgdFl5Rkoa5Z+febSlV1nzS2R2
baiep31jf5e9Dbgo+YhH0ufF7K5sV8MSTL9eilQgznBAgDbLFPA/hSzT6EeBMXAf
FNrrQUj6Pi02HAU3pjYcAMWnVp6JXggod9S08WXiWPD32Zyd4kDNfc/0xDCafnra
BwVAv0qDVYEYP9QWnKMrQIRK5eAaHgHSlFxTmFpPHUfnZhMCAwEAAaOCChEwggoN
MA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIw
DAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUE7kgnfVl44dg/c9hJxlJHtBurLgwHwYD
VR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwbwYIKwYBBQUHAQEEYzBhMC4G
CCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMubGV0c2VuY3J5cHQub3JnMC8G
CCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMubGV0c2VuY3J5cHQub3JnLzCC
B8UGA1UdEQSCB7wwgge4ggphcGllZ2VsLmRlghRhcnp0c3VjaGUuc3BpZWdlbC5k
ZYIJYmVudG8uYXBwghBkYWlseS5zcGllZ2VsLmRlgiRkYXMtZGV1dHNjaGUtbmFj
aHJpY2h0ZW4tbWFnYXppbi5jb22CI2Rhcy1kZXV0c2NoZS1uYWNocmljaHRlbi1t
YWdhemluLmRlgiRkYXMtZGV1dHNjaGUtbmFjaHJpY2h0ZW4tbWFnYXppbi5uZXSC
I2Rhcy1kZXV0c2NoZS1uYWNocmljaHRlbm1hZ2F6aW4uY29tgiJkYXMtZGV1dHNj
aGUtbmFjaHJpY2h0ZW5tYWdhemluLmRlgiNkYXMtZGV1dHNjaGUtbmFjaHJpY2h0
ZW5tYWdhemluLm5ldIIbZGFzLW5hY2hyaWNodGVuLW1hZ2F6aW4uY29tghpkYXMt
bmFjaHJpY2h0ZW4tbWFnYXppbi5kZYIbZGFzLW5hY2hyaWNodGVuLW1hZ2F6aW4u
bmV0ghpkYXMtbmFjaHJpY2h0ZW5tYWdhemluLmNvbYIZZGFzLW5hY2hyaWNodGVu
bWFnYXppbi5kZYIaZGFzLW5hY2hyaWNodGVubWFnYXppbi5uZXSCIWRhc2RldXRz
Y2hlbmFjaHJpY2h0ZW5tYWdhemluLmNvbYIgZGFzZGV1dHNjaGVuYWNocmljaHRl
bm1hZ2F6aW4uZGWCIWRhc2RldXRzY2hlbmFjaHJpY2h0ZW5tYWdhemluLm5ldIIZ
ZGFzbmFjaHJpY2h0ZW5tYWdhemluLmNvbYIYZGFzbmFjaHJpY2h0ZW5tYWdhemlu
LmRlghlkYXNuYWNocmljaHRlbm1hZ2F6aW4ubmV0gg5kZXItc3BpZWdlbC5kZYIN
ZGVyc3BpZWdlbC5kZYINZGVyc3BpZWdlbC5ldYIPZGVyc3BpZWdlbC5pbmZvgg5k
ZXJzcGllZ2VsLm5ldIIJZGVydGFnLmRlghZlaW5lcy10YWdlcy5zcGllZ2VsLmRl
gg1laW5lc3RhZ2VzLmRlghBmb3J1bS5zcGllZ2VsLmRlghRndXRlbmJlcmcuc3Bp
ZWdlbC5kZYIOaG9obHNwaWVnZWwuZGWCFGhvbWUtdGVzdC5zcGllZ2VsLmRlgiNq
dWJpbGFldW0uaGFydmFyZGJ1c2luZXNzbWFuYWdlci5kZYIfa2VpbmUtYW5nc3Qt
dm9yLWRlci13YWhyaGVpdC5kZYIWa29uZmVyZW56ZW4uc3BpZWdlbC5kZYIRa3Vs
dHVyLXNwaWVnZWwuZGWCEGt1bHR1cnNwaWVnZWwuZGWCDG0uc3BpZWdlbC5kZYIT
bWFuYWdlci1tYWdhemluLmFwcIISbWFuYWdlcm1hZ2F6aW4uYXBwghVtb2JpbGUu
dmR6LnNwaWVnZWwuZGWCF25hY2hyaWNodGVuLW1hZ2F6aW4uY29tghduYWNocmlj
aHRlbi1tYWdhemluLm5ldIIWbmFjaHJpY2h0ZW5tYWdhemluLm5ldIIKcHNpZWdl
bC5kZYIZcXVhbGl0YWV0c2pvdXJuYWxpc211cy5kZYIWc2NobmVsbGVyaW5mb3Jt
aWVydC5kZYIPc2NodWxzcGllZ2VsLmRlgg9zaG9wLnNwaWVnZWwuZGWCCXNwYW1t
bS5kZYIKc3BlaWdlbC5hdIIKc3BlaWdsZS5hdIIKc3BlaWdsZS5kZYIKc3BpZWRl
bC5kZYIKc3BpZWZlbC5kZYIJc3BpZWdlLmRlghpzcGllZ2VsLWJlc3RzZWxsZXJs
aXN0ZS5kZYIRc3BpZWdlbC1kYWlseS5jb22CEHNwaWVnZWwtZGFpbHkuZGWCDnNw
aWVnZWwtbmV0LmRlghJzcGllZ2VsLW9ubGluZS5jb22CEXNwaWVnZWwtb25saW5l
LmRlghJzcGllZ2VsLW9ubGluZS5uZXSCDnNwaWVnZWwtdHYuYXBwghFzcGllZ2Vs
LXZlcmxhZy5kZYILc3BpZWdlbC5hcHCCCnNwaWVnZWwuYXSCDHNwaWVnZWwuaW5m
b4ILc3BpZWdlbC5uZXSCEHNwaWVnZWxkYWlseS5jb22CD3NwaWVnZWxkYWlseS5k
ZYIPc3BpZWdlbGZvcnVtLmRlgg1zcGllZ2VsbmV0LmRlghBzcGllZ2Vsb25saW5l
LmRlghJzcGllZ2Vsb25saW5lLmluZm+CEXNwaWVnZWxvbmxpbmUubmV0gg1zcGll
Z2VsdHYuYXBwggxzcGllZ2VsdHYuZGWCEHNwaWVnZWx2ZXJsYWcuZGWCEnNwaWVn
ZWx2ZXJsYWcuaW5mb4IKc3BpZWdsZS5hdIIJc3BpZ2VsLmF0gglzcGlnZWwuZGWC
CXNwaWdsZS5hdIIIc3Bvbi5uZXSCC3Nwb25saW5lLmRlghZzcHJhY2hhdGxhcy5z
cGllZ2VsLmRlgiBzdGVsbGVuc3VjaGUua2FycmllcmUuc3BpZWdlbC5kZYIXc3R1
ZGVudGVuLXdnLnNwaWVnZWwuZGWCFHRpcHBzcGllbC5zcGllZ2VsLmRlghF3ZXR0
ZXIuc3BpZWdlbC5kZYITd3d3LmRlaW4tc3BpZWdlbC5kZYIUd3d3LmZvcnVtLnNw
aWVnZWwuZGWCDXd3d3NwaWVnZWwuZGUwTAYDVR0gBEUwQzAIBgZngQwBAgEwNwYL
KwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlw
dC5vcmcwggEEBgorBgEEAdZ5AgQCBIH1BIHyAPAAdwCyHgXMi6LNiiBOh2b5K7mK
JSBna9r6cOeySVMt74uQXgAAAW/sF/tNAAAEAwBIMEYCIQCkSfiTw+6aIuN5/f7E
8tUY9sd+5owS1nUIXbOl9rfWHQIhAJHeDMBdSQkbZEYrwGKMutuT1Cz4iuv9FGG0
joI4h/oMAHUAb1N2rDHwMRnYmQCkURX/dxUcEdkCwQApBo2yCJo32RMAAAFv7Bf7
lgAABAMARjBEAiAtfpC4H9j0S9iUFCSI5GhleeTmX1m4PIYROfZ5Ixwr2QIgVKNE
vB89+RDW6rdaxZ0DoqoILfT/mBzcTeoDzA5eR2IwDQYJKoZIhvcNAQELBQADggEB
AJMjbm0VHPL/j32+WGbvir65lr84FhwglghH0SGgsupriEKzwb99tHJqABckRQTs
JxAeb76nIv/l206rqbIR9mmiBtKrJEyfkchiU+1v/8LgT2yY6zNSfQMp89JIIhKu
4WmrwAzKGbAJQ4OhM/VUq6+PKV3Nyi/an43USdA+wprvuqQGdYD9A2rpdhYwOarD
FJM0h4xi18IP1/LIHqwEILhsi1gcg/ip3WTnj1ycVLxfEWE6lblZEePHa27vINW1
KTfnSrvLJXv6ZJ6CUaWynQsRl3JiPDAkQyGiWY/Er7D7gvTeSY0IC9jggGRaFUo4
SWQ/N4cWR3hrkbJ+hoI8gaM=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAl+aqiunHkPz3D2bzdFXb
Z54bTYAjINIBFMXPPM1GrpmDux4syiX8hfuL2wYv4LRkHNvQZn0JtiXMpUVGB1yE
zhRgpkOM+gx9vxC87WeoAlO41klK+y6ZB2aaZPJ/YXcuoGAnqPmj7rcX5mB0WXlG
Shrln595tKVXWfNLZHZtqJ6nfWN/l70NuCj5iEfS58XsrmxXwxJMv16KVCDOcECA
NssU8D+FLNPoR4ExcB8U2utBSPo+LTYcBTemNhwAxadWnoleCCh31LTxZeJY8PfZ
nJ3iQM19z/TEMJp+etoHBUC/SoNVgRg/1BacoytAhErl4BoeAdKUXFOYWk8dR+dm
EwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 267935736833506222986539449832904967241638
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-28 11:19:52 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-27 11:19:52 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'bento.app'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19175729783653209229222989560886024470282052473892790681327373932520343833976932653606935049000013191244870773599380841644734186054261657323579284715775351968943759183808615305515479286892311977968278951244620309435919437976477241674616222146243956347913400852295377321358221415276761693520617927079452247882081496329167360086219445696187420636602929229611910945817638589781856618401273831533004392173497219470714031824347298223352786595386029386349818273310524071848987679958811993227352214423808067357988118885016164172914709766909500064678567559058317264961993024620943695864143729207742642605897467552711192307219
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							13b9209df565e38760fdcf612719491ed06eacb8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1980 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bento.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daily.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home-test.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jubilaeum.harvardbusinessmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konferenzen.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manager-magazin.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'managermagazin.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile.vdz.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-tv.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studenten-wg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wetter.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dein-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007700b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016fec17fb4d0000040300483046022100a449f893c3ee9a22e379fdfec4f2d518f6c77ee68c12d675085db3a5f6b7d61d02210091de0cc05d49091b64462bc0628cbadb93d42cf88aebfd1461b48e823887fa0c0075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016fec17fb96000004030046304402202d7e90b81fd8f44bd894142488e4686579e4e65f59b83c861139f679231c2bd9022054a344bc1f3df910d6eab75ac59d03a2aa082df4ff981cdc4dea03cc0e5e4762
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0093236e6d151cf2ff8f7dbe5866ef8abeb996bf38161c20960847d121a0b2ea6b8842b3c1bf7db4726a0017244504ec27101e6fbea722ffe5db4eaba9b211f669a206d2ab244c9f91c86253ed6fffc2e04f6c98eb33527d0329f3d2482212aee169abc00cca19b0094383a133f554abaf8f295dcdca2fda9f8dd449d03ec29aefbaa4067580fd036ae976163039aac3149334878c62d7c20fd7f2c81eac0420b86c8b581c83f8a9dd64e78f5c9c54bc5f11613a95b95911e3c76b6eef20d5b52937e74abbcb257bfa649e8251a5b29d0b119772623c30244321a2598fc4afb0fb82f4de498d080bd8e080645a154a3849643f37871647786b91b27e86823c81a3