tennis.yumpu100.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:1e:d2:90:b7:b8:1d:88:77:c4:0a:6b:f7:49:0b:bc:d5:83 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=tennis.yumpu100.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:1e:d2:90:b7:b8:1d:88:77:c4:0a:6b:f7:49:0b:bc:d5:83
Serial Number (int): 358937504030799681254539680668924667286915
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 27:4c:d3:2e:b9:87:b4:fe:af:0a:db:1e:39:73:3b:98:85:a2:3a:cc
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 80:1e:fc:45:cb:a9:4c:04:a7:44:83:b4:f6:1f:84:78:20:37:77:34
Fingerprint (sha256): 32:6b:16:61:8b:42:a8:c9:a5:e6:89:3c:0a:8f:ec:db:aa:97:b4:1d:62:ee:b0:56:f1:5f:45:87:3e:cb:ac:fe

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate tennis.yumpu100.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for tennis.yumpu100.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

118.swissfire.ch
aktionen.sak.ch
anleitungen.sak.ch
baeucke.mediaflip.de
ca.lyreco.de
digital.antriebstechnik.de
digital.derbetriebsleiter.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.oup-fluidtechnik.de
digital.verfahrenstechnik.de
digital.wlb-umwelttechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
dokumente.fischerpapier.ch
dokumente.igepa-adoc.ch
e-paper.popscene.club
ebooks.memo-media.de
epaper.guutemagazin.at
epaper.immosale24.net
epaper.katzbeck.at
epaper.neueranzeiger.ch
epaper.staedteregion-aachen.de
epaper.uristier.ch
falstaff.kiosk.plus
glasfaser.sak.ch
glasklarprint.sak.ch
horoskope.schicksal.com
journal.burgls.at
katalog.delta-v.de
katalog.kaisersysteme.com
katalog.ud-shop.de
kataloge.7days.de
kataloge.hofer-reisen.at
kataloge.hundegitter.ch
kataloge.kerbl.com
kataloge.my-workwear.de
kataloge.schmidt-rudersdorf.de
kataloge.tischler-reisen.de
kataloge.tourasia.ch
kiosk.aktuell.com
kiosk.b4b-themenmagazin.de
kiosk.barni-post.ch
kiosk.bgld.wifi.at
kiosk.blitz-info.ch
kiosk.bold-magazine.eu
kiosk.cursor.de
kiosk.flipzapp.com
kiosk.freie-fachinformationen.de
kiosk.ibc-solar.com
kiosk.ibc-solar.de
kiosk.iseki.de
kiosk.krone-trailer.com
kiosk.miles-magazine.be
kiosk.prometheaneditions.com
kiosk.schicksal.com
kiosk.storyboard.de
kiosk.transgourmet.at
kiosk.verlag.jura-intensiv.de
kiosk.weka-shop.de
kiosk.woche-pass.ch
kiosk.wochen-post.ch
magazin.alpgold.de
magazin.sportaktiv.com
magazin.wiese-rt.de
magazine.drifttravel.com
magazine.kaernten.at
magazine.kampen.de
magazine.kueche-co.de
magazine.niche.style
magazine.schoolnotices.co.uk
magazines.yumpu.com
mediathek.stiftung-liebenau.de
newsstand.gloo.africa
online-katalog.baude.com
pdf.ziegelmueller-beschlagtechnik.de
prospekte-kataloge.stabilo-fachmarkt.de
prospekte.hkl-baumaschinen.de
prospekte.intersport.de
prospekte.lott-mode.de
prospekte.plasso.de
publications.berlin-airport.de
publikationen.careerverlag.at
tennis.yumpu100.com
tennis2.yumpu100.com
tirolerin.kiosk.plus
vvoaktuell.kiosk.plus
webkiosk.berlin-partner.de
webkiosk.coolibri.de
webkiosk.creatina-dekoshop.de
webkiosk.creativstudio8.com
webkiosk.rct-online.de
webkiosk.suzuki.at
webkiosk.vedes.de
webkiosk.wonendoejezo.com
webssl.webberz.at
www.kataloge.ceramic-stein.de
www.miks-webkiosk.de

Other certificates including the domain name yumpu100.com

(limited to 100 certificates)
tennis.yumpu100.com
kiosque.flp.ch
test.phcsystem.com
test1.yumpu100.com
webkiosk.wonendoejezo.com
kiosk.laloupe.com
kiosk.astrosofa.com
kiosk.laloupe.com
kiosk.laloupe.com
mitteilungsblatt.seifert-medien.de
kiosk.am-weststrand.com
webkiosks.zaubertopf-club.de
webkiosk.wonendoejezo.com
kiosk.laloupe.com
kiosk.laloupe.com
blaetterkatalog.kleentex.eu
kiosk.laloupe.com
kiosk.laloupe.com
kiosque.flp.ch
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.am-weststrand.com
media.hirschmann-automotive.com
publications.cwgc.org
kiosk.laloupe.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
tennis.yumpu100.com
tennis.yumpu100.com
ebooks.teammelanie.nz
downloads.yspi.ie
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
blaetterkatalog.kleentex.eu
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.laloupe.com
test.phcsystem.com
tennis.yumpu100.com
www.digital.britishtraveljournal.com
kiosk.laloupe.com
kiosk.laloupe.com
publikationen.kmu.org
kiosk.laloupe.com
kiosk.laloupe.com
webkiosks.zaubertopf-club.de
kiosk.laloupe.com
digiprospekt.freyplus.de
kiosk.laloupe.com
tennis.yumpu100.com
kiosk.laloupe.com
webkiosk.stephanshof.com
kiosk.laloupe.com
test.phcsystem.com
rieswick.mediaflip.de
kiosk.laloupe.com
publications.cwgc.org
test.phcsystem.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
magazin.peak-muenster.de
flyer.aqua-dome.at
kiosk.laloupe.com
test.phcsystem.com
kundenmagazin.derpart.com
kiosk.laloupe.com
tennis.yumpu100.com
tennis.yumpu100.com
webkiosks.zaubertopf-club.de
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.flp.de
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
tennis.yumpu100.com
kiosk.flp.ch
tennis.yumpu100.com
kiosk.laloupe.com
news.vdmno.de
silentreview.faaa.net
kiosque.flp.ch
tennis.yumpu100.com
mitteilungsblatt.seifert-medien.de
test.phcsystem.com
publikationen.contipark.de
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
flyer.aqua-dome.at
kiosk.antalis-verpackungen.de
webkiosk.bm-agrotech.ch
brochures.waterrower.co.uk
tennis.yumpu100.com
magazine.elektropraktiker.de
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com

Certificate

The complete raw certificate details for tennis.yumpu100.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu+CuL4I9S0eFtb4XnPvR
28SwGumxSvZoAboHCLl6qYU6H/hLMV8qQuaLPkqCopb1DvisXVfA49w1viaE/uFq
MasajKGcTVpnMgERUA9v4h3T1jZkpAVKYLRd7Lb+enA2IpUFSdQcp/UFH/q2MO5L
wyr0CRVq6dMbMZVAXlYWYlM5MvrBupM0kFyiNwp0L9D4fWYZ3vo4gtp+xdn20LCA
i59zrB2HnXbwoJ8xv5fLXMjajwGRBn/0xFRRkCmL8uadmaTIuQi0sJ6eD2hr2kWX
mbgjjbF4LVcwb3fzUsnajnIN8UFw79HDvSL6bPy7EqByW0+FHSzXVIGFZWW9CrAi
3wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 358937504030799681254539680668924667286915
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-11 11:03:22 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-10 11:03:22 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'tennis.yumpu100.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23717357069370650951999097587781428274003328683302391574109828950309665074083874821865828148061442906806947770921630094324429120368858879188176645793838881539348164230347759712460452747041096784695716912449225558538609561920247416324666553645582169869901236096550529149095607126555129525459542775969178105652113432543833920279208834131912897165942524293157672165163433166494605834363068970817969543193985409212387940551703959485862142449265266953130444141218182845660078923259573925717157414741307076942419662487207280675488341482167862297054219720906166446244998007244097057056395240595295037867895668133064684348127
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							274cd32eb987b4feaf0adb1e39733b9885a23acc
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2459 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '118.swissfire.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktionen.sak.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anleitungen.sak.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derbetriebsleiter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.oup-fluidtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.wlb-umwelttechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dokumente.fischerpapier.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dokumente.igepa-adoc.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.memo-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.guutemagazin.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immosale24.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neueranzeiger.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.staedteregion-aachen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.uristier.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'falstaff.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'glasfaser.sak.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'glasklarprint.sak.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'horoskope.schicksal.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.delta-v.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.kaisersysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.7days.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.hofer-reisen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.hundegitter.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kerbl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schmidt-rudersdorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.tischler-reisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.tourasia.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.aktuell.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.b4b-themenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barni-post.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.bgld.wifi.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.blitz-info.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.bold-magazine.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.cursor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flipzapp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.freie-fachinformationen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ibc-solar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ibc-solar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.iseki.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.krone-trailer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.miles-magazine.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.prometheaneditions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.schicksal.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.verlag.jura-intensiv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.weka-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.woche-pass.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.wochen-post.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.alpgold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.sportaktiv.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.drifttravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kaernten.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kampen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.schoolnotices.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.yumpu.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.gloo.africa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-kataloge.stabilo-fachmarkt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.hkl-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lott-mode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.berlin-airport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.careerverlag.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis2.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tirolerin.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vvoaktuell.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.berlin-partner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.coolibri.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creatina-dekoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.rct-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.suzuki.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vedes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wonendoejezo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webssl.webberz.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kataloge.ceramic-stein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.miks-webkiosk.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0075005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000165c883c16c00000403004630440220021474f2a9c2a1bb387a94c071714f71f9ec7c8ef770ff250da84957c4c3e62d02202ae54367a5635e812a0009954d38a342ebfadfb7aff6ac2bd766dcb620880fa5007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000165c883c159000004030047304502207dd8b5ecc5fbb01f6b4eaff43f1de7dc3e548ca6773b1f58bceda50a82bb82a0022100800380162c5934b6257565bedc81ebd353af47b68835b736a8ee0e67587a46ff
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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