kiosk.velototal.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:49:7b:c8:7a:6e:51:8c:15:1a:29:2f:ac:a3:f6:7a:20:9a was issued on by Let's Encrypt.

With 83 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.velototal.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:49:7b:c8:7a:6e:51:8c:15:1a:29:2f:ac:a3:f6:7a:20:9a
Serial Number (int): 286342006566556806547726342339981722919066
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: ff:f2:ef:61:dc:29:2d:2e:0c:d0:58:45:89:7f:73:3b:a4:21:da:d3
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 70:00:44:63:26:83:1e:52:a8:b2:23:fe:1f:11:b3:50:14:09:81:7a
Fingerprint (sha256): 32:f1:bb:26:0d:98:37:4f:ca:d5:72:ec:95:6f:eb:fb:28:d8:f9:ad:a3:01:0d:d1:6a:4b:22:52:51:f6:1d:1d

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.velototal.de

83

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.velototal.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
brochures.hilliard.com
catalog.churchgoods.com
catalogue.designmiami.com
chiosco.flp.ch
efit.comteam.de
epaper.immobilienboerse-ag.ch
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.lemo-schuh.ch
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kiosk.astrosofa.com
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.friesenbote.de
kiosk.omnia-magazin.com
kiosk.scansys.no
kiosk.velototal.de
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
koelnische-rundschau.kiosk.plus
magazin.ewtc.de
magazin.nivea.de
magazin.plusperfekt.de
magazine.medbhealth.com
magazine.petsmag.co.uk
magazine.therealpartnership.com
magazines.esteticanetwork.com
partnermagazin.comteam.de
prospekte.grainau.de
publikationen.stbverband-koeln.de
thiex.mediaflip.de
travelshop.accessconsciousness.com
vitadoor.mediaflip.de
webkiosk.die-bank.de
webkiosk.k-studio.co.za
webkiosk.matthews.com
www.eborghitravel.com
www.healthread.co.za
www.sblaettle.at

Other certificates including the domain name velototal.de

(limited to 100 certificates)
www.revistacipcisa.com
www.glamitalia.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
www.velototal.de
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.montana-cans.com
publications.nursingald.com
velototal.de
velototal.de
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
ebooks.teammelanie.nz
webkiosk.magazinmarley.de
magazine.arbeit-und-arbeitsrecht.de
digital.queencityconnections.com
egsk.weita.ch
blaetterkatalog.kleentex.eu
autodiscover.epaper-poonen.lies-das-evangelium.de
autodiscover.epaper-poonen.neuer-bund-verlag.de
publikationen.kmu.org
kurse.bdb-musikakademie.de
velototal.de
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
digital.queencityconnections.com
publikationen.kmu.org
magazine.arbeit-und-arbeitsrecht.de
webkiosk.stephanshof.com
publications.nursingald.com
digital.queencityconnections.com
rieswick.mediaflip.de
katalog.isa-racing.com
magazine.arbeit-und-arbeitsrecht.de
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
www.velototal.de
neubau-projekte.vr-immoservice-mainfranken.de
webkiosks.zaubertopf-club.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.bm-agrotech.ch
digital.queencityconnections.com
publications.nursingald.com
webkiosk.magazinmarley.de
webkiosk.airhoppark.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
silentreview.faaa.net
epaper.hz.de
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
kiosk.velototal.de
webkiosk.bm-agrotech.ch
kiosk.thewholenote.com
epaper.asscompact.de
rieswick.mediaflip.de
brochures.hts-touristik.de
ebooks.teammelanie.nz
neubau-projekte.vr-immoservice-mainfranken.de
rieswick.mediaflip.de
ebooks.teammelanie.nz
kiosk.velototal.de
webkiosk.lurkoi.com
kiosk.seniorenreisen.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
kiosk.suncruisermedia.com
silentreview.faaa.net
www.velototal.de
blaetterkatalog.kleentex.eu
kiosk.dorfstadt.de
kiosk.velototal.de
magazine.arbeit-und-arbeitsrecht.de
www.velototal.de
velototal.de
kiosk.velototal.de
moebel-brameyer.mediaflip.de
webkiosk.bm-agrotech.ch
kiosk.velototal.de
kiosk.velototal.de
kataloge.pier7.de
kurse.bdb-musikakademie.de
publications.nursingald.com
katalog.hltravel.ch
webkiosks.zaubertopf-club.de

Certificate

The complete raw certificate details for kiosk.velototal.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA05NpoJYS+jYkaY93xLop
emu34tXzcwFh8CvYKK5EABc4Athz91XrrfRtmyXKws2h8sz63ACjBpop8wZCG2mg
1Q+t9LYD8eO1L5Bt/+C17ATPoTRy8doh0RewYB31i3yHd/lmknrxdVf6fk7nsko4
kyN5plnnIINlEZJ5n90tsu9Htz4PmAO4ggxQhxsxApqbk6tmDyllAhYPlgG5Efj6
J7vIhNMd698yDiTuZxlQsp4cLt5I/dwhOw8nsxfked4ojbcXTbXYMJ6XiNCAg49f
aFjzEtCF2FlnDTfGnu6bFeHVnW5nyapd5R/m7WIv7bpconfMl+yCRufI9jgfHJ6r
kQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 286342006566556806547726342339981722919066
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-02-20 11:06:56 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-05-21 11:06:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.velototal.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26708974213416434809781190441101657526384790304577132452347309919405329928141914602080783456997887333401132345438040385177313275807532476063540954501948661233812846869204704869693361732565803005258643907996890342179638227314724847752342508320166641232165351890293857271659405359611538621251102919656191772960271943401877884909996459228423454475685333159482757551061395864130333667833629423479663575271253310630446353076967361197248803472409188028988612750953640195354583298107190385493452440803536944993184129940437204763077008766842600788052340761121601516942553841763437404020344124466436274977177815814468504824721
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							fff2ef61dc292d2e0cd05845897f733ba421dad3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2420 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hilliard.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.churchgoods.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'efit.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.friesenbote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ewtc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.nivea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.petsmag.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.therealpartnership.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partnermagazin.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'travelshop.accessconsciousness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.matthews.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eborghitravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.healthread.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc56000001690acd3e4f0000040300473045022100dde09ddea617c360730f3f534f15b0117cb529a64fec734ef878944dfcf9c5b1022056d4eb27e6e6734ccb2cda7926e840c684d7336f9f80559963d5f4c191443128007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001690acd3eaf0000040300473045022046ec5df71a41fca9ad3102f6aa659742f4752bf6cd3b549cf9876a21b8a7da78022100e6647c09d72e6ff02f4a57ba3f876f1b43cab4b2c67b749ce2501070984913c5
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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