www.stage.stern.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:e9:7d:dd:bd:97:23:6d:7a:10:69:a9:9e:1b:c9:03:69:e9 was issued on by Let's Encrypt.

With 92 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.stage.stern.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:e9:7d:dd:bd:97:23:6d:7a:10:69:a9:9e:1b:c9:03:69:e9
Serial Number (int): 340789954130288084562366045941828109429225
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 94:db:eb:45:fc:e4:cd:55:79:5f:18:fb:54:f7:0e:06:6e:55:f8:6b
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 36:78:85:84:72:86:cc:8c:df:3f:4e:6e:9f:f2:41:0e:fa:e9:76:01
Fingerprint (sha256): 34:d3:98:c7:b9:7f:f4:51:77:d0:a1:64:40:28:3d:39:b8:f3:e2:5f:37:71:5e:cd:97:8b:8d:4b:3e:5b:a6:55

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.stage.stern.de

92

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.stage.stern.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ads.guj.digital
affiliate.guj.digital
asset3.stern.de
assets.essen-und-trinken.de
assets.geo.de
assets.livingathome.de
assets.schoener-wohnen.de
brabble.brigitte.de
cdn-dam.dpv.de
cdn-dam.guj.de
cdn-images.dpv.de
dev-dss.static.emsservice.de
dev-is-dvs.guj.de
dev.m.eltern.de
dvs-images.dpv.de
email-images.dpv.de
image.brigitte.de
image.dev.brigitte.de
image.dev.gala.de
image.dev.stern.de
image.devsites.gala.de
image.devsites.stern.de
image.gala.de
image.stern.de
img1.brigitte.de
is-dvs.guj.de
m-dev.beef.de
m-dev.geo.de
m.art-magazin.de
m.beef.de
m.brigitte-wir.de
m.brigitte.de
m.eltern.de
m.essen-und-trinken.de
m.gala.de
m.geo.de
m.hygge-magazin.de
m.kreativ.brigitte.de
m.livingathome.de
m.pm-magazin.de
m.salon-mag.de
m.schoener-wohnen.de
m.stage.brigitte.de
m.stage.gala.de
m.stern-crime.de
m.wunderwelt-wissen-magazin.de
mobil.dev.stern.de
mobil.stern.de
mobile-feed.brigitte.de
mobile-feed.gala.de
mobile-feed.stern.de
mobilebackfill.guj.digital
native.emsservice.de
native.stern.de
s1.dev.m.eltern.de
s1.eltern.de
s1.m.eltern.de
s1.stage.eltern.de
s1.stage.m.eltern.de
stage-is-dvs.guj.de
stage.dvs-images.dpv.de
stage.eltern.de
stage.m.eltern.de
stage.static.emsservice.de
static.art-magazin.de
static.beef.de
static.emsservice.de
static.essen-und-trinken.de
static.geo.de
static.livingathome.de
static.schoener-wohnen.de
testd.beef.de
testm.beef.de
ticker.stern.de
weblications.guj.de
www.art-magazin.de
www.barbara.de
www.beef.de
www.brigitte.de
www.dev.brigitte.de
www.dev.gala.de
www.dev.stern.de
www.devsites.gala.de
www.devsites.stern.de
www.eltern.de
www.essen-und-trinken.de
www.gala.de
www.geo.de
www.livingathome.de
www.schoener-wohnen.de
www.stage.stern.de
www.stern.de

Other certificates including the domain name stern.de

(limited to 100 certificates)
abo.stern.de
commsvc.stern.de
static.stern.de
secure.stern.de
static.stern.de
static.stern.de
www.guj.digital
secure.stern.de
getsomelorem.com
wefind.stern.de
ssl.1.damoh.aws.stern.de
andreyneto.com.br
static.stern.de
serviceportal.dpv.de
quizbattle.stern.de
www.stern.de
stern.de
gutscheine.stern.de
www.stage.stern.de
mobile.stern.de
commsvc.stern.de
wap.stern.de
blog.stern.de
static.stern.de
*.stage.mobile-toolkit.guj.digital
tausendreporter.stern.de
neon.stern.de
www.guj.digital
www.view.stern.de
ssgtm.stern.de
view-s3.stern.de
www.stage.stern.de
*.gws.stern.de
ssl.1.damoh.aws.stern.de
*.aws.stern.de
static.stern.de
blogs.stern.de
krankenkassenvergleich.stern.de
serviceportal.dpv.de
aktion.art-magazin.de
serviceportal.dpv.de
www.guj.digital
serviceportal.dpv.de
*.brigitte.de
jungefotografie.stern.de
static.stern.de
static.stern.de
hheezd.stern.de
lbm.stern.de
newsletter.stern.de
www.guj.digital
www.stage.stern.de
*.coremedia-dev.guj.digital
*.aws.stern.de
insider.stern.de
www.guj.digital
www.stage.stern.de
augenzeuge.stern.de
static.stern.de
view-s3.stern.de
baeume.stern.de
www.guj.digital
secure.stern.de
stern.de
neon.stern.de
*.stern.de
commsvc.stern.de
oc.stern.de
static.stern.de
*.stern.de
www.guj.digital
tausendreporter.stern.de
static.stern.de
abo.stern.de
static.stern.de
static.stern.de
static.stern.de
*.coremedia.guj.digital
gewinnspiele.stern.de
neon.stern.de
stage.serviceportal.dpv.de
ssl.1.damoh.aws.stern.de
commsvc.stern.de
quizbattle.stern.de
secure.stern.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
dev.serviceportal.dpv.de
reisewelten.stern.de
commsvc.stern.de
picturedesk-new.stern.de
commsvc.stern.de
form.ipstar.app
static.stern.de
serviceportal.dpv.de
wetter.stern.de
view.stern.de
*.stern.de
static.stern.de
stern.de

Certificate

The complete raw certificate details for www.stage.stern.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqjyZ3skLwsV1M4yOqUsy
z9o0ZrjLi70mwcVESxnAAnPXaZPZOZh2ygWXgUYnLqP44T1QmTw3mjTQLqGUBhCs
mcpQE955xK5EvSDWTmy8JAiFEGqA9DBmU2jbSx1sBBfTOpP2r7fsI86NoPZVl3r2
IC4hxlk9JiBi6P8byHHKnooJiYizHIde8sewKKL0bgE3Ne3EiIAocqWZ9q3uEhSD
VL7OQsoZYYLlREglgnQz3fMRm/obbNrnSizMiTDpFVYWjMmDkPreiV2tckFiHJtZ
eCuHz4AiX5acI/Csc30SefPVnSOMLCM0FxlyH3Y0gxdWY2W2jwZAvhj9+jZGzsHW
3wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 340789954130288084562366045941828109429225
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-24 12:38:46 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-23 12:38:46 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.stage.stern.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21490395338561051376372187724307086953966920651560029390124481725625823917105140121897242427963640405915422018626423188796221182903768002054317075493264943644386397657697621201268866146319257514852669912194380391759172736585365153992459153888780198452328874943707113987715738453219334209129631594940088800388367705807752075561848025196347685250055793643977987458808952890029333376942499948958307484084006831385942970790527861756934779517991074467654610272146025380057499575687626273928117256218296295533424088109422128338412006136039735357704093489811418019637717947741622654285423592110464779968708156986093306238687
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							94dbeb45fce4cd55795f18fb54f70e066e55f86b
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1792 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ads.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'affiliate.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asset3.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brabble.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-dss.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'img1.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte-wir.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.hygge-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.kreativ.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.pm-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.salon-mag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stern-crime.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.wunderwelt-wissen-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobilebackfill.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testd.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ticker.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weblications.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbara.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stern.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016d637ef167000004030048304602210080106476ade45bbb972c257063f98240bc6491a1b314002bf6f21c1178437af7022100e9947e9c195828eb992d3e12bec10836ac2fc65cf94c825fe699b923cf5b4d4500760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016d637ef1580000040300473045022068ed6a8968037caacf8f94d3ab8f1d1334f0d36274b6ab7bcfd6d340f2fe0d8002210080d7a7b06b1d9a2df671468f6f9d4121a4b8e2bdf1e6d011434b408d6fc4f55f
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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