systems.he-roes.de

Issued by Sectigo RSA Domain Validation Secure Server CA

About this certificate

This digital certificate with serial number 0c:c8:27:81:10:76:64:58:4f:31:f1:63:5b:29:40:14 was issued on by Sectigo Limited.

With 78 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=systems.he-roes.de

Sectigo Limited

Organization: Sectigo Limited
State / Province: Greater Manchester
Locality: Salford
Country: GB

This certificate has expire since

Certificate Details

Serial Number (hex): 0c:c8:27:81:10:76:64:58:4f:31:f1:63:5b:29:40:14
Serial Number (int): 16989996560628350025322287904240254996
Serial Number lenght: 124 bits, 16 octets

SubjectKeyId: 34:1b:b7:01:df:67:46:32:c9:d0:38:48:e6:bd:83:78:14:3d:6f:e0
AuthorityKeyId: 8d:8c:5e:c4:54:ad:8a:e1:77:e9:9b:f9:9b:05:e1:b8:01:8d:61:e1

Fingerprint (sha1): 46:00:41:84:a1:31:ee:8e:72:e1:d8:f0:55:1c:32:77:0f:f5:ea:b4
Fingerprint (sha256): 36:f2:ac:ae:b7:2d:97:08:72:0f:74:63:66:df:4d:5e:da:2d:00:46:2d:c6:de:e2:07:64:1d:b5:a5:cb:4d:3f

Issuing Certificate URL: http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt

Revocation information

OCSP Server: http://ocsp.sectigo.com

Check the revocation status for certificate systems.he-roes.de

78

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for systems.he-roes.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

systems.he-roes.de
bbms.bogner.com
berufe.mariahilf.de
bewerbercenter.in-dir-steckt-zukunft.de
bewerbermanagement.autostadt.de
bewerbung.babtec.de
bewerbung.kliniken-oal-kf.de
bewerbung.koegel-bau.de
bewerbung.oeffentliche.de
bewerbungen.alfmeier.de
bewerbungonline.med360grad.de
career.vitra.com
chancen.awo-perspektive-owl.de
confluence.telum.de
h1.prospective.ch
h1.westpress.de
h1a.prod.heroes.eu
h1b.prod.heroes.eu
h1c.prod.heroes.eu
h1c.stage.heroes.eu
jobs.aide.de
jobs.awo-dachau.de
jobs.bauer.de
jobs.bo-gruppe.de
jobs.candooze.com
jobs.evangelischeskrankenhaus.de
jobs.hte-company.de
jobs.ihk-niederrhein.de
jobs.pdz-online.de
jobs.srh-karriere.de
jobs.stadtwerke-bochum.de
jobs.warnermusic.de
jobs.weberweb.com
jobs.zentralbahn.ch
jobs.zueriwerk.ch
karriere.at-fachverlag.de
karriere.bafa.de
karriere.condenast.de
karriere.dasdepot.com
karriere.deutscherueck.de
karriere.evia.de
karriere.gematik.de
karriere.hohenstein.de
karriere.holzmann-medien.de
karriere.iwkoeln.de
karriere.m-net.de
karriere.megagruppe.de
karriere.meggle.de
karriere.minol.de
karriere.mt-aerospace.de
karriere.mybits.de
karriere.rothenberger.com
karriere.siempelkamp.com
karriere.ssknet.de
karriere.stadtwerke-gelsenkirchen.de
karriere.telum.de
masterdemo.cloud.heroes.eu
my.candooze.com
recruiter.grandcasinoluzern.ch
recruiting.candooze.com
recruiting.cpm-pos.de
recruiting.de.conductix.com
recruiting.feneberg.de
recruiting.hagebaumarkt-muenchen.de
recruiting.heroal.de
recruiting.kkle.de
recruiting.lwl.org
recruiting.rotkaeppchen-mumm.de
recruiting.stadtwerke-witten.de
recruiting.strato.de
recruiting.suss.com
recruiting.vwds.pt
rnr.stage.heroes.eu
srh.stage.heroes.eu
stellenmarkt.waldorfkindergarten.de
support.telum.de
www.he-roes.de
www.your-jobboard.com

Other certificates including the domain name he-roes.de

(limited to 100 certificates)
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
*.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
systems.he-roes.de
www.he-roes.de
webmail.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
mta00.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
webmail.he-roes.de
mx00.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
*.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
mx00.he-roes.de
systems.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
mta00.he-roes.de
www.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
*.he-roes.de
systems.he-roes.de
sni10620.cloudflaressl.com

Certificate

The complete raw certificate details for systems.he-roes.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuodojPEfgT9QfC8dYPXM
hL6HpFA9iUMq4vby5sksT4XIjHIODf/qe3wmEH8wMb5ku4p7gMk2Zm8f9bnJrk4m
w+7hCQipxjI7srtgHI1gySsn3nM7WGq1oGDMbYWEIo+rvvXgaB9XkHdw6GiqsRiu
fgXU+JA+ANRCilAAYy7NBxfir6iszrtimYNd5bnW+sVDNpuYGGE3pAI3teqslbEz
E2PdZcEwZXpL1pUSfOTzJASDaCe9sAbp0p36Elr6OvSm8T5x9MDjO+uZxlJQUh98
yvAZHiFtfQpqE1wHoFH/+9ZiqYMvKRyqwGfrLGScOxIQ4/vdYEm7noUlYzSjCeFy
qQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 16989996560628350025322287904240254996
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Greater Manchester'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salford'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo Limited'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo RSA Domain Validation Secure Server CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-03-01 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-07-26 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'systems.he-roes.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23547097094664355266098741830091714463880705264628778757248534860513254383439872269365172873231513986758182415241272622489273824760996738679085219299484582948541204990101074502921042424298163667299187556699311652977762671185825141151435494709763272138193442570529927621087706024872350608948706805775341136894578302476205225377371610497166420757149830547298760146248801132243979791588759404170997003786064106925807468475025131765408346926270216884910837622069142840365191751862171609181149639451761463920620701301423863877903365808350426508771133239817780864338419373509175478768517277323750425922367194782683396928169
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 8d8c5ec454ad8ae177e99bf99b05e1b8018d61e1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							341bb701df674632c9d03848e6bd8378143d6fe0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (66 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.2.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://sectigo.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (120 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.sectigo.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f100760046a555eb75fa912030b5a28969f4f37d112c4174befd49b885abf2fc70fe6d470000017f44d1abde0000040300473045022100a19e3272beaf39d9bc88ecaf5fe2376759fabc304cb7cd440228d49acf993bcb022002984d96c1e5609f8d3fd82b10174cf07bbc47b416e237debf38699754889d2200770041c8cab1df22464a10c6a13a0942875e4e318b1b03ebeb4bc768f090629606f60000017f44d1ab8f0000040300483046022100c458e2263c4b0f54511dd26db38a7b9c4bc455854b1be1e53462444f93eb713b022100d71e6638cd75f26941392ca0caa4b9e77cf7ea546c5fdbd7b049631b2977d4f8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1830 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'systems.he-roes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bbms.bogner.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berufe.mariahilf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbercenter.in-dir-steckt-zukunft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbermanagement.autostadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.babtec.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.kliniken-oal-kf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.koegel-bau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.oeffentliche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungen.alfmeier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungonline.med360grad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'career.vitra.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chancen.awo-perspektive-owl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'confluence.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1.prospective.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1.westpress.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1a.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1b.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1c.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1c.stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.aide.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.awo-dachau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.bauer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.bo-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.evangelischeskrankenhaus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.hte-company.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.ihk-niederrhein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.pdz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.srh-karriere.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.stadtwerke-bochum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.warnermusic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.weberweb.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.zentralbahn.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.zueriwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.at-fachverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.bafa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.condenast.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.dasdepot.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.deutscherueck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.evia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.gematik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.hohenstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.holzmann-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.iwkoeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.m-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.megagruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.meggle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.minol.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.mt-aerospace.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.mybits.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.rothenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.siempelkamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.ssknet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.stadtwerke-gelsenkirchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'masterdemo.cloud.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiter.grandcasinoluzern.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.cpm-pos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.de.conductix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.feneberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.hagebaumarkt-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.heroal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.kkle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.lwl.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.rotkaeppchen-mumm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.stadtwerke-witten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.strato.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.suss.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.vwds.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rnr.stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'srh.stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellenmarkt.waldorfkindergarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.he-roes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.your-jobboard.com'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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