meditatyon.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:b3:1b:4c:82:a1:9e:c0:eb:9b:d7:87:80:91:61:1f:c3:ed was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=meditatyon.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:b3:1b:4c:82:a1:9e:c0:eb:9b:d7:87:80:91:61:1f:c3:ed
Serial Number (int): 322283687894094280772737675670589892707309
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 31:aa:a6:ea:b3:cd:f9:4e:d4:c0:d6:36:39:85:38:48:be:c5:93:6d
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 25:1e:b7:f2:6b:a7:3d:05:0d:9f:9f:79:d4:22:d5:65:b7:b9:c2:b5
Fingerprint (sha256): 37:b1:f8:63:49:f2:eb:6c:ce:5e:c7:7a:15:de:74:64:11:a0:a1:c7:2c:47:cd:bc:49:60:ba:53:4c:e2:d6:36

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate meditatyon.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for meditatyon.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.angina-pecthoris.de
*.apothekeg.de
*.bandscheibenvorall.de
*.bandscheibenworfall.de
*.bandscheihbenvorfall.de
*.bandschibenvorfall.de
*.bargaincruises.ca
*.chymotrypsin-b.de
*.down-yndrom.de
*.easycreditde.de
*.eisenmangela.de
*.eisenmangl.de
*.exenschuss.de
*.fsspilz.de
*.hautismus.de
*.hautkrebsg.de
*.hautkrebsh.de
*.hauttkrebs.de
*.heilkraezter.de
*.heilkroeuter.de
*.heilprakticer.de
*.heilpraktijer.de
*.hleistenbruch.de
*.kreditve3rgleich.de
*.kreditverghleich.de
*.kreetze.de
*.lungenntzuendung.de
*.meditatyon.de
*.mobus-crohn.de
*.nagelplz.de
*.onnkologie.de
*.piluka.cz
*.polyneuropahthie.de
*.polyneurpathie.de
*.postbankh.de
*.prostatha.de
*.rankengymnastik.de
*.s5euererklaerung.de
*.schssler-salze.de
*.srkoidose.de
*.streptomyces.de
*.testsiegwer.de
*.testzsieger.de
*.wwundertax.de
*.www-borreliose.de
*.xn--hmorrhoiden-m8a.de
*.xn--hmorrhoidrn-l8a.de
*.xn--hmorrhouden-l8a.de
*.xn--hmprrhoiden-l8a.de
*.xn--ringlrteln-jcb.de
angina-pecthoris.de
apothekeg.de
bandscheibenvorall.de
bandscheibenworfall.de
bandscheihbenvorfall.de
bandschibenvorfall.de
bargaincruises.ca
chymotrypsin-b.de
down-yndrom.de
easycreditde.de
eisenmangela.de
eisenmangl.de
exenschuss.de
fsspilz.de
hautismus.de
hautkrebsg.de
hautkrebsh.de
hauttkrebs.de
heilkraezter.de
heilkroeuter.de
heilprakticer.de
heilpraktijer.de
hleistenbruch.de
kreditve3rgleich.de
kreditverghleich.de
kreetze.de
lungenntzuendung.de
meditatyon.de
mobus-crohn.de
nagelplz.de
onnkologie.de
piluka.cz
polyneuropahthie.de
polyneurpathie.de
postbankh.de
prostatha.de
rankengymnastik.de
s5euererklaerung.de
schssler-salze.de
srkoidose.de
streptomyces.de
testsiegwer.de
testzsieger.de
wwundertax.de
www-borreliose.de
xn--hmorrhoiden-m8a.de
xn--hmorrhoidrn-l8a.de
xn--hmorrhouden-l8a.de
xn--hmprrhoiden-l8a.de
xn--ringlrteln-jcb.de

Other certificates including the domain name meditatyon.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for meditatyon.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 322283687894094280772737675670589892707309
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-10 14:34:40 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-08 14:34:40 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'meditatyon.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 830671226776494304793234816494746052334108107473374963075897409068300838169417436641628902762666013379973831153155758232536370827766939678655505101135949867083628712631941012122526252781684181940248465515838110810630889363532799269707747467117480666937463881921634834573051798383074442867143327266484292214608796579558459885117761281752220803859940978489534651746611195991458169016028182766870971089203745348211613989077808919283941288573649040928972949131843610583998539498406017159932364069086079023713019590640947645379903170926695535501293791110388288545986707324712365453170030930781491755579106973562318010421430848923885794661479975762661110588591224957458285167605512825680390925855234622799892907438734140002640782534729655929004815232842280477040334255774734421962229049434529489531404611742841554015614930399579884324227770436398431154595097024837220392141810629366729456482972786701954013076264534797014375895849419362639129048520260126385234310352441387805956679609426725574144967018018230227846617432868215715709778775815986941371057453669470158237764728686647162994541042058784342442835296337209925736981851454498487879804198892727446830847353012271858550546680715428966418173893712681804797417083769556809690881391893
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							31aaa6eab3cdf94ed4c0d63639853848bec5936d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1896 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.angina-pecthoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.apothekeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bandscheibenvorall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bandscheibenworfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bandscheihbenvorfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bandschibenvorfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bargaincruises.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chymotrypsin-b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.down-yndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.easycreditde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eisenmangela.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eisenmangl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.exenschuss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fsspilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hautkrebsg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hautkrebsh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hauttkrebs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilkraezter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilkroeuter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilprakticer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilpraktijer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hleistenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kreditve3rgleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kreditverghleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kreetze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lungenntzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.meditatyon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mobus-crohn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nagelplz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onnkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.piluka.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.polyneuropahthie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.polyneurpathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.postbankh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prostatha.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rankengymnastik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.s5euererklaerung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schssler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.srkoidose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.streptomyces.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.testsiegwer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.testzsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wwundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-borreliose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hmorrhoiden-m8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hmorrhoidrn-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hmorrhouden-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hmprrhoiden-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--ringlrteln-jcb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angina-pecthoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apothekeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bandscheibenvorall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bandscheibenworfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bandscheihbenvorfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bandschibenvorfall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bargaincruises.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chymotrypsin-b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'down-yndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'easycreditde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eisenmangela.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eisenmangl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'exenschuss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fsspilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hautkrebsg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hautkrebsh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hauttkrebs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilkraezter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilkroeuter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilprakticer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilpraktijer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hleistenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreditve3rgleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreditverghleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreetze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lungenntzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meditatyon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobus-crohn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nagelplz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onnkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'piluka.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polyneuropahthie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polyneurpathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postbankh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prostatha.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rankengymnastik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's5euererklaerung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schssler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'srkoidose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'streptomyces.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testsiegwer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testzsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-borreliose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hmorrhoiden-m8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hmorrhoidrn-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hmorrhouden-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hmprrhoiden-l8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--ringlrteln-jcb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc5600000169683de63f00000403004730450221009cd8afd9568a22b222a4f2634bad9eaf92c5b9bd8e43dd31b56f18051e467d8402200d90e363ebaa86444ee2f1445abd78fbef8980ddf695651451f9e88f1d15a4f1007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000169683de69d000004030047304502202c55a9eb26585ea3a0aeba8031e89520c49d3947949e3fb40fc9f223bd3b954b0221008c1088b3eec57b313b9ed57b6238868ff0fee93f969b28d3e595b7742207d681
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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