www.stage.stern.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:2d:b2:c4:f4:4b:e0:03:e1:68:d3:b2:27:49:31:3c:bd:b5 was issued on by Let's Encrypt.

With 80 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.stage.stern.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:2d:b2:c4:f4:4b:e0:03:e1:68:d3:b2:27:49:31:3c:bd:b5
Serial Number (int): 363999475466836590106960548207916767559093
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 4b:74:25:da:8b:60:95:cd:aa:0d:05:c3:33:c7:0c:e9:1c:55:6b:2d
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): a7:39:c7:68:b3:1d:2e:c2:82:cb:c9:9b:1b:a2:19:ce:d3:91:18:62
Fingerprint (sha256): 38:a2:e7:23:d9:39:bd:c1:0b:5d:fe:26:15:b3:5e:9f:68:18:bb:97:d7:0d:17:04:ae:d4:2f:cf:85:a6:63:db

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.stage.stern.de

80

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.stage.stern.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ads.guj.digital
affiliate.guj.digital
asset3.stern.de
assets.essen-und-trinken.de
assets.geo.de
assets.livingathome.de
assets.schoener-wohnen.de
brabble.brigitte.de
cdn-images.dpv.de
dev-dss.static.emsservice.de
dev-is-dvs.guj.de
dvs-images.dpv.de
email-images.dpv.de
image.brigitte.de
image.dev.brigitte.de
image.dev.gala.de
image.dev.stern.de
image.devsites.gala.de
image.devsites.stern.de
image.gala.de
image.stern.de
img1.brigitte.de
is-dvs.guj.de
m.art-magazin.de
m.beef.de
m.brigitte-wir.de
m.brigitte.de
m.essen-und-trinken.de
m.gala.de
m.geo.de
m.hygge-magazin.de
m.kreativ.brigitte.de
m.livingathome.de
m.pm-magazin.de
m.salon-mag.de
m.schoener-wohnen.de
m.stage.brigitte.de
m.stage.gala.de
m.stern-crime.de
m.wunderwelt-wissen-magazin.de
mobil.dev.stern.de
mobil.stern.de
mobile-feed.brigitte.de
mobile-feed.gala.de
mobile-feed.stern.de
mobilebackfill.guj.digital
native.emsservice.de
s1.eltern.de
s1.stage.eltern.de
stage-is-dvs.guj.de
stage.dvs-images.dpv.de
stage.eltern.de
stage.static.emsservice.de
static.art-magazin.de
static.beef.de
static.emsservice.de
static.essen-und-trinken.de
static.geo.de
static.livingathome.de
static.schoener-wohnen.de
testd.beef.de
testm.beef.de
ticker.stern.de
www.art-magazin.de
www.barbara.de
www.beef.de
www.brigitte.de
www.dev.brigitte.de
www.dev.gala.de
www.dev.stern.de
www.devsites.gala.de
www.devsites.stern.de
www.eltern.de
www.essen-und-trinken.de
www.gala.de
www.geo.de
www.livingathome.de
www.schoener-wohnen.de
www.stage.stern.de
www.stern.de

Other certificates including the domain name stern.de

(limited to 100 certificates)
abo.stern.de
commsvc.stern.de
static.stern.de
secure.stern.de
static.stern.de
static.stern.de
www.guj.digital
secure.stern.de
getsomelorem.com
wefind.stern.de
ssl.1.damoh.aws.stern.de
andreyneto.com.br
static.stern.de
serviceportal.dpv.de
quizbattle.stern.de
www.stern.de
stern.de
gutscheine.stern.de
www.stage.stern.de
mobile.stern.de
commsvc.stern.de
wap.stern.de
blog.stern.de
static.stern.de
*.stage.mobile-toolkit.guj.digital
tausendreporter.stern.de
neon.stern.de
www.guj.digital
www.view.stern.de
ssgtm.stern.de
view-s3.stern.de
www.stage.stern.de
*.gws.stern.de
ssl.1.damoh.aws.stern.de
*.aws.stern.de
static.stern.de
blogs.stern.de
krankenkassenvergleich.stern.de
serviceportal.dpv.de
aktion.art-magazin.de
serviceportal.dpv.de
www.guj.digital
serviceportal.dpv.de
*.brigitte.de
jungefotografie.stern.de
static.stern.de
static.stern.de
hheezd.stern.de
lbm.stern.de
newsletter.stern.de
www.guj.digital
www.stage.stern.de
*.coremedia-dev.guj.digital
*.aws.stern.de
insider.stern.de
www.guj.digital
www.stage.stern.de
augenzeuge.stern.de
static.stern.de
view-s3.stern.de
baeume.stern.de
www.guj.digital
secure.stern.de
stern.de
neon.stern.de
*.stern.de
commsvc.stern.de
oc.stern.de
static.stern.de
*.stern.de
www.guj.digital
tausendreporter.stern.de
static.stern.de
abo.stern.de
static.stern.de
static.stern.de
static.stern.de
*.coremedia.guj.digital
gewinnspiele.stern.de
neon.stern.de
stage.serviceportal.dpv.de
ssl.1.damoh.aws.stern.de
commsvc.stern.de
quizbattle.stern.de
secure.stern.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
dev.serviceportal.dpv.de
reisewelten.stern.de
commsvc.stern.de
picturedesk-new.stern.de
commsvc.stern.de
form.ipstar.app
static.stern.de
serviceportal.dpv.de
wetter.stern.de
view.stern.de
*.stern.de
static.stern.de
stern.de

Certificate

The complete raw certificate details for www.stage.stern.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxxMAqLZhDSfZbSoWrPqU
af7i/LKssgsM1iymxi+F86k8WKwxuGLy/0oaNEFBEHBVZcdcGFbzTYC5IOS74Jxx
X0uHrt5qAjhvE9Q2C3Xp8DszaZ0MQH67NIBguT0k3fjsSwIt0Sx8hGZ3oEr81a1Z
gG08ydySpsQtFmmPX1L3SBYR6P8zK42sc8RaiQ/Wzmgb2Pmj2N2o07mvX4aV3cXZ
C6SOXwhvcSfCgru5sB5SLDMBFAIQkjlgc3WpG1BRRIYVGkqHywxseUgyoisoBf7n
HwhnGd1ktnmV6h4t3oo5GuUHopIjpc5O04ikXKQFrLsnY8Txp7nBOa1rf66Unfuj
4QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 363999475466836590106960548207916767559093
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-07-11 16:02:29 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-09 16:02:29 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.stage.stern.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25130793206900285322407627793940300619441544219870642716105011908124778910702488670487654661599454312619697563812482027648529373772691035520299169353307810746983356115987201497481439760468112740409324981142514916894343010166991132301168745225699325002540947671266303882333034149578120441816631970963270705387645441464624149111438346394667804519386702093719391113739356771533237969989157990742626322856146619209653521953371484320513567637730132477301326179037173751065525613414939967945374865784546384546353750526663946600253440814193852971583117365278901822137216884856892478300018187538994416015587705762979627377633
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4b7425da8b6095cdaa0d05c333c70ce91c556b2d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1586 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ads.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'affiliate.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asset3.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brabble.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-dss.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'img1.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte-wir.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.hygge-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.kreativ.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.pm-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.salon-mag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stern-crime.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.wunderwelt-wissen-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobilebackfill.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testd.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ticker.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbara.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stern.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016be1fc801a0000040300463044022053e8fb7521739c3f6b22f887fcfd4ef5b0df3d375e8911f6b4def68928b7449b02200c8215c5e05df6030221086d9d2305e7a8cb299d6391ccc7d8416c8a2e65330e00760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016be1fc80190000040300473045022100d1708c1079c7bccc80f8d46258612bb3b45e0256e7ca91915a2be59f4db908db02202e44bf88baa54d6afc0da26f20ea401ec8e984361a36f871583885cac7112bfb
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00100f78cd6fd50be9b7e6c1e4dac2aaf830daaf2e57c88d0507ba3d1450ca96f1dee5b0e73115b38d60e4071348550d27acfabf4024626b022daaaa6f33aab8ef8a398c074c4b76560387f1a6022d4b8e94a887b2541651bdb85ca843d4d906f3efd1b263f39c955abb57f5374c4ba019c1e08bac16ea6d5d2d77eecc0d5696e2bbfd26826480ff8447f8a138291eced1089ee8edee7ec1adc2098e461d98729a3d718a3ac1a6f5eeb7b01648761ddf70165ee48b1d53a82ede668c64e7a92b404fb67a6beaac984f4f9f4287db83d2a4185bb1594e2db04d91acd5273d5a49e8b480928cbe63c403d9c99854f0abb4367716b95076b7a4e0f7c5e9d934b415c5