thomas-metz.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:f7:92:d7:5d:07:f4:b7:a7:1c:33:cd:82:00:90:0e:34:50 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=thomas-metz.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:f7:92:d7:5d:07:f4:b7:a7:1c:33:cd:82:00:90:0e:34:50
Serial Number (int): 432694073874616396409515257653345811051600
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: db:7e:7c:fe:e0:2f:d8:eb:99:9a:30:c8:67:e4:25:40:b6:39:15:18
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 32:d6:ef:f5:53:46:f6:90:fc:8e:78:76:34:d1:11:9f:56:d4:e9:d7
Fingerprint (sha256): 39:15:9a:97:85:e8:df:8b:20:fc:54:95:08:bb:59:d5:38:ec:e1:b8:9a:75:ed:58:08:ef:3d:3c:b9:86:e0:ba

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate thomas-metz.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for thomas-metz.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

1xmail.eu
ajcomics.de
aquabeck.de
ausbildung-tierakupunktur.de
ausbildung-tierheilpraktiker.de
ausbildung.selbstschutz-meyer.de
bergrennsport.lima-city.at
blasmusikverband-telfs.at
brabant.ch
buecher.selbstschutz-meyer.de
buhrlishome.de
chic-beauty-center.de
cwot.eu
dachdecker-tost.de
daniela-christian.eu
demo.salon-riemath.de
euregio.brabant.ch
euregiobrabant.eu
fa-schulze.eu
facebook.cwot.eu
ferienwohnung-poehlberg.de
fricelli.lima-city.de
grabpflege-doering.de
grabpflege-tee-doering.de
gv-langensendelbach.de
gwc-badgleichenberg.at
heldenbrause.de
hertogdom-brabant.eu
hertogdom.brabant.ch
hundeverein-le.de
imkerverein-salzkotten.de
jassi-g.de
jensmiel.de
kingquad-atv4fun.de
kur-express.com
linde-emotion.de
magjag.lim-city.de
mail-address.eu
modiple.de
mofarennen-pfohren.de
navi-store.com
philosophische-landschaften.de
pix.kb-light.de
pixilab.tk
provincie.brabant.ch
qaojmovzttdhtpg.abc-marderabwehr.de
quellhaeger-steinhunde.de
salon-riemath.de
sanandreasgta.de
schulzepeter.de
selbstschutz-meyer.de
shahn.de
sommerwerkstatt-moritzberg.de
soshausgeraete.info
spiele.cwot.eu
stanka-amon.de
t-hahn.de
testbit.lima-city.de
thomas-metz.de
tierheilpraktiker-werden.de
tippmpokal.de
tsc-brinkum.de
turfitt.de
v-six-community.de
video.cwot.eu
werbebunt.de
www.bergrennsport.lima-city.at
www.dachdecker-tost.de
www.fricelli.lima-city.de
www.gwc-badgleichenberg.at
www.kingquad-atv4fun.de
www.kodi-tv.de
www.markus-braun.org
www.modiple.de
www.navi-store.com
www.ofcbrain.lima-city.de
www.pixilab.tk
www.rund-um-die-katz.lima-city.de
www.sanandreasgta.de
www.sinkovicz.at
www.tabulapeutingeriana.de
www.test-aaa-dfklafghyx.lima-city.de
www.test.ahoilettering.de
www.testbit.lima-city.de
www.tippmpokal.de
www.trollz.lima-city.de
www.womofamilie.de
www.xalux.de
xalux.de
xn--kfzsachverstndigenbro24-67b12d.de

Other certificates including the domain name thomas-metz.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for thomas-metz.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzJYtb3cPxILG0T3fm4Y1
5WnUAfK0ppZp4AdNpziJ15t1jLfLTU0v327zPGWq1TwkIFC4JybyLnMl37o2ymTO
oW5wskePZAKpSioIDN4I4vcz4SGNAoAjfUwjKitn1MXXJ7McnmcZGFkGSD0yZ4Eo
tsOxwWFTENmAmy64srnC+4I+ORdVZ3thHzsqLvhntn6ANSFf9+LlYTqiFvrbav5V
GTWRu4vs+LKkuRNTjRGJmW7LkDX1lc+F+y/3PUYrCwlbCi62FBVFkVyyJtOZpLpU
63GbcltiHqmez2c8pVFdq7fFeWCD+HOZr0GmIiwgFVxb/yTVd6qzCjYZ05/KUb8X
DQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 432694073874616396409515257653345811051600
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-01-30 10:21:11 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-04-30 10:21:11 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'thomas-metz.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25826669489563718429275611974598855083085399391835481308013835192226461630710523720075663495022038860921519211311681735559912141656475711394533793978912088240047785090652838719163310831081549524490328909531248408272355977477390542673006696551830589443126064939918808009473032160643952850214337137409598404546619469597602624142715093104775700012433263260478771630683960083762495397729194117331645394955011693677263231807068990261283454897364909629260157643802164737265941214950125740402787878927675374672458107905421357561867064244932778236485996085867475140902870665244583789233717815199034503860028483605003451176717
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							db7e7cfee02fd8eb999a30c867e42540b6391518
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1907 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '1xmail.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ajcomics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aquabeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausbildung-tierakupunktur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausbildung-tierheilpraktiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausbildung.selbstschutz-meyer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bergrennsport.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blasmusikverband-telfs.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brabant.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buecher.selbstschutz-meyer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buhrlishome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chic-beauty-center.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cwot.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dachdecker-tost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daniela-christian.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demo.salon-riemath.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euregio.brabant.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euregiobrabant.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fa-schulze.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facebook.cwot.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnung-poehlberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fricelli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grabpflege-doering.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grabpflege-tee-doering.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gv-langensendelbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gwc-badgleichenberg.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heldenbrause.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hertogdom-brabant.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hertogdom.brabant.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hundeverein-le.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'imkerverein-salzkotten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jassi-g.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jensmiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kingquad-atv4fun.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kur-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'linde-emotion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magjag.lim-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail-address.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'modiple.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mofarennen-pfohren.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'navi-store.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philosophische-landschaften.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pix.kb-light.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pixilab.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'provincie.brabant.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qaojmovzttdhtpg.abc-marderabwehr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quellhaeger-steinhunde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salon-riemath.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sanandreasgta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulzepeter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'selbstschutz-meyer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shahn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sommerwerkstatt-moritzberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'soshausgeraete.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiele.cwot.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stanka-amon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't-hahn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testbit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thomas-metz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tierheilpraktiker-werden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippmpokal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tsc-brinkum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'turfitt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'v-six-community.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'video.cwot.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werbebunt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bergrennsport.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dachdecker-tost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fricelli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gwc-badgleichenberg.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kingquad-atv4fun.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.markus-braun.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.modiple.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.navi-store.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ofcbrain.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pixilab.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rund-um-die-katz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sanandreasgta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sinkovicz.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tabulapeutingeriana.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.test-aaa-dfklafghyx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.test.ahoilettering.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.testbit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tippmpokal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.trollz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.womofamilie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xalux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xalux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kfzsachverstndigenbro24-67b12d.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee0075005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c000001689e7dce24000004030046304402200ea1ea5cf9c50d927d9a371dcd3824bf0f2a30b5c735d8a9fe2de6c079ef717902207cb50ea66a6865fdd42c79c83cc5b75f5db32730f910cd24113f933a5c223a0800750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d000001689e7dce11000004030046304402204f6c6ab7c2b807db7122241aa1473cea30cc57aa596575597163dccfd74d084d02205322aa34c345cd0663d4f9a3b3c01cea33e9f0480fd4724c4b964a1e4750ff79
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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