www.pfh.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:5b:1d:15:e2:8c:1a:31:76:0f:e9:2e:c0:e0:77:6e:db:e7 was issued on by Let's Encrypt.

With 51 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.pfh.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:5b:1d:15:e2:8c:1a:31:76:0f:e9:2e:c0:e0:77:6e:db:e7
Serial Number (int): 292341214430122551489160985211905139203047
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: e5:2d:f4:f4:16:b2:e4:fa:c1:16:3c:bc:e7:b4:e8:37:21:85:be:fe
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 34:67:95:68:41:0e:aa:7d:aa:f3:08:5c:fa:49:3f:84:b3:06:cd:43
Fingerprint (sha256): 39:4e:9b:ce:91:e4:a0:d0:b3:e7:98:5c:f1:97:56:11:08:7f:3e:89:71:99:00:26:31:3d:5d:be:e6:10:0c:45

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.pfh.de

51

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.pfh.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

austria.pfh.de
berlin.pfh.de
centralasiaproject.pfh.de
dortmund.pfh.de
dresden.pfh.de
duesseldorf.pfh.de
entrepreneurship.pfh.de
erfurt.pfh.de
goettingen.pfh.de
hamburg.pfh.de
hannover-mitte.pfh.de
hannover.pfh.de
heidelberg.pfh.de
koeln-monheim.pfh.de
kompost.pfh.de
korneuburg.pfh.de
ludwigshafen.pfh.de
luebeck.pfh.de
muenchen.pfh.de
pfh.de
presse.pfh.de
ratingen-duesseldorf.pfh.de
ratingen.pfh.de
regensburg.pfh.de
springe.pfh.de
stade-hamburg.pfh.de
stade.pfh.de
unternehmertag.pfh.de
www.austria.pfh.de
www.berlin.pfh.de
www.centralasiaproject.pfh.de
www.dortmund.pfh.de
www.dresden.pfh.de
www.duesseldorf.pfh.de
www.goettingen.pfh.de
www.hamburg.pfh.de
www.hannover-mitte.pfh.de
www.hannover.pfh.de
www.heidelberg.pfh.de
www.koeln-monheim.pfh.de
www.kompost.pfh.de
www.korneuburg.pfh.de
www.ludwigshafen.pfh.de
www.muenchen.pfh.de
www.pfh.de
www.ratingen.pfh.de
www.ratingenuesseldorf.pfh.de
www.regensburg.pfh.de
www.springe.pfh.de
www.stade-hamburg.pfh.de
www.stade.pfh.de

Other certificates including the domain name pfh.de

(limited to 100 certificates)
webmailer.pfh.de
cloud.pfh.de
hilfe.pfh.de
pfh-goes.pfh.de
goettinger-marketingtag.pfh.de
inside.pfh.de
inside.pfh.de
www.entrepreneurship.pfh.de
my.pfh.de
goettinger-marketingtag.pfh.de
pfh.de
www.pfh.de
learn.domusacademy.com
cloud.pfh.de
net.pfh.de
admintools.pfh.de
cloud.pfh.de
elearning.pfh.de
admintools.pfh.de
learn.domusacademy.com
www.pfh.de
pfh-goes.pfh.de
rundgang.pfh.de
rundgang.pfh.de
admintools.pfh.de
cloud.pfh.de
my.pfh.de
www.entrepreneurship.pfh.de
rundgang.pfh.de
hilfe.pfh.de
www.pfh.de
goettinger-marketingtag.pfh.de
cloud.pfh.de
elearning.pfh.de
my.pfh.de
my.pfh.de
webmailer.pfh.de
www.pfh.de
image.community.bundabergrum.com.au
www.pfh.de
webmailer.pfh.de
pfh-goes.pfh.de
inside.pfh.de
elearning.pfh.de
webmailer.pfh.de
pfh-goes.pfh.de
cloud.pfh.de
goettinger-marketingtag.pfh.de
pfh-goes.pfh.de
hilfe-update.pfh.de
www.pfh.de
pfh-goes.pfh.de
pfh.de
rundgang.pfh.de
hilfe.pfh.de
admintools.pfh.de
webmailer.pfh.de
www.entrepreneurship.pfh.de
pfh-goes.pfh.de
my.pfh.de
*.pfh.de
pfh-goes.pfh.de
inside.pfh.de
net.pfh.de
hilfe.pfh.de
goettinger-marketingtag.pfh.de
net.pfh.de
san-6-s50.tlsprovisioning.exacttarget.com
cloud.pfh.de
inside.pfh.de
image.community.bundabergrum.com.au
inside.pfh.de
webmailer.pfh.de
net.pfh.de
inside.pfh.de
www.pfh.de
webmailer.pfh.de
goettinger-marketingtag.pfh.de
admintools.pfh.de
my.pfh.de
image.community.bundabergrum.com.au
my.pfh.de
rundgang.pfh.de
san-6-s50.tlsprovisioning.exacttarget.com
www.pfh.de
rundgang.pfh.de
inside.pfh.de
rundgang.pfh.de
goettinger-marketingtag.pfh.de
net.pfh.de
goettinger-marketingtag.pfh.de
cloud.pfh.de
admintools.pfh.de
www.pfh.de
www.pfh.de
pfh-goes.pfh.de
learn.domusacademy.com
image.community.bundabergrum.com.au
*.pfh.de
my.pfh.de

Certificate

The complete raw certificate details for www.pfh.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIJUDCCCDigAwIBAgISA1sdFeKMGjF2D+kuwOB3btvnMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTEyMDUwODAzMDVaFw0y
MDAzMDQwODAzMDVaMBUxEzARBgNVBAMTCnd3dy5wZmguZGUwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQCnS9TNYjy8VgpoBch8Mp0vv+c9oikvDxQ+E0xG
Im2yj1FmkwjL1w7nBqo67lq2lzxMVfjN2wyFm1gpsMJUJOBUTUXij46SScwCdXGf
3yjkXwpWB4iZpOBqPpRDf1iG0mAfAyMY+7XcQ/jdkL9aUVmlXM5ZlbmrGDecQhKb
unDWroqb0WW4uuWp1EgCl0d0NEgrFXJ4W02k4Lnpl6FrkA+0cjbE6fxoo+oM19LG
dcaugQJkLWuDZ8BoTYrDNG5H2iZu9Q8UiGVJC4g9xogiH7r4nLh70jdY6z42VNa2
+XQl3AS2EZeMwhCyFMyxmJXBqd1xR6qePE5OG0uv8TOB3lmVAgMBAAGjggZjMIIG
XzAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMC
MAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFOUt9PQWsuT6wRY8vOe06Dchhb7+MB8G
A1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAu
BggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAv
BggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8w
ggQXBgNVHREEggQOMIIECoIOYXVzdHJpYS5wZmguZGWCDWJlcmxpbi5wZmguZGWC
GWNlbnRyYWxhc2lhcHJvamVjdC5wZmguZGWCD2RvcnRtdW5kLnBmaC5kZYIOZHJl
c2Rlbi5wZmguZGWCEmR1ZXNzZWxkb3JmLnBmaC5kZYIXZW50cmVwcmVuZXVyc2hp
cC5wZmguZGWCDWVyZnVydC5wZmguZGWCEWdvZXR0aW5nZW4ucGZoLmRlgg5oYW1i
dXJnLnBmaC5kZYIVaGFubm92ZXItbWl0dGUucGZoLmRlgg9oYW5ub3Zlci5wZmgu
ZGWCEWhlaWRlbGJlcmcucGZoLmRlghRrb2Vsbi1tb25oZWltLnBmaC5kZYIOa29t
cG9zdC5wZmguZGWCEWtvcm5ldWJ1cmcucGZoLmRlghNsdWR3aWdzaGFmZW4ucGZo
LmRlgg5sdWViZWNrLnBmaC5kZYIPbXVlbmNoZW4ucGZoLmRlggZwZmguZGWCDXBy
ZXNzZS5wZmguZGWCG3JhdGluZ2VuLWR1ZXNzZWxkb3JmLnBmaC5kZYIPcmF0aW5n
ZW4ucGZoLmRlghFyZWdlbnNidXJnLnBmaC5kZYIOc3ByaW5nZS5wZmguZGWCFHN0
YWRlLWhhbWJ1cmcucGZoLmRlggxzdGFkZS5wZmguZGWCFXVudGVybmVobWVydGFn
LnBmaC5kZYISd3d3LmF1c3RyaWEucGZoLmRlghF3d3cuYmVybGluLnBmaC5kZYId
d3d3LmNlbnRyYWxhc2lhcHJvamVjdC5wZmguZGWCE3d3dy5kb3J0bXVuZC5wZmgu
ZGWCEnd3dy5kcmVzZGVuLnBmaC5kZYIWd3d3LmR1ZXNzZWxkb3JmLnBmaC5kZYIV
d3d3LmdvZXR0aW5nZW4ucGZoLmRlghJ3d3cuaGFtYnVyZy5wZmguZGWCGXd3dy5o
YW5ub3Zlci1taXR0ZS5wZmguZGWCE3d3dy5oYW5ub3Zlci5wZmguZGWCFXd3dy5o
ZWlkZWxiZXJnLnBmaC5kZYIYd3d3LmtvZWxuLW1vbmhlaW0ucGZoLmRlghJ3d3cu
a29tcG9zdC5wZmguZGWCFXd3dy5rb3JuZXVidXJnLnBmaC5kZYIXd3d3Lmx1ZHdp
Z3NoYWZlbi5wZmguZGWCE3d3dy5tdWVuY2hlbi5wZmguZGWCCnd3dy5wZmguZGWC
E3d3dy5yYXRpbmdlbi5wZmguZGWCHXd3dy5yYXRpbmdlbnVlc3NlbGRvcmYucGZo
LmRlghV3d3cucmVnZW5zYnVyZy5wZmguZGWCEnd3dy5zcHJpbmdlLnBmaC5kZYIY
d3d3LnN0YWRlLWhhbWJ1cmcucGZoLmRlghB3d3cuc3RhZGUucGZoLmRlMEwGA1Ud
IARFMEMwCAYGZ4EMAQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0
dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIIBBAYKKwYBBAHWeQIEAgSB9QSB8gDw
AHcAB7dcG+V9aP/xsMYdIxXHuuZXfFeUt2ruvGE6GmnTohwAAAFu1UxrlwAABAMA
SDBGAiEAjO0dk6981X+8sobqXyHBG/STaFvJE9Q80x2uR/sOq3YCIQDe6mxVxHfj
NMMHj0zI2r4RrFXepjPQP0oVK2b/N0LD6QB1AG9Tdqwx8DEZ2JkApFEV/3cVHBHZ
AsEAKQaNsgiaN9kTAAABbtVMbDgAAAQDAEYwRAIgf0BsNK19VzRTrTRzrBwQ4Xf4
lttXdNR9FGt05W59K2MCIF6r2D9nog4lOH4aWfXr/soyrrX5UIhxEYKkJEuRgQPe
MA0GCSqGSIb3DQEBCwUAA4IBAQAiFW4Bz2JCp7u1CGWtpEnxBS0+p6wBCV6AP801
Sqgl42cDpiosSbU1rjRQVdWuq3EgffKHODORA2VPy4iVh/wp4wcPZZTjzY0kliIK
xKw/lOp0lTbBjn/KT/pmmkRLHiKcgmvTfSyl1iHY/xOGJMZY9dWDWcYVgtBD7vGE
gZzqby8nkcohQyUBUAo3ijEfcPLe+ahX/BXjLdyUQDHbfIpjcP/CmIDah7wJM8UA
yUrM1Xg5xAYr98dAw0QvAOjGe8PQhwx6cuvB4aQW1IWDiheFwttWGHprR/sOQ3al
u+T9/b0Eb9q6To4a3O5TpRoPAIcGVweNo3esXNAeJu5dfH5i
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAp0vUzWI8vFYKaAXIfDKd
L7/nPaIpLw8UPhNMRiJtso9RZpMIy9cO5waqOu5atpc8TFX4zdsMhZtYKbDCVCTg
VE1F4o+OkknMAnVxn98o5F8KVgeImaTgaj6UQ39YhtJgHwMjGPu13EP43ZC/WlFZ
pVzOWZW5qxg3nEISm7pw1q6Km9FluLrlqdRIApdHdDRIKxVyeFtNpOC56Zeha5AP
tHI2xOn8aKPqDNfSxnXGroECZC1rg2fAaE2KwzRuR9ombvUPFIhlSQuIPcaIIh+6
+Jy4e9I3WOs+NlTWtvl0JdwEthGXjMIQshTMsZiVwandcUeqnjxOThtLr/Ezgd5Z
lQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 292341214430122551489160985211905139203047
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-05 08:03:05 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-04 08:03:05 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.pfh.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21119190716784451920059761450395602034793523392602090593145187263371778073656555848679501795872635546981063301183664187775286595049873596847940469226750576232548972275221576943451891285100335492689021625292440831232254488416002781763337181683750278977419983092749609184428508085323088135818993817698126799377389140290867238495283235108122579979100667550199382035943834052847732113119263361425711322817866908549440268106361894858699738881827425358089424838482627883248529899808514052883112391582882246829685212470699856079405742681354377310374879076906923235006016016722659447896982426126616755291843459465017061955989
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e52df4f416b2e4fac1163cbce7b4e8372185befe
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1038 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'austria.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berlin.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'centralasiaproject.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dortmund.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dresden.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'entrepreneurship.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'erfurt.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goettingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hannover-mitte.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hannover.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heidelberg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koeln-monheim.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kompost.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'korneuburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ludwigshafen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luebeck.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muenchen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'presse.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratingen-duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'regensburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'springe.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stade-hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stade.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unternehmertag.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.austria.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.berlin.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.centralasiaproject.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dortmund.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dresden.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.duesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.goettingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hannover-mitte.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hannover.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.heidelberg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.koeln-monheim.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kompost.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.korneuburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ludwigshafen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.muenchen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ratingen.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ratingenuesseldorf.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.regensburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.springe.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stade-hamburg.pfh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stade.pfh.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f000770007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016ed54c6b9700000403004830460221008ced1d93af7cd57fbcb286ea5f21c11bf493685bc913d43cd31dae47fb0eab76022100deea6c55c477e334c3078f4cc8dabe11ac55dea633d03f4a152b66ff3742c3e90075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016ed54c6c38000004030046304402207f406c34ad7d573453ad3473ac1c10e177f896db5774d47d146b74e56e7d2b6302205eabd83f67a20e25387e1a59f5ebfeca32aeb5f95088711182a4244b918103de
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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