ideat-germany.de

Issued by R3

About this certificate

This digital certificate with serial number 03:12:39:e6:ad:38:4d:84:60:c7:ad:10:b6:6b:bb:e3:e3:30 was issued on by Let's Encrypt.

With 72 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=ideat-germany.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 03:12:39:e6:ad:38:4d:84:60:c7:ad:10:b6:6b:bb:e3:e3:30
Serial Number (int): 267538904137212464410855294501513477743408
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 33:58:62:62:40:0b:f7:6a:9e:16:da:23:2d:96:f6:f6:0d:ef:16:09
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): d6:da:f5:96:bd:0b:96:56:76:65:33:30:29:26:6a:29:14:47:32:fc
Fingerprint (sha256): 3b:5b:e3:ee:ae:3c:d4:ce:58:fb:ca:a6:70:8e:d0:ce:98:b4:01:4f:fb:77:2e:85:0d:c8:0d:3e:10:33:47:45

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate ideat-germany.de

72

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ideat-germany.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

bitmanager-media.de
bitmanager.de
content-finder.de
content-finder.eu
contentfinder.eu
elterngrusskarten.de
geo-circlefy.com
geo-special.de
geocirclefy.de
geoshop.de
gruner-jahr.de
gruner-und-jahr.de
grunerjahr.de
grunerundjahr.com
grunerundjahr.net
grunerundjahr.org
guj.com
henri-nannen-preis.com
henri-nannen-preis.eu
henrinannenpreis.com
henrinannenpreis.eu
ideat-germany.de
kinakoni.com
leser-gewinnspiel.de
maennlichevornamen.de
mechabuilders.de
nannen-preis.com
nannen-preis.de
nannenpreis.de
oster-abo.de
osterabo.de
plus-produkte.de
verschenke-ein-abo.de
vorname-forum.de
vornameforum.de
vornamen-forum.de
www.bitmanager-media.de
www.bitmanager.de
www.content-finder.de
www.content-finder.eu
www.contentfinder.eu
www.elterngrusskarten.de
www.geo-circlefy.com
www.geo-special.de
www.geocirclefy.de
www.geoshop.de
www.gruner-jahr.de
www.gruner-und-jahr.de
www.grunerjahr.de
www.grunerundjahr.com
www.grunerundjahr.net
www.grunerundjahr.org
www.guj.com
www.henri-nannen-preis.com
www.henri-nannen-preis.eu
www.henrinannenpreis.com
www.henrinannenpreis.eu
www.ideat-germany.de
www.kinakoni.com
www.leser-gewinnspiel.de
www.maennlichevornamen.de
www.mechabuilders.de
www.nannen-preis.com
www.nannen-preis.de
www.nannenpreis.de
www.oster-abo.de
www.osterabo.de
www.plus-produkte.de
www.verschenke-ein-abo.de
www.vorname-forum.de
www.vornameforum.de
www.vornamen-forum.de

Other certificates including the domain name ideat-germany.de

(limited to 100 certificates)
www.ideat-germany.de
verschenkeeinabo.de
geo-wissen.de
oster-abo.de
guido-magazin.de
view-magazin.de
www.ideat-germany.de
ideat-germany.de
henri-nannen-preis.de
ideat-germany.de
www.ideat-germany.de
geo-saison.de
ideat-germany.de
brigitte-mom.de
www.ideat-germany.de
www.ideat-germany.de
www.ideat-germany.de
ideat-germany.de
ideat-germany.de
ideat-germany.de
www.ideat-germany.de
www.ideat-germany.de
fuerjedentag.com
ideat-germany.de
ideat-germany.de
www.ideat-germany.de

Certificate

The complete raw certificate details for ideat-germany.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwvYsDXrC5Qz2UmdNStXu
aHg3LeHNdhYSaVEBHdxh28k2LicU9chCp1Rxfi5QNLLElANZGAC/NqyWhpvCeZea
DyUH4N19fd9ky8J7W9ybtnIZckCtL2L9tkUm1mFCFSqIi6UbNm54JFWTrbxned2C
y1uJiCQLYjUy8R1OzP5RobY8NKctoDPBvbDeqAWXlavQ6nMrsKmfK+zyQeBCsZRB
o/VERGSnKXGvpNxxHONSWkEKYJWBIH+42rBBsEVHU+TyBrGsGjwUszNWSHVWlKGn
kntcAdhtcTdHvOqmZbAoLm/ugbxW7WkjNA1iYBhwIndOtn6ud2a5/aSuElj8ECJ/
PwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 267538904137212464410855294501513477743408
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-07 20:58:48 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-05-07 20:58:47 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ideat-germany.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24611623140740325870035233893708931224327442929661492228682720891233060032923413971105966990368524287420590342555084591921806469892302869941233829657935725293189267983687081397719448589717445121234047822302020724513834892740913485705765129466017333497871966690971131347721283713559248559656380245739864580596415497727087858304354794348276595442346096286562876980421309929381078036950095274327071192769675498980290068014487023277709289927569529761547909814050082438806893004592040227470869641694728736085819832763527053860621849590126220612003023087898991926412278803792053423565513365998287870330968693128528379674431
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							33586262400bf76a9e16da232d96f6f60def1609
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1450 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornamen-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornamen-forum.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018d8594a7d100000403004630440220189836d119f679d7b91833fb37f75fa800e170c3cd5f8def5a8f5d0df27d36f50220078628a67a284f63ba95c6cfbad006adb34c9fd74d5b400d6ca89e1d724585b900770076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018d8594a8650000040300483046022100b3cf950a571e6b66adac10bd58d305a40401df15604a69b364d587c562071b1c022100a149edb7efd97387182c235d3a9a17f4117b2eaa024f006ed6eb2735d5ce56c3
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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