magazin.em-chiemgau.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:ca:88:8b:3e:49:bf:0f:b3:15:17:51:5a:2f:8a:82:db:4c was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=magazin.em-chiemgau.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:ca:88:8b:3e:49:bf:0f:b3:15:17:51:5a:2f:8a:82:db:4c
Serial Number (int): 330255393913352576365629349047136008985420
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 05:b2:8f:9e:b6:59:f0:f4:9d:bf:96:91:93:92:0c:48:0e:96:c4:d5
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): ed:06:e1:2c:e4:a5:50:6c:20:b2:d7:52:c2:92:8d:df:7f:10:d9:42
Fingerprint (sha256): 40:25:56:d5:8b:98:93:95:a2:ad:c1:8e:6c:8e:62:03:db:6c:90:38:ee:64:39:73:c5:01:a4:ad:93:c9:7c:d6

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate magazin.em-chiemgau.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for magazin.em-chiemgau.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2connect.2plan.com
aktion.kunsmann-wittlich.de
aktuell.vital-ag.ch
angebote.dersteirerhof.at
broschuere.bildkunstakademie.de
catalogs.goeweil.com
catalogue-fr.reisenthel.com
catalogue.reisenthel.com
catalogues.hampel-auctions.com
dein.limo-journal.de
digitalkiosk.ecotech.com
download.fluhr-displays.de
ebooks.werkzeug-direkt.com
einrichtungspartnerring.mediaflip.de
epaper-fr.transgourmet.ch
epaper-it.transgourmet.ch
epaper.mediaradius.it
epaper.sinntec.de
epaper.transgourmet.ch
epaper.treffpunkt-bau.eu
epaper.weita.ch
epapers.juenglingverlag.de
flyer.toy-factory.de
frauendorfer.mediaflip.de
heimfrost.mediaflip.de
hoffmann-moebel.mediaflip.de
hotelmagazin.aramis.de
hummerich.mediaflip.de
jobst-wohnwelt.mediaflip.de
katalog.eisen-pfeiffer.de
katalog.hefele.de
katalog.pmeurotrading.com
katalog.reisenthel.com
katalog.seglerbedarf.de
katalog.sportkind.de
katalog.unzerbrechbar.de
kataloge.acryl-lasern.de
kataloge.askoe-online.de
kataloge.germannauktionen.ch
kataloge.nice-n-hard.de
kataloge.oldtimer-journal.de
kataloge.otto-pokale.de
kataloge.reisewelt-neuhof.de
kataloge.triplex-fischer.de
kataloge.vonbohlenimmobilien.de
kataloge.werbeartikel-laeser.ch
kiosk.das-pfalz-magazin.de
kleining.mediaflip.de
kwo-olbernhau.mediaflip.de
logo-moebel.mediaflip.de
magazin.em-chiemgau.de
magazine.4actionsport.it
magazine.cvd-mediengruppe.de
magazine.direktvertrieb.de
magazine.grossglockner.at
magazine.jaguar.co.jp
magazine.jaguar.ru
magazine.jaguarkorea.co.kr
magazine.landrover.co.jp
magazine.landrover.ru
magazine.landroverkorea.co.kr
medien.koinno-bmwi.de
mobila.mediaflip.de
moebel-berta.mediaflip.de
moebel-brameyer.mediaflip.de
moebel-henrich.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-mmz.mediaflip.de
moebel-seesen.mediaflip.de
moebel-zuck.mediaflip.de
moebelundobjekt.mediaflip.de
moebi.mediaflip.de
moegro.mediaflip.de
nemann.mediaflip.de
polster-beck.mediaflip.de
pressespiegel.cantienica.de
prospekt.kueche-seestadt.at
prospekte.lokale-rabatte.de
putzmoebel.mediaflip.de
ruesen.mediaflip.de
sonavsofab.xp1.com
trop.mediaflip.de
webkiosk.apomediaverlag.at
webkiosk.bettenstudio-siesta.de
webkiosk.bonacasa.ch
webkiosk.edeka-koehne.de
webkiosk.holz-speckmann.de
webkiosk.hv-bayern.de
webkiosk.lichtakzente.at
webkiosk.mediabiz.at
webkiosk.musikermagazin.de
webkiosk.theaterverlage.ch
webkiosk.tkmparkett.de
webkiosk.werk5.ch
webkiosks.binzel-abicor.com
wohnkauf-zeller.mediaflip.de
wohnland-hauber.mediaflip.de
www.cataloguefnac.ma
www.insignia.ecogreen.property

Other certificates including the domain name em-chiemgau.de

(limited to 100 certificates)
magazin.peak-muenster.de
shop.em-chiemgau.de
catalogues.meister.com
kiosk.greater.sydney
magazine.landroverusa.com
www.hochseescheinkurs.online
*.em-chiemgau.de
online-katalog.baude.com
lemagazine.landrover.com
epaper.abakus-magdeburg.de
journal.flyskywork.com
em-chiemgau.de
publikationen.kreis-goerlitz.de
em-chiemgau.de
catalog.sogears.com
webkiosk.dein-typ.de
catalogues.meister.com
magazin.zibibbo.de
online-katalog.baude.com
magazine.landrover.com.cn
kataloge.quester.at
bibliothek.bregenzerfestspiele.com
kiosk.greater.sydney
webkiosk.mvz-atrium.de
kiosk.greater.sydney
berliner-kurier.kiosk.plus
app.langguth.wine
shop.em-chiemgau.de
pub.vermoegenszentrum.ch
epapers.gleitz-online.de
epaper.swecon-baumaschinen.de
webkiosk.baeckereibuettner.de
blaetterkatalog.rp-media.de
bibliothek.bregenzerfestspiele.com
shop.em-chiemgau.de
katalog.ud-shop.de
webkiosk.mvz-atrium.de
kiosk.greater.sydney
pub.vermoegenszentrum.ch
berliner-kurier.kiosk.plus
em-chiemgau.de
kataloge.quester.at
kataloge.fuerholz.de
kurier.leimbacherdruck.ch
shop.em-chiemgau.de
kataloge.quester.at
hetmagazine.landrover.com
kiosk.greater.sydney
webkiosk.mvz-atrium.de
berliner-zeitung.kiosk.plus
berliner-zeitung.kiosk.plus
*.em-chiemgau.de
kataloge.fuerholz.de
publikationen.kreis-goerlitz.de
kiosk.greater.sydney
bibliothek.bregenzerfestspiele.com
em-chiemgau.de
webkiosk.reven.de
kurier.leimbacherdruck.ch
kiosk.greater.sydney
onlinekrant.binnenvaartkrant.nl
pop3.kraemer-praezisionswerkzeuge-kataloge.de
catalogues.meister.com
kataloge.fuerholz.de
online.hansestyle.hamburg
katalog.ud-shop.de
pub.vermoegenszentrum.ch
webkiosk.mvz-atrium.de
kataloge.fuerholz.de
bibliothek.bregenzerfestspiele.com
www.shop.em-chiemgau.de
app.langguth.wine
online-katalog.baude.com
pop3.kraemer-praezisionswerkzeuge-kataloge.de
webkiosk.reven.de
kataloge.quester.at
kataloge.quester.at
catalogues.meister.com
kataloge.larimarhotel.at
kataloge.fuerholz.de
kataloge.quester.at
webkiosk.mvz-atrium.de
online.hansestyle.hamburg
webkiosk.sossenheimer-wochenblatt.de
catalog.sogears.com
em-chiemgau.de
berliner-kurier.kiosk.plus
magazin.em-chiemgau.de
webkiosks.sm-sport.de
onlinekrant.binnenvaartkrant.nl
www.magazine-kraftquelle-bgl.de
webkiosk.mvz-atrium.de
catalogues.meister.com
onlinekrant.binnenvaartkrant.nl
online-katalog.baude.com
www.hochseescheinkurs.online
online-katalog.baude.com
polsteraktuell.mediaflip.de
online-katalog.baude.com
www.em-chiemgau.de

Certificate

The complete raw certificate details for magazin.em-chiemgau.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIQLjCCDxagAwIBAgISA8qIiz5Jvw+zFRdRWi+KgttMMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODA4MDgxNTA1MjNaFw0x
ODExMDYxNTA1MjNaMCExHzAdBgNVBAMTFm1hZ2F6aW4uZW0tY2hpZW1nYXUuZGUw
ggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCm5PzEp0DtAbA9bqUQgMO+
AuHo+62GL6yQ8QOMDNW5KX9tW9czTSYXv04Gr0oz/5NgPCmF3Q5kgIF4RdYJ8Yfb
I+Bhv+tnBliCF8eiuJV7ffu4Bygo9/jEjbZw3mc0Tib2sT/XnRsm8Mnn1NGddBLh
uqFIcJFUtNb+gYKe+w8aA6e8KkdphAhxdxNeShqIeb/Y44NCAgC5J4W2YJ34J8Yc
AbyvzA9EOXzknrjECL1vevXNo9w9BtTXQj7bHzSHjxjlkWqwJPfjNL55yEWtYNDf
arch9Co/RJYS3ojoReXUFfUs2H2Ct9JXsSSQ2T8qz3SrOpNjSG5Q2tpvHjiGB4Jt
AgMBAAGjgg01MIINMTAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUH
AwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFAWyj562WfD0nb+W
kZOSDEgOlsTVMB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsG
AQUFBwEBBGMwYTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNl
bmNyeXB0Lm9yZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNl
bmNyeXB0Lm9yZy8wggo3BgNVHREEggouMIIKKoISMmNvbm5lY3QuMnBsYW4uY29t
ghtha3Rpb24ua3Vuc21hbm4td2l0dGxpY2guZGWCE2FrdHVlbGwudml0YWwtYWcu
Y2iCGWFuZ2Vib3RlLmRlcnN0ZWlyZXJob2YuYXSCH2Jyb3NjaHVlcmUuYmlsZGt1
bnN0YWthZGVtaWUuZGWCFGNhdGFsb2dzLmdvZXdlaWwuY29tghtjYXRhbG9ndWUt
ZnIucmVpc2VudGhlbC5jb22CGGNhdGFsb2d1ZS5yZWlzZW50aGVsLmNvbYIeY2F0
YWxvZ3Vlcy5oYW1wZWwtYXVjdGlvbnMuY29tghRkZWluLmxpbW8tam91cm5hbC5k
ZYIYZGlnaXRhbGtpb3NrLmVjb3RlY2guY29tghpkb3dubG9hZC5mbHVoci1kaXNw
bGF5cy5kZYIaZWJvb2tzLndlcmt6ZXVnLWRpcmVrdC5jb22CJGVpbnJpY2h0dW5n
c3BhcnRuZXJyaW5nLm1lZGlhZmxpcC5kZYIZZXBhcGVyLWZyLnRyYW5zZ291cm1l
dC5jaIIZZXBhcGVyLWl0LnRyYW5zZ291cm1ldC5jaIIVZXBhcGVyLm1lZGlhcmFk
aXVzLml0ghFlcGFwZXIuc2lubnRlYy5kZYIWZXBhcGVyLnRyYW5zZ291cm1ldC5j
aIIYZXBhcGVyLnRyZWZmcHVua3QtYmF1LmV1gg9lcGFwZXIud2VpdGEuY2iCGmVw
YXBlcnMuanVlbmdsaW5ndmVybGFnLmRlghRmbHllci50b3ktZmFjdG9yeS5kZYIZ
ZnJhdWVuZG9yZmVyLm1lZGlhZmxpcC5kZYIWaGVpbWZyb3N0Lm1lZGlhZmxpcC5k
ZYIcaG9mZm1hbm4tbW9lYmVsLm1lZGlhZmxpcC5kZYIWaG90ZWxtYWdhemluLmFy
YW1pcy5kZYIWaHVtbWVyaWNoLm1lZGlhZmxpcC5kZYIbam9ic3Qtd29obndlbHQu
bWVkaWFmbGlwLmRlghlrYXRhbG9nLmVpc2VuLXBmZWlmZmVyLmRlghFrYXRhbG9n
LmhlZmVsZS5kZYIZa2F0YWxvZy5wbWV1cm90cmFkaW5nLmNvbYIWa2F0YWxvZy5y
ZWlzZW50aGVsLmNvbYIXa2F0YWxvZy5zZWdsZXJiZWRhcmYuZGWCFGthdGFsb2cu
c3BvcnRraW5kLmRlghhrYXRhbG9nLnVuemVyYnJlY2hiYXIuZGWCGGthdGFsb2dl
LmFjcnlsLWxhc2Vybi5kZYIYa2F0YWxvZ2UuYXNrb2Utb25saW5lLmRlghxrYXRh
bG9nZS5nZXJtYW5uYXVrdGlvbmVuLmNoghdrYXRhbG9nZS5uaWNlLW4taGFyZC5k
ZYIca2F0YWxvZ2Uub2xkdGltZXItam91cm5hbC5kZYIXa2F0YWxvZ2Uub3R0by1w
b2thbGUuZGWCHGthdGFsb2dlLnJlaXNld2VsdC1uZXVob2YuZGWCG2thdGFsb2dl
LnRyaXBsZXgtZmlzY2hlci5kZYIfa2F0YWxvZ2Uudm9uYm9obGVuaW1tb2JpbGll
bi5kZYIfa2F0YWxvZ2Uud2VyYmVhcnRpa2VsLWxhZXNlci5jaIIaa2lvc2suZGFz
LXBmYWx6LW1hZ2F6aW4uZGWCFWtsZWluaW5nLm1lZGlhZmxpcC5kZYIaa3dvLW9s
YmVybmhhdS5tZWRpYWZsaXAuZGWCGGxvZ28tbW9lYmVsLm1lZGlhZmxpcC5kZYIW
bWFnYXppbi5lbS1jaGllbWdhdS5kZYIYbWFnYXppbmUuNGFjdGlvbnNwb3J0Lml0
ghxtYWdhemluZS5jdmQtbWVkaWVuZ3J1cHBlLmRlghptYWdhemluZS5kaXJla3R2
ZXJ0cmllYi5kZYIZbWFnYXppbmUuZ3Jvc3NnbG9ja25lci5hdIIVbWFnYXppbmUu
amFndWFyLmNvLmpwghJtYWdhemluZS5qYWd1YXIucnWCGm1hZ2F6aW5lLmphZ3Vh
cmtvcmVhLmNvLmtyghhtYWdhemluZS5sYW5kcm92ZXIuY28uanCCFW1hZ2F6aW5l
LmxhbmRyb3Zlci5ydYIdbWFnYXppbmUubGFuZHJvdmVya29yZWEuY28ua3KCFW1l
ZGllbi5rb2lubm8tYm13aS5kZYITbW9iaWxhLm1lZGlhZmxpcC5kZYIZbW9lYmVs
LWJlcnRhLm1lZGlhZmxpcC5kZYIcbW9lYmVsLWJyYW1leWVyLm1lZGlhZmxpcC5k
ZYIbbW9lYmVsLWhlbnJpY2gubWVkaWFmbGlwLmRlghdtb2ViZWwtbWFpLm1lZGlh
ZmxpcC5kZYIZbW9lYmVsLW1leWVyLm1lZGlhZmxpcC5kZYIXbW9lYmVsLW1tei5t
ZWRpYWZsaXAuZGWCGm1vZWJlbC1zZWVzZW4ubWVkaWFmbGlwLmRlghhtb2ViZWwt
enVjay5tZWRpYWZsaXAuZGWCHG1vZWJlbHVuZG9iamVrdC5tZWRpYWZsaXAuZGWC
Em1vZWJpLm1lZGlhZmxpcC5kZYITbW9lZ3JvLm1lZGlhZmxpcC5kZYITbmVtYW5u
Lm1lZGlhZmxpcC5kZYIZcG9sc3Rlci1iZWNrLm1lZGlhZmxpcC5kZYIbcHJlc3Nl
c3BpZWdlbC5jYW50aWVuaWNhLmRlghtwcm9zcGVrdC5rdWVjaGUtc2Vlc3RhZHQu
YXSCG3Byb3NwZWt0ZS5sb2thbGUtcmFiYXR0ZS5kZYIXcHV0em1vZWJlbC5tZWRp
YWZsaXAuZGWCE3J1ZXNlbi5tZWRpYWZsaXAuZGWCEnNvbmF2c29mYWIueHAxLmNv
bYIRdHJvcC5tZWRpYWZsaXAuZGWCGndlYmtpb3NrLmFwb21lZGlhdmVybGFnLmF0
gh93ZWJraW9zay5iZXR0ZW5zdHVkaW8tc2llc3RhLmRlghR3ZWJraW9zay5ib25h
Y2FzYS5jaIIYd2Via2lvc2suZWRla2Eta29laG5lLmRlghp3ZWJraW9zay5ob2x6
LXNwZWNrbWFubi5kZYIVd2Via2lvc2suaHYtYmF5ZXJuLmRlghh3ZWJraW9zay5s
aWNodGFremVudGUuYXSCFHdlYmtpb3NrLm1lZGlhYml6LmF0ghp3ZWJraW9zay5t
dXNpa2VybWFnYXppbi5kZYIad2Via2lvc2sudGhlYXRlcnZlcmxhZ2UuY2iCFndl
Ymtpb3NrLnRrbXBhcmtldHQuZGWCEXdlYmtpb3NrLndlcms1LmNoght3ZWJraW9z
a3MuYmluemVsLWFiaWNvci5jb22CHHdvaG5rYXVmLXplbGxlci5tZWRpYWZsaXAu
ZGWCHHdvaG5sYW5kLWhhdWJlci5tZWRpYWZsaXAuZGWCFHd3dy5jYXRhbG9ndWVm
bmFjLm1hgh53d3cuaW5zaWduaWEuZWNvZ3JlZW4ucHJvcGVydHkwgf4GA1UdIASB
9jCB8zAIBgZngQwBAgEwgeYGCysGAQQBgt8TAQEBMIHWMCYGCCsGAQUFBwIBFhpo
dHRwOi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCBqwYIKwYBBQUHAgIwgZ4MgZtUaGlz
IENlcnRpZmljYXRlIG1heSBvbmx5IGJlIHJlbGllZCB1cG9uIGJ5IFJlbHlpbmcg
UGFydGllcyBhbmQgb25seSBpbiBhY2NvcmRhbmNlIHdpdGggdGhlIENlcnRpZmlj
YXRlIFBvbGljeSBmb3VuZCBhdCBodHRwczovL2xldHNlbmNyeXB0Lm9yZy9yZXBv
c2l0b3J5LzCCAQMGCisGAQQB1nkCBAIEgfQEgfEA7wB2ANt0r+7LKeyx/so+cW0s
5bmquzb3hHGDx12dTze2H79kAAABZRpJHEwAAAQDAEcwRQIhAJWaSEtD5cRY7so7
F48k3o70maOmDAZ3TyxaOvBwKzwMAiBpm4mPfiL3/4GCkCunff831cWmABAP4QGs
HzVnBsTRUgB1ACk8UZZUyDlluqpQ/FgH1Ldvv1h6KXLcpMMM9OVFR/R4AAABZRpJ
HlwAAAQDAEYwRAIgWTwTvLs+8rGzh5QRA3nDSS4kds8/5rvyZbZv1PUYuiQCIET1
yKFHDwINizvqStGH75ASmgLJryv6UwxXywnP+6tUMA0GCSqGSIb3DQEBCwUAA4IB
AQAC6YdJ30NdBBh2/4KYv22+QV9HCH9xqdpYMxi4LmpHSh2ETrJxs5gARj3uuqzh
K5knztvylrkuex8MTX5NT1a6IOVlGOghHA0TUeU/bjKKk3VME+o5yNaMAZFx80wK
HWj46vwRWsBeThk9jR+McmPHPOui9AtT7i+KGP9okUvuhAL29ahykfihz9pJl8fw
XTRzcADYYoaUlGiUH8Z3l5Zib7HBegDPynfgurI4lD0unuIrO0Tt2Hn/A+JoLtbl
UMKrlzLeDiFIO7tM2SPHM1K55bjEIg9OP2t3X+Laz6tQP4jrEpFnYWSwVPnWOKa1
ZU7BIzEBBPcXHfV/o3LehEFM
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApuT8xKdA7QGwPW6lEIDD
vgLh6Puthi+skPEDjAzVuSl/bVvXM00mF79OBq9KM/+TYDwphd0OZICBeEXWCfGH
2yPgYb/rZwZYghfHoriVe337uAcoKPf4xI22cN5nNE4m9rE/150bJvDJ59TRnXQS
4bqhSHCRVLTW/oGCnvsPGgOnvCpHaYQIcXcTXkoaiHm/2OODQgIAuSeFtmCd+CfG
HAG8r8wPRDl85J64xAi9b3r1zaPcPQbU10I+2x80h48Y5ZFqsCT34zS+echFrWDQ
32q3IfQqP0SWEt6I6EXl1BX1LNh9grfSV7EkkNk/Ks90qzqTY0huUNrabx44hgeC
bQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 330255393913352576365629349047136008985420
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-08 15:05:23 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-06 15:05:23 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'magazin.em-chiemgau.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21068476507826482876274122827538302684356761358305261815706507757622782942032821045932625589185600372506007029376254197450234091884934699824979625774203193595592932317189619367742220763238903644980042450646142354820955165509576498131777471244132490573266531844794093174054269052438712393884345958174735203090692265520034299574165873548334343390855320086171996309885386562895831297024563469732316829737825334255613962924453341039976411050730917985048710124539068862610297603136058568474880165487798823218701273216734932144078578787768003112230964005303333620117566505177944153987776979343475705509285206059778811855469
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							05b28f9eb659f0f49dbf969193920c480e96c4d5
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2606 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2connect.2plan.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktion.kunsmann-wittlich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktuell.vital-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.dersteirerhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.bildkunstakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.goeweil.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dein.limo-journal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalkiosk.ecotech.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.fluhr-displays.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.werkzeug-direkt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einrichtungspartnerring.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper-fr.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper-it.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mediaradius.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.sinntec.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.treffpunkt-bau.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.toy-factory.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frauendorfer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heimfrost.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoffmann-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotelmagazin.aramis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hummerich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobst-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.eisen-pfeiffer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hefele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.pmeurotrading.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.seglerbedarf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.sportkind.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.unzerbrechbar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.acryl-lasern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.askoe-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.germannauktionen.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.nice-n-hard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.oldtimer-journal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.otto-pokale.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reisewelt-neuhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.triplex-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vonbohlenimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.werbeartikel-laeser.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleining.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kwo-olbernhau.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logo-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.em-chiemgau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.4actionsport.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.cvd-mediengruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.direktvertrieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.grossglockner.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien.koinno-bmwi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobila.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-berta.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-brameyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-henrich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mai.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-meyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mmz.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-seesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-zuck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebelundobjekt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebi.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moegro.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nemann.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polster-beck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pressespiegel.cantienica.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.kueche-seestadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lokale-rabatte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'putzmoebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ruesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sonavsofab.xp1.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trop.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.apomediaverlag.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bettenstudio-siesta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bonacasa.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.holz-speckmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.hv-bayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lichtakzente.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mediabiz.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.musikermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.theaterverlage.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tkmparkett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.werk5.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.binzel-abicor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnkauf-zeller.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnland-hauber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cataloguefnac.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.insignia.ecogreen.property'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf64000001651a491c4c0000040300473045022100959a484b43e5c458eeca3b178f24de8ef499a3a60c06774f2c5a3af0702b3c0c0220699b898f7e22f7ff8182902ba77dff37d5c5a600100fe101ac1f356706c4d152007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001651a491e5c00000403004630440220593c13bcbb3ef2b1b38794110379c3492e2476cf3fe6bbf265b66fd4f518ba24022044f5c8a1470f020d8b3bea4ad187ef90129a02c9af2bfa530c57cb09cffbab54
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0002e98749df435d041876ff8298bf6dbe415f47087f71a9da583318b82e6a474a1d844eb271b39800463deebaace12b9927cedbf296b92e7b1f0c4d7e4d4f56ba20e56518e8211c0d1351e53f6e328a93754c13ea39c8d68c019171f34c0a1d68f8eafc115ac05e4e193d8d1f8c7263c73ceba2f40b53ee2f8a18ff68914bee8402f6f5a87291f8a1cfda4997c7f05d34737000d86286949468941fc6779796626fb1c17a00cfca77e0bab238943d2e9ee22b3b44edd879ff03e2682ed6e550c2ab9732de0e21483bbb4cd923c73352b9e5b8c4220f4e3f6b775fe2dacfab503f88eb1291676164b054f9d638a6b5654ec123310104f7171df57fa372de84414c