staging.okan.at

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:3f:85:b7:b5:7d:8c:42:a4:19:86:bb:74:8e:76:eb:c0:23 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=staging.okan.at

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:3f:85:b7:b5:7d:8c:42:a4:19:86:bb:74:8e:76:eb:c0:23
Serial Number (int): 282952388106127435863269978278478903754787
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d0:3f:00:5a:38:20:03:e9:b6:67:86:e1:15:11:51:16:2f:82:a6:47
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 28:e7:33:7d:62:9f:4a:14:5a:be:4c:42:f6:41:c4:39:a0:8a:b8:09
Fingerprint (sha256): 41:94:b4:9b:63:ac:3a:89:4f:41:c6:29:c6:d3:cf:80:90:09:f7:c5:9c:87:5d:8d:14:fa:77:85:44:a7:50:df

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate staging.okan.at

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for staging.okan.at

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autoversicherung-versicherungsvergleich-oesterreich.pkwversicherung24.eu
autoversicherungen-schweiz-vergleich.pkwversicherung24.eu
autoversicherungen-schweiz.pkwversicherung24.eu
autoversicherungen-test-preisvergleich.kfzversicherungen24.eu
bl4ckw33d.lima-city.de
crm.fantastic3.de
crm.gaestehaus-kicker.at
crm.harmonia-swingers.info
crm.hypnobirthing-vinschgau.it
crm.muetzenschaf.de
crm.old-timerfreun.de
crm.panturist.de
demattix.lima-city.de
die-kfz-haftpflicht-versicherung.pkwversicherung24.eu
discord.noahschuette.de
dummy-sni-1568820524.lima-city.de
foto-aufweppen.lima-city.ch
gangsterscorporation.lima-city.de
helpcenterseviceinc.webspace.rocks
huk24-autoversicherung-test.autoversicherungen24.eu
jobs.hescor.com
kauftipp24.lima-city.de
kfz-versicherung-onlinerechner.autoversicherungen24.eu
lime.fantastic3.de
lime.gaestehaus-kicker.at
lime.harmonia-swingers.info
lime.hypnobirthing-vinschgau.it
lime.muetzenschaf.de
lime.old-timerfreun.de
lime.panturist.de
mails.noahschuette.de
mobi.h-hesse.com
noirelle.lima-city.de
razkoroma.lima-city.de
speedycrm.fantastic3.de
speedycrm.gaestehaus-kicker.at
speedycrm.harmonia-swingers.info
speedycrm.hypnobirthing-vinschgau.it
speedycrm.muetzenschaf.de
speedycrm.old-timerfreun.de
speedycrm.panturist.de
staging.okan.at
studieren-mit-erfolg.de
sunshop.hampoelz.net
testing.skaep.de
thuringen.fur.dance
versicherung-pkw-rechner.autoversicherungen24.eu
versicherungsvergleich-focus-kfz.autoversicherungen24.eu
vplexsoftware.lima-city.de
web.burkinart.de
web.ingabaldus.digital
web.piezo-tweeter.com
web.rinax.de
web.robert-k.net
web.variostop.com
web.ventitron.com
webdisk.beaze.de
webdisk.gullshock.com
webdisk.immo-look.de
webdisk.kabelcheck.com
webdisk.limapro.net
webdisk.martenstop.com
webdisk.woeschka.com
woodpacker11designs.de
wp2.radio-badnauheim.de
www.anker.cloud
www.azapp.lima-city.de
www.devote.lima-city.de
www.discord.noahschuette.de
www.favmuz.lima-city.de
www.galerie.kickdown-media.de
www.leumas700.lima-city.de
www.marko1004.lima-city.de
www.mibs2006.lima-city.de
www.nikolaus-lgn.lima-city.de
www.onlinecredito-onlineagricola-pt.lima.zone
www.orangepi.lima-city.de
www.rechner.bczn-mediaproduction.de
www.royos.lima-city.de
www.scourge.lima-city.de
www.stadt-luegde.dd-dns.de
www.system.4lima.ch
www.test2014.lima-city.de
www.thomi.12hp.de
www.top10browsergames.lima-city.de
www.tour-dj.lima-city.de
www.turbine-krottorf.lima-city.de
www.warmachineelo.lima-city.de
www.withergames.2ix.de
www.xn--g6h.lima-city.de

Other certificates including the domain name okan.at

(limited to 100 certificates)
phpmyadmin.okan.at
n2017.witzepedia.de
cloud.mengqianhonglou.eu.org
mailx.bigpicture.at
sql.lime-city.de
pma.gaestehaus-kicker.at
www.sinafarahani.lima-city.de
commons.hypnobirthing-vinschgau.it
ferocs.lima-city.de
magento.beautyled.com
www.industrial-works.de
igpegwuqdfptgv.tjark.pro
correo.lima-city.info
www.deruntergang.drjustusadam.de
*.bargellowien.eu
shop.dt80.net
*.diecrew.at
fun4gaming.eu
ca.antimarder.com
mein-song.lima-city.de
www.photomaze.lima-city.de
www.wetter.api.schulz-noll.de
wap.okan.at
*.break-billard-light.com
*.gutscheinscode.de
www.breitensport-gruabnhund.lima-city.de
*.sv-neufeld.de
*.orthuber.com
i.icekey.de
infinite.kevinroebert.de
www.privat.mc-schoenberg.de
imjjdk.panolook.de
shop.okan.at
www.freeauftrag.lima-city.de
whm.rotafon.com
hlspam.tjark.pro
www.martins-design.de
vnet.hypnobirthing-vinschgau.it
www.fgk.lima-city.de
m.juenger-radio.de
*.autorenentwicklung.de
www.judo.sg-meerane02.de
www.mcafee-faq.weeklydealz.de
*.buchsbaum-atrops.de
sebastianvietorrau.spindelberger.com
*.webworldschneider.com
*.expats-forum.de
www.steinbergprojekte.lima-city.de
prod.icekey.de
kristinemoerchen.eu
018.icekey.org
mail.moinalex.de
*.joshi.gmbh
*.legaltechcommunity.eu
www.rq2.de
2019.medien-dachsberg.at
beautylegwww.beautyled.com
store.icekey.de
mail01.p-s-soft.de
www.uat.schulte-objekt.com
xairrold.vidpxxel.de
*.jordan-multimedia.de
smtpauth.tjark.pro
nightflyer.lima-city.de
*.petervanham.com
www.blog.okan.at
m.kevinkoziol.de
www.dienstplan-ftl.12hp.de
image.okan.at
traveler.medien-dachsberg.at
*.orthpaedie-atrium-hro.de
*.noviply.de
mx5.hypnobirthing-vinschgau.it
app.lerchenau.wachbuch.info
www.joaocfr.lima-city.de
aargauer-jugendradio.ch
*.broton-music.de
git.bigpicture.at
*.musikschule-adlershof.de
sito.immo-look.de
www.bersan.okan.at
*.lernbluete.at
acc.panolook.com
www.dierotepille.lima-city.de
www.kostuemart.de
www.tbrick.lima-city.de
www.mauri.okan.at
website.alicepeters.de
wp2.p-s-soft.de
2015.kevinkoziol.com
okan.at
www.doerper-faesschen.lima-city.de
zqddggwwuscvkfw.lima-city.eu
www.user60.lima-city.de
www.hp.unternehmer-pro.de
djnqxjszsilyzhq.lima-city.eu
www.quaelgeist.lima-city.de
erp.gaestehaus-kicker.at
mailsrv.fliesen-keil.de
ipay.eishorn.de

Certificate

The complete raw certificate details for staging.okan.at in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA6aff1J1Gtjz8bmpZ/0Lu
FbqK/bUAusvlvU5CxV2rFlQv7bPuBYydjNPqUu7x0Uy784S+3b+VRXfSWiGKWaB9
3Ouk87YH6XZf0p6ahrFbSFy1EoHcGx7lbxjxVsZE1AK887zhdGKOvF5+U8w9wDGi
KlMN08x4vJdB1il+k8aqoqx7dDGVv0SfLbF1WovUQDhV0srcBcoYtDLvJcXH6bxG
k3+LKzVx0ekrhIEiP4/jZP62b4Xh7mYiymfgO7zMs6hCfN0E69nr0fqHjfAEWN/A
Y3R1Hx6NnEiQ6ul4K1FHrOgniSiXi5cMhGmjj54fAihrhaMFninawZ9l6Jxtr7/O
4wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 282952388106127435863269978278478903754787
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-02 09:03:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-01 09:03:08 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'staging.okan.at'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 29496306978477843507993484918681777473369304128057124034606981672447510379330370702877432641291558818809738431729204738762190491566801127708148176681524510342726232211351805585443234764942144486166014705610944963998912643563985592191613773430974643593321653463117739224503071738888131101907621743713762653856008206576082568476025716374341732599611490826967281809041723395994953887128698856751070505310026835521933188834586053774351428473263527043743052308127638859610495082827014486452784013824598570441227812526548989234540844386507781092695725056260049097389148134166725312301742259271135011455529600411646434463459
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d03f005a382003e9b66786e1151151162f82a647
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2577 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoversicherung-versicherungsvergleich-oesterreich.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoversicherungen-schweiz-vergleich.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoversicherungen-schweiz.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoversicherungen-test-preisvergleich.kfzversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bl4ckw33d.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.fantastic3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.gaestehaus-kicker.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.harmonia-swingers.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.hypnobirthing-vinschgau.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.muetzenschaf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.old-timerfreun.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.panturist.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demattix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'die-kfz-haftpflicht-versicherung.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'discord.noahschuette.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dummy-sni-1568820524.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foto-aufweppen.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gangsterscorporation.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helpcenterseviceinc.webspace.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huk24-autoversicherung-test.autoversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.hescor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kauftipp24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kfz-versicherung-onlinerechner.autoversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.fantastic3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.gaestehaus-kicker.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.harmonia-swingers.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.hypnobirthing-vinschgau.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.muetzenschaf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.old-timerfreun.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lime.panturist.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mails.noahschuette.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobi.h-hesse.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'noirelle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'razkoroma.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.fantastic3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.gaestehaus-kicker.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.harmonia-swingers.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.hypnobirthing-vinschgau.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.muetzenschaf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.old-timerfreun.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speedycrm.panturist.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'staging.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studieren-mit-erfolg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sunshop.hampoelz.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testing.skaep.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thuringen.fur.dance'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherung-pkw-rechner.autoversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherungsvergleich-focus-kfz.autoversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vplexsoftware.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.burkinart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.ingabaldus.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.piezo-tweeter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.rinax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.robert-k.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.variostop.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.ventitron.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.beaze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.gullshock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.immo-look.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.kabelcheck.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.limapro.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.martenstop.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webdisk.woeschka.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'woodpacker11designs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wp2.radio-badnauheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.anker.cloud'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.azapp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devote.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.discord.noahschuette.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.favmuz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.galerie.kickdown-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leumas700.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.marko1004.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mibs2006.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nikolaus-lgn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.onlinecredito-onlineagricola-pt.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.orangepi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rechner.bczn-mediaproduction.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.royos.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.scourge.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stadt-luegde.dd-dns.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.system.4lima.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.test2014.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thomi.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.top10browsergames.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tour-dj.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.turbine-krottorf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.warmachineelo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.withergames.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--g6h.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016ec610531700000403004730450220197692d7bf27fb9ee3699b6893dc0e4ed08a21923b45cde993c58fba24727779022100f11792612a13986c86c33f25f6ce0ae3086a72bc69129e67a3f61a8c53c43ed80075005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016ec61054e600000403004630440220171acde9aba2ac52169219422f09972c23cbc45f5a210e94dd2cbeb8264d005202200c45485595f8be8c4ead6e8640c123ed861f85acbacc679bf26456dd17e07d61
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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