www.stage.stern.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:89:25:4e:a7:0d:a4:cb:0d:22:1f:06:0b:20:87:e5:6a:66 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.stage.stern.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:89:25:4e:a7:0d:a4:cb:0d:22:1f:06:0b:20:87:e5:6a:66
Serial Number (int): 308005131886691687976293154576905544231526
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 9e:76:5f:c3:5b:bf:6d:b0:54:9b:f5:29:77:24:71:a3:72:66:2a:8a
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): a1:29:bf:c3:47:ea:9e:80:ee:a4:05:21:e8:a1:89:c4:88:af:af:7e
Fingerprint (sha256): 42:ff:60:ba:af:4a:85:39:c6:5a:de:23:0f:41:1e:ee:23:42:cf:ba:bd:b3:a1:fa:2e:0c:dd:21:87:74:1d:32

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.stage.stern.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.stage.stern.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ads.guj.digital
affiliate.guj.digital
asset3.stern.de
assets.essen-und-trinken.de
assets.geo.de
assets.livingathome.de
assets.schoener-wohnen.de
brabble.brigitte.de
cdn-dam.dpv.de
cdn-dam.guj.de
cdn-images.dpv.de
dev-dss.static.emsservice.de
dev-is-dvs.guj.de
dev.m.eltern.de
dvs-images.dpv.de
email-images.dpv.de
image.brigitte.de
image.dev.brigitte.de
image.dev.gala.de
image.dev.stern.de
image.devsites.gala.de
image.devsites.stern.de
image.gala.de
image.stern.de
img1.brigitte.de
is-dvs.guj.de
m-dev.beef.de
m-dev.brigitte-wir.de
m-dev.brigitte.de
m-dev.essen-und-trinken.de
m-dev.geo.de
m-dev.livingathome.de
m-dev.pm-magazin.de
m-dev.salon-mag.de
m-dev.schoener-wohnen.de
m-dev.stern-crime.de
m.art-magazin.de
m.beef.de
m.brigitte-wir.de
m.brigitte.de
m.eltern.de
m.essen-und-trinken.de
m.gala.de
m.geo.de
m.hygge-magazin.de
m.kreativ.brigitte.de
m.livingathome.de
m.pm-magazin.de
m.salon-mag.de
m.schoener-wohnen.de
m.stage.brigitte.de
m.stage.gala.de
m.stern-crime.de
m.wunderwelt-wissen-magazin.de
mobil.dev.stern.de
mobil.stern.de
mobile-feed.brigitte.de
mobile-feed.gala.de
mobile-feed.stern.de
mobilebackfill.guj.digital
native.emsservice.de
native.stern.de
s1.dev.m.eltern.de
s1.eltern.de
s1.m.eltern.de
s1.stage.eltern.de
s1.stage.m.eltern.de
stage-is-dvs.guj.de
stage.dvs-images.dpv.de
stage.eltern.de
stage.m.eltern.de
stage.static.emsservice.de
static.art-magazin.de
static.beef.de
static.emsservice.de
static.essen-und-trinken.de
static.geo.de
static.livingathome.de
static.schoener-wohnen.de
testd.beef.de
testm.beef.de
ticker.stern.de
weblications.guj.de
www.art-magazin.de
www.barbara.de
www.beef.de
www.brigitte.de
www.dev.brigitte.de
www.dev.gala.de
www.dev.stern.de
www.devsites.gala.de
www.devsites.stern.de
www.eltern.de
www.essen-und-trinken.de
www.gala.de
www.geo.de
www.livingathome.de
www.schoener-wohnen.de
www.stage.stern.de
www.stern.de

Other certificates including the domain name stern.de

(limited to 100 certificates)
abo.stern.de
commsvc.stern.de
static.stern.de
secure.stern.de
static.stern.de
static.stern.de
www.guj.digital
secure.stern.de
getsomelorem.com
wefind.stern.de
ssl.1.damoh.aws.stern.de
andreyneto.com.br
static.stern.de
serviceportal.dpv.de
quizbattle.stern.de
www.stern.de
stern.de
gutscheine.stern.de
www.stage.stern.de
mobile.stern.de
commsvc.stern.de
wap.stern.de
blog.stern.de
static.stern.de
*.stage.mobile-toolkit.guj.digital
tausendreporter.stern.de
neon.stern.de
www.guj.digital
www.view.stern.de
ssgtm.stern.de
view-s3.stern.de
www.stage.stern.de
*.gws.stern.de
ssl.1.damoh.aws.stern.de
*.aws.stern.de
static.stern.de
blogs.stern.de
krankenkassenvergleich.stern.de
serviceportal.dpv.de
aktion.art-magazin.de
serviceportal.dpv.de
www.guj.digital
serviceportal.dpv.de
*.brigitte.de
jungefotografie.stern.de
static.stern.de
static.stern.de
hheezd.stern.de
lbm.stern.de
newsletter.stern.de
www.guj.digital
www.stage.stern.de
*.coremedia-dev.guj.digital
*.aws.stern.de
insider.stern.de
www.guj.digital
www.stage.stern.de
augenzeuge.stern.de
static.stern.de
view-s3.stern.de
baeume.stern.de
www.guj.digital
secure.stern.de
stern.de
neon.stern.de
*.stern.de
commsvc.stern.de
oc.stern.de
static.stern.de
*.stern.de
www.guj.digital
tausendreporter.stern.de
static.stern.de
abo.stern.de
static.stern.de
static.stern.de
static.stern.de
*.coremedia.guj.digital
gewinnspiele.stern.de
neon.stern.de
stage.serviceportal.dpv.de
ssl.1.damoh.aws.stern.de
commsvc.stern.de
quizbattle.stern.de
secure.stern.de
dev.serviceportal.dpv.de
serviceportal.dpv.de
dev.serviceportal.dpv.de
reisewelten.stern.de
commsvc.stern.de
picturedesk-new.stern.de
commsvc.stern.de
form.ipstar.app
static.stern.de
serviceportal.dpv.de
wetter.stern.de
view.stern.de
*.stern.de
static.stern.de
stern.de

Certificate

The complete raw certificate details for www.stage.stern.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvSU1pcSVPlo5xM2O8jeA
IF8/0GtzKzbCsayn8hkPHbRDb5zwIM29NCcY0WFa8baxMuj+3GXePHcDunikx6og
c/GOi0MqiDnu5kGoKY6h0pDsGDIJpeDKr4UFOLS+Sxv5oji1yW2fT7pggeVxZ5f9
ASCSVlcxUuCCXiJVdhlTbJZZzGp3iyK1M4lu3Tpz3T6U2NYDrESJbiImkwdco3/Y
z5ZswaZGO4VOSw8QWhQc7lezDRL5iwoksTF9e0u04ggjd+A2Tt6i2BAW+RrqzTQg
7iNI3AIonEI5rMwuPb8jFvPVYppVuCRM39DoEZ/kSt+/boRswGSnU5BhHJuSaIkS
bwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 308005131886691687976293154576905544231526
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-15 08:10:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-14 08:10:08 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.stage.stern.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23877388356816294993590352507761826302090454978238692951357601241601071545302913587339005150067412862469041116182385829643030305793643243070342181259521172570583275338402377063146839543356845973603249786088329943834619125197216574112450477385142526828976350895992579521507179822340664876558232558531237884340312966873443757974546415009436952424070467887430051389116214127651787861583644394575705613390339889757147000099259035235220141797090206625028648895099718660945843413427206513736863686126509986806368467442514627835980339372203134684233166431939181383645659183566578868369545851212365996693026400883621323412079
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9e765fc35bbf6db0549bf529772471a372662a8a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1974 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ads.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'affiliate.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asset3.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brabble.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-dam.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-dss.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'img1.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.brigitte-wir.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.pm-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.salon-mag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm-dev.stern-crime.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte-wir.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.hygge-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.kreativ.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.pm-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.salon-mag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stage.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.stern-crime.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.wunderwelt-wissen-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobil.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile-feed.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobilebackfill.guj.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'native.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.dev.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's1.stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage-is-dvs.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.dvs-images.dpv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.m.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.emsservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'static.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testd.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testm.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ticker.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weblications.guj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.art-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbara.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.beef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.brigitte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devsites.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eltern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.essen-und-trinken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gala.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.livingathome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schoener-wohnen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stage.stern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stern.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016fa8779bc50000040300473045022100a05cface8e6bb58e825b2e67964b6aedebf4313af0a92a54c613645180dd223002207289fdb807d03f6d155f202f465ad62303e4351104ef2c8759f4b99affb9f18b007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016fa8779bac0000040300473045022100d3aa1c095001cb2a820cd42526fe57a681b7f8ab2bcf7ba6c600ef4af8cd73bb02203dc2d5e465758e7d9906bf51b26a32857934de29652ca925a6d3ef1b8ba9218b
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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