read.africanphotomag.co.ke

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d3:bf:60:3a:1d:3f:e0:da:46:c7:ac:49:b3:2c:46:a1:72 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=read.africanphotomag.co.ke

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d3:bf:60:3a:1d:3f:e0:da:46:c7:ac:49:b3:2c:46:a1:72
Serial Number (int): 333390819401989237116315148853966132388210
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: da:2d:23:e5:f3:ac:7a:c7:95:84:b9:6e:53:85:ba:56:08:3d:ae:f6
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 41:70:69:9c:be:bc:f2:69:b1:69:1b:a5:4d:51:38:f6:73:8e:39:54
Fingerprint (sha256): 46:af:e3:f4:6b:3c:c3:9e:5d:ff:a8:62:12:36:55:8b:50:5b:fd:b1:53:97:3f:f5:f8:8e:24:ae:ee:b1:4b:8a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate read.africanphotomag.co.ke

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for read.africanphotomag.co.ke

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
app.fahrrad-news.com
app.procycling.de
app.worldofmtb.de
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
digiprospekt.freyplus.de
digital.queencityconnections.com
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.asscompact.de
epaper.bielbienne.com
epaper.chili-peppers.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.technischesysteme.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.isa-racing.com
katalog.promondo.de
kataloge.holzimpraegnierwerk.ch
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.dorfstadt.de
kiosk.heinmedia.eu
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.visionen.com
kurse.bdb-musikakademie.de
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.bora.com
magazine.infoboard.de
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
neubau-projekte.vr-immoservice-mainfranken.de
neuheiten.beck.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
oldnick.thesatanicwarlock.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.ehs-verlag.de
publikationen.kmu.org
publikationen.manres.ch
read.africanphotomag.co.ke
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
strickmagazine.schoeller-wolle.de
subscribe.fertilityroad.com
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.inbayreuth.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.jlr-emobility.de

Other certificates including the domain name africanphotomag.co.ke

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
broschuere.bildkunstakademie.de
kataloge.vitaltours.de
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
downloads.berghaus-verkehrstechnik.de
immobilienmagazin.steinauer-immo.ch
moebel-mmz.mediaflip.de
downloads.berghaus-verkehrstechnik.de
webkiosk.ghoztmedia.com
downloads.berghaus-verkehrstechnik.de
moegro.mediaflip.de
www.maryspubs.com
ruesen.mediaflip.de
ruesen.mediaflip.de
immobilienmagazin.steinauer-immo.ch
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
webkiosk.ghoztmedia.com
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
sonavsofab.xp1.com
ruesen.mediaflip.de
kiosk.tsg-reutlingen.info
magazine.biss.team
epaper.sinntec.de
moebel-mmz.mediaflip.de
webkiosk.ghoztmedia.com
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
webkiosk.edeka-koehne.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
kataloge.otto-pokale.de
ruesen.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com
catalogs.k7-pro.com
logo-moebel.mediaflip.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
immobilienmagazin.steinauer-immo.ch
immobilienmagazin.steinauer-immo.ch
immobilienmagazin.steinauer-immo.ch
magazine.biss.team
moebel-meyer.mediaflip.de
mobila.mediaflip.de
kataloge.werbeartikel-laeser.ch
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
magazine.biss.team
magazine.biss.team
moebel-mai.mediaflip.de
webkiosk.werk5.ch
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
magazine.biss.team
read.africanphotomag.co.ke
kiosk.tsg-reutlingen.info
moebel-gruber.mediaflip.de
epaper.audimax.de
moebel-seesen.mediaflip.de
magazine.biss.team
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
ruesen.mediaflip.de
catalogs.k7-pro.com
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
moebel-mmz.mediaflip.de
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
immobilienmagazin.steinauer-immo.ch
epaper.uehlingerag.ch
epaper.uehlingerag.ch
webkiosk.ghoztmedia.com
jobst-wohnwelt.mediaflip.de
webkiosk.ghoztmedia.com
catalogs.k7-pro.com
moebel-mmz.mediaflip.de
epaper.uehlingerag.ch
moebel-brameyer.mediaflip.de
katalog.seglerbedarf.de
ruesen.mediaflip.de
trop.mediaflip.de
kiosk.leuchtfeuer-verlag.com

Certificate

The complete raw certificate details for read.africanphotomag.co.ke in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA5b/A6eskn37vYZKYQWv3
zHgN6OSaOY1eko4vUZsLP72GhWxBA9OK3lTpI422IgGuCuOkXbUcZDxafd4guM0v
Vdesuq0lkK9drVz4YVc2u91YIMpCBUDzcn0AWN0VZGsTlabQn8Lot9lX0E41ybHn
AAnY91/NmbaozWkdJYL1o7bUukh87QuOHC5/n0qjpERuja3KM07HJPmZH93SS/mv
a4pcsSJnx0WaUqWJtYDjCypW2gBWdBNjs6pA1RXZtYK7pLa3WRhxT1/A/bY5x+yX
eeCvwzGW1Et1TuTHcicT+NWN6Jhid6/7qoKOLtrVsmYRJuZVN76NzOON0MFekGmL
NwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 333390819401989237116315148853966132388210
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-31 19:06:53 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-31 19:06:53 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'read.africanphotomag.co.ke'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 29003129046451346734876638493276384713850716071328512930882286095784951184767775044343332895775668435956508038041932354910575348735712105151419749938391619531614893894540458387659974925123786877573839053559102984467060999383211605997879487359758715563854309931907508063424114149351954149206262857262371949269548351528417986853485016289246387299903296006508536517681261247845308429636006421181295303270336395223164805402274974466690940098040996217412837434426015377959639495493792516693950532711399859074647118522172540724377142285356885306371587199117889735876280046413473109126506901624473369249532227917445111319351
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							da2d23e5f3ac7ac79584b96e5385ba56083daef6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2621 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.fahrrad-news.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.procycling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.worldofmtb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neubau-projekte.vr-immoservice-mainfranken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'subscribe.fertilityroad.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.inbayreuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016805e0517c0000040300473045022100a38912c75722aaf934608afa015aa06df38b32baf77c489d9d61679e88131b6f0220734694bccff61831954ee5fd59fa41fa2d8b10c8111f96f2ad0fb5e4f32a5ce3007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016805e05187000004030046304402206119f5f1eb7becdee3ff41224028f7256cb4a214ae6ed66ea7639ae9e35da39702204a6142d4c366328a6c732aeed940380ae1c8946c67dffc9f44a2340471dfbd4e
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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