webkiosk.bm-agrotech.ch

Issued by R3

About this certificate

This digital certificate with serial number 04:7c:fd:4f:99:f9:b1:7c:fb:ac:5c:d2:54:7c:db:85:76:3e was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=webkiosk.bm-agrotech.ch

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:7c:fd:4f:99:f9:b1:7c:fb:ac:5c:d2:54:7c:db:85:76:3e
Serial Number (int): 390980865222614175789972287325285508281918
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 56:6d:90:71:67:87:42:9c:fa:de:0c:c7:11:f9:0b:85:a7:50:c8:af
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 89:1f:6e:12:5f:bc:47:a9:ee:3f:73:32:86:89:95:c1:87:b0:7f:2c
Fingerprint (sha256): 49:fd:3d:d7:9b:d3:e0:c1:22:0e:4a:e9:2a:5a:b5:43:21:9c:7e:2b:c2:bb:0d:76:9b:8f:6a:54:a3:2f:45:f8

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate webkiosk.bm-agrotech.ch

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webkiosk.bm-agrotech.ch

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
booker.turningpages.me.uk
broschuere.arbeitgeber-banken.ch
catalogue.designmiami.com
catalogues.alfacareinternational.com
chiosco.flp.ch
dossier.benecos.eu
ebook.aimara.ch
egsk.weita.ch
epaper.bielbienne.com
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.immobilienboerse-ag.ch
epaper.mawi-therm.com
epaper.wandermagazin.de
epaper.wta-suhl.de
epapers.juenglingverlag.de
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.isa-racing.com
katalog.lemo-schuh.ch
katalog.promondo.de
katalog.workcess.at
kataloge.basoeinkaufsverbund.de
kataloge.optik.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.omnia-magazin.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.scansys.no
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau.kiosk.plus
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.ferienmagazin-deutschland.de
magazin.plusperfekt.de
magazine.infoboard.de
magazines.esteticanetwork.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
neuheiten.beck.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.grainau.de
publikationen.ehs-verlag.de
publikationen.stbverband-koeln.de
silentreview.faaa.net
tennis4.yumpu100.com
thiex.mediaflip.de
vitadoor.mediaflip.de
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.k-studio.co.za
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.zeitblatt.com
webkiosks.sufijournal.org
webkiosks.theuma.com
www.sblaettle.at

Other certificates including the domain name bm-agrotech.ch

(limited to 100 certificates)
www.revistacipcisa.com
broschuere.bildkunstakademie.de
bm-agrotech.ch
kataloge.vitaltours.de
digiprospekt.freyplus.de
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
webkiosks.zaubertopf-club.de
downloads.berghaus-verkehrstechnik.de
blaetterkatalog.kleentex.eu
immobilienmagazin.steinauer-immo.ch
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
downloads.berghaus-verkehrstechnik.de
digital.queencityconnections.com
magazine.montana-cans.com
publications.nursingald.com
downloads.berghaus-verkehrstechnik.de
flyer.medion-fabrikverkauf.de
moegro.mediaflip.de
www.maryspubs.com
ebooks.teammelanie.nz
webkiosk.magazinmarley.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
publikationen.kmu.org
kurse.bdb-musikakademie.de
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
magazine.biss.team
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
epaper.sinntec.de
digiprospekt.freyplus.de
digital.queencityconnections.com
publikationen.kmu.org
webkiosk.stephanshof.com
publications.nursingald.com
digital.queencityconnections.com
katalog.hltravel.at
rieswick.mediaflip.de
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
immomagazin.wegenerimmobilien.de
webkiosk.edeka-koehne.de
webkiosks.zaubertopf-club.de
kataloge.otto-pokale.de
webkiosk.bm-agrotech.ch
digital.queencityconnections.com
publications.nursingald.com
webkiosk.magazinmarley.de
brochures.adipec.com
bmagrotech.cyon.site
catalogs.k7-pro.com
logo-moebel.mediaflip.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
magazine.biss.team
*.bm-agrotech.ch
bmagrotech.cyon.site
webkiosk.bm-agrotech.ch
kiosk.thewholenote.com
webmail.bm-agrotech.ch
epaper.asscompact.de
rieswick.mediaflip.de
brochures.hts-touristik.de
kataloge.werbeartikel-laeser.ch
magazine.biss.team
magazine.biss.team
bmagrotech.cyon.site
ebooks.teammelanie.nz
rieswick.mediaflip.de
ebooks.teammelanie.nz
webkiosk.werk5.ch
webkiosk.lurkoi.com
kiosk.seniorenreisen.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
blaetterkatalog.kleentex.eu
magazine.biss.team
read.africanphotomag.co.ke
moebel-brameyer.mediaflip.de
webkiosk.bm-agrotech.ch
epaper.audimax.de
kataloge.pier7.de

Certificate

The complete raw certificate details for webkiosk.bm-agrotech.ch in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsRTXNg3ZIl1N1UdVpLtW
QZH2oozZ3e8P/aht1sXKKsg+NRJMBCnINdHhmzxcJBpjP/OgsvIrZMJYUQiemUnZ
rGXW/PhlYy2Ay9fLJubzIUMH3yjoMlq+f9v3r1iGqkoxPXPS3VQ185/++riyPq2E
kmGWP15ZWHE4UXipMrEe86xN5Tt++0PDuzFJPtRy4G7LyQMNvDcruu1OTkjpTA3y
Xzkc3otDvT/bVUG+u+ayLxJXqs4R4naBCWeMcvSP81g8AEEayngDmv30tjDLREQa
yV2P6nGeDlJIFovV7ETcOd30Ax0pIPkJ6fShThuA9SvltOzrEWdDbLFzZBNvXoYa
kQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 390980865222614175789972287325285508281918
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-03-30 19:07:12 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-06-28 19:07:12 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'webkiosk.bm-agrotech.ch'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22354456895680323937054328797487098334867442390546971776355343164745811523393183007763126841929031267905141576541756740551865709846388826959345228526532872090089896996675738360251021514184814376850262064507284474392589797431115524357689721002747831309128055991996482608763575383400240027363354724195164580707888763972846864721365734916808436028681329558694697710216761781800074066152038998633307697957937629642655959780384223647254826992503260683353046646179629653583645735719868143673643317940226055177785670303710051069778888274752456343861729838182863154247107947047804147760739131608430584326383924795534171576977
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							566d90716787429cfade0cc711f90b85a750c8af
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2637 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.optik.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076004494652eb0eeceafc44007d8a8fe28c0dae682bed8cb31b53fd33396b5b681a80000017884bf4a96000004030047304502203ffaafb5792555b4d344d9cfcf901e3f37faca3381df7306337ee9a325510fb0022100a23b037c92e9cf87df670d927d82d1f0a4588941b2606114c84b958db1564573007600f65c942fd1773022145418083094568ee34d131933bfdf0c2f200bcc4ef164e30000017884bf4a7f000004030047304502200307df6e8442f38ec9b7180ce14576399f6be2709327d6b559f0f936af09f036022100f2e7101bb58da4bc37baedeb24db777c85ad8fdf6572c596ea0ad54eca45092f
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0034cee4838734ddacac4984d42817e53411bff514f653a7034b7efa82f09a346cf0d3a19a4e86631691bb569f61f58ae2afa695883bff4fe4de3461858bc23442e37539626d5c4b8f9ed972fdb59a24948f2e6f4c18bcb2c5d5670f03ea4a3a6bb3366cb16790dd53c87bd44e4baa3a2eebdf2288ae901bb5ca6ee7d94b72a0c1656c537a6b9277b80ef143670fd0ff01909ddb958c144b3612d230a0f018bad88ed371146a66413735e0b3e8817d00efe724a0745dcd7ddd595af19e2fdba6c7dee0441904bb715bc90dd460ea63fdcf78b4117ef0a4e926cdfc0fab351533ef67f4b24a9901e6663716d1722b8e5a7ef0029051ebf76accb710eb1adaced0fe