www.kiga-bockhorst.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:4b:c6:a0:4e:9d:e8:a7:7d:62:e9:82:d3:2d:ce:93:10:82 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.kiga-bockhorst.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:4b:c6:a0:4e:9d:e8:a7:7d:62:e9:82:d3:2d:ce:93:10:82
Serial Number (int): 374234340751312923866084851535230463578242
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: b4:05:66:59:7b:3b:96:6a:57:be:9a:fd:6b:90:8f:d5:ca:d1:f4:25
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 2f:26:c9:36:5f:d1:0f:00:00:86:36:6f:19:67:7b:31:6d:e7:b2:f7
Fingerprint (sha256): 4b:a9:42:d2:bb:f5:cb:df:4a:34:eb:08:db:c4:7d:2b:34:8c:2d:fd:bc:42:7c:05:5f:0e:68:91:fd:ff:f3:46

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.kiga-bockhorst.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.kiga-bockhorst.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

adminhilfe.net
babyschwimmen-neustadt.de
babyschwimmen-stolpen.de
beeeeee.de.cool
black-angels.de
boaotrqrjtkxvml.finio.biz
caro-knips.de
caroknips.de
chrissanag.de
coilshop.de
die-gute-sache.eu
dl.goeke.it
domainshore.de
dozententeamsuedbaden.de
fladung-pharma.de
fotoablage.de
hillmann-dachbau.de
hobbyfotomann.de.cool
individualoffer.androidinstallationen.de
jonathanfischer.lima-city.de
klembt.com
ko-clan.2ix.de
kreevit.lima-city.de
lekaterb.lima-city.de
lektiondrei.de
magento.spindelberger.com
matthias-luettgen.de
micneudev.de
nadelpannen.de
neustart-bayern.lima-city.de
npxdtowwttqkraj.finio.biz
nqdcgtkeocsbobh.kabelcheck.com
nqrlisrwoscriwf.vasistas-magazine.com
nstudioa.lima-city.de
nullachtfuenfzehn15.lima-city.de
old.amg-musical.de
old.hescor.com
old.qi-marketing.com
peterskosmos.de
pfadiruggell.li
pilgerleicht.de
praxisgellert.de
proconsultingschuler24.lima-city.de
ralf.ib-nitsche.de
ravenservice.de
rme.genial-software.de
saatgut-und-permakulturgarten-alt-rosenthal.de
shidigital.com
sigled.com
sonntag-voit.de
test.fygle.eu
tobiasfinckh.de
tuteco.de
universalecke.eu
wejo007.de
wolle-handarbeit.eu
www.adiba.lima-city.de
www.blackbeard-online.de
www.brackfllo.de
www.burrotektours.com
www.bwfreiburg.de.cool
www.c-w.lima-city.de
www.countrycheck360.lima-city.de
www.gaestehaus-kicker.at
www.kaminofentest24.de
www.kerensalee.de
www.kiga-bockhorst.de
www.kleintierzuchtverein-g796.de
www.neuzeller-doener.de
www.paspulcz.12hp.ch
www.petz-dienstleistungen.at
www.photomonster.de
www.proconsultingschuler24.lima-city.de
www.radio-nevermind.eu
www.reininghausen.de
www.ronald-blaschke.de
www.rtmtool.lima-city.de
www.senpaioskar.lima-city.de
www.shollander.de
www.snoopya.de
www.srilanka-rundreise-guide.de
www.szmann.com
www.theresa-thoma.lima-city.de
www.top-umzug.at
www.turmtransformation.de
www.unitas-sports.de
www.wettermonster.de
www.xn--schuleschlter-5ob.de
www.zenwort.de
xn--jrgen-henckell-gsb.de

Other certificates including the domain name kiga-bockhorst.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for www.kiga-bockhorst.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINMDCCDBigAwIBAgISBEvGoE6d6Kd9YumC0y3OkxCCMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA4MTYwODI4MDBaFw0x
OTExMTQwODI4MDBaMCAxHjAcBgNVBAMTFXd3dy5raWdhLWJvY2tob3JzdC5kZTCC
ASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBAKyGh+Ijr2d2mZNpp9lu6oDy
lC/vxGjlPMMM8Js850kH0DcUXSsClf2XEAhqI+pQOrOweWfhL6yucmifNohPnLL6
Ms0FV4MRxWN9ztOHDPn7H2iotRTbDQOlEQGfVbEEJsUt02vDTYf2Cn6wPSQLZWSw
mNtvKkEN81cijgtF4yOYJ1R6jSJKKKtxwf2bdT75W9mQVqys09OuWu0zSIqkSMOG
IYpQ6CfOoOiIMTbjNzTBBdfDv13wP+DNMQzg+XDwo3D7Fo6Ia8bbOCx8N8I5pTRC
hR2Q7VfSQBXjZGIew6iN8IZNqaXchCv4T8xa4IIqiubWxnpqTmix14oaBWcTRu0C
AwEAAaOCCjgwggo0MA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcD
AQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUtAVmWXs7lmpXvpr9
a5CP1crR9CUwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwbwYIKwYB
BQUHAQEEYzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMubGV0c2Vu
Y3J5cHQub3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMubGV0c2Vu
Y3J5cHQub3JnLzCCB+0GA1UdEQSCB+Qwggfggg5hZG1pbmhpbGZlLm5ldIIZYmFi
eXNjaHdpbW1lbi1uZXVzdGFkdC5kZYIYYmFieXNjaHdpbW1lbi1zdG9scGVuLmRl
gg9iZWVlZWVlLmRlLmNvb2yCD2JsYWNrLWFuZ2Vscy5kZYIZYm9hb3RycXJqdGt4
dm1sLmZpbmlvLmJpeoINY2Fyby1rbmlwcy5kZYIMY2Fyb2tuaXBzLmRlgg1jaHJp
c3NhbmFnLmRlggtjb2lsc2hvcC5kZYIRZGllLWd1dGUtc2FjaGUuZXWCC2RsLmdv
ZWtlLml0gg5kb21haW5zaG9yZS5kZYIYZG96ZW50ZW50ZWFtc3VlZGJhZGVuLmRl
ghFmbGFkdW5nLXBoYXJtYS5kZYINZm90b2FibGFnZS5kZYITaGlsbG1hbm4tZGFj
aGJhdS5kZYIVaG9iYnlmb3RvbWFubi5kZS5jb29sgihpbmRpdmlkdWFsb2ZmZXIu
YW5kcm9pZGluc3RhbGxhdGlvbmVuLmRlghxqb25hdGhhbmZpc2NoZXIubGltYS1j
aXR5LmRlggprbGVtYnQuY29tgg5rby1jbGFuLjJpeC5kZYIUa3JlZXZpdC5saW1h
LWNpdHkuZGWCFWxla2F0ZXJiLmxpbWEtY2l0eS5kZYIObGVrdGlvbmRyZWkuZGWC
GW1hZ2VudG8uc3BpbmRlbGJlcmdlci5jb22CFG1hdHRoaWFzLWx1ZXR0Z2VuLmRl
ggxtaWNuZXVkZXYuZGWCDm5hZGVscGFubmVuLmRlghxuZXVzdGFydC1iYXllcm4u
bGltYS1jaXR5LmRlghlucHhkdG93d3R0cWtyYWouZmluaW8uYml6gh5ucWRjZ3Rr
ZW9jc2JvYmgua2FiZWxjaGVjay5jb22CJW5xcmxpc3J3b3Njcml3Zi52YXNpc3Rh
cy1tYWdhemluZS5jb22CFW5zdHVkaW9hLmxpbWEtY2l0eS5kZYIgbnVsbGFjaHRm
dWVuZnplaG4xNS5saW1hLWNpdHkuZGWCEm9sZC5hbWctbXVzaWNhbC5kZYIOb2xk
Lmhlc2Nvci5jb22CFG9sZC5xaS1tYXJrZXRpbmcuY29tgg9wZXRlcnNrb3Ntb3Mu
ZGWCD3BmYWRpcnVnZ2VsbC5saYIPcGlsZ2VybGVpY2h0LmRlghBwcmF4aXNnZWxs
ZXJ0LmRlgiNwcm9jb25zdWx0aW5nc2NodWxlcjI0LmxpbWEtY2l0eS5kZYIScmFs
Zi5pYi1uaXRzY2hlLmRlgg9yYXZlbnNlcnZpY2UuZGWCFnJtZS5nZW5pYWwtc29m
dHdhcmUuZGWCLnNhYXRndXQtdW5kLXBlcm1ha3VsdHVyZ2FydGVuLWFsdC1yb3Nl
bnRoYWwuZGWCDnNoaWRpZ2l0YWwuY29tggpzaWdsZWQuY29tgg9zb25udGFnLXZv
aXQuZGWCDXRlc3QuZnlnbGUuZXWCD3RvYmlhc2ZpbmNraC5kZYIJdHV0ZWNvLmRl
ghB1bml2ZXJzYWxlY2tlLmV1ggp3ZWpvMDA3LmRlghN3b2xsZS1oYW5kYXJiZWl0
LmV1ghZ3d3cuYWRpYmEubGltYS1jaXR5LmRlghh3d3cuYmxhY2tiZWFyZC1vbmxp
bmUuZGWCEHd3dy5icmFja2ZsbG8uZGWCFXd3dy5idXJyb3Rla3RvdXJzLmNvbYIW
d3d3LmJ3ZnJlaWJ1cmcuZGUuY29vbIIUd3d3LmMtdy5saW1hLWNpdHkuZGWCIHd3
dy5jb3VudHJ5Y2hlY2szNjAubGltYS1jaXR5LmRlghh3d3cuZ2Flc3RlaGF1cy1r
aWNrZXIuYXSCFnd3dy5rYW1pbm9mZW50ZXN0MjQuZGWCEXd3dy5rZXJlbnNhbGVl
LmRlghV3d3cua2lnYS1ib2NraG9yc3QuZGWCIHd3dy5rbGVpbnRpZXJ6dWNodHZl
cmVpbi1nNzk2LmRlghd3d3cubmV1emVsbGVyLWRvZW5lci5kZYIUd3d3LnBhc3B1
bGN6LjEyaHAuY2iCHHd3dy5wZXR6LWRpZW5zdGxlaXN0dW5nZW4uYXSCE3d3dy5w
aG90b21vbnN0ZXIuZGWCJ3d3dy5wcm9jb25zdWx0aW5nc2NodWxlcjI0LmxpbWEt
Y2l0eS5kZYIWd3d3LnJhZGlvLW5ldmVybWluZC5ldYIUd3d3LnJlaW5pbmdoYXVz
ZW4uZGWCFnd3dy5yb25hbGQtYmxhc2Noa2UuZGWCGHd3dy5ydG10b29sLmxpbWEt
Y2l0eS5kZYIcd3d3LnNlbnBhaW9za2FyLmxpbWEtY2l0eS5kZYIRd3d3LnNob2xs
YW5kZXIuZGWCDnd3dy5zbm9vcHlhLmRlgh93d3cuc3JpbGFua2EtcnVuZHJlaXNl
LWd1aWRlLmRlgg53d3cuc3ptYW5uLmNvbYIed3d3LnRoZXJlc2EtdGhvbWEubGlt
YS1jaXR5LmRlghB3d3cudG9wLXVtenVnLmF0ghl3d3cudHVybXRyYW5zZm9ybWF0
aW9uLmRlghR3d3cudW5pdGFzLXNwb3J0cy5kZYIUd3d3LndldHRlcm1vbnN0ZXIu
ZGWCHHd3dy54bi0tc2NodWxlc2NobHRlci01b2IuZGWCDnd3dy56ZW53b3J0LmRl
ghl4bi0tanJnZW4taGVuY2tlbGwtZ3NiLmRlMEwGA1UdIARFMEMwCAYGZ4EMAQIB
MDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2Vu
Y3J5cHQub3JnMIIBAwYKKwYBBAHWeQIEAgSB9ASB8QDvAHYAdH7agzGtMxCRIZzO
JU9CcMK//V5CIAjGNzV55hB7zFYAAAFsmcFYFwAABAMARzBFAiEAv5is/E1LGEsk
fjySzWGSB++Rg37PO8QNePgV5nAtbCwCIBsgYRQkXqt7HsmytK15SzRPDSERA+u8
ZXHSSUh7l7uTAHUAY/Lbzeg7zCzPC3KEJ1drM6SNYXePvXWmOLHHaFRL2I0AAAFs
mcFYAwAABAMARjBEAiBaptadRv260hJAv7BWAIFrY3k1NwqqQdQXGCI8cZEPSAIg
I83HXsv7a1El/c8FisBFbA+DNDH3SRTTRyY+dX4dxK4wDQYJKoZIhvcNAQELBQAD
ggEBAEdkbUuwyh127Wyf8PVZtU5MxzApVp5L+qalIhI19MIKCNR/F5x1cOoelJOQ
Jhxefn+qjTRcwdvkaLv+R9lsf0Z3R2vXUPglrfxfbOmhKXpZNAYPSDlQC//NdRQw
XICpj7athXVcQTWW7ymoUaXKOHpTa7SOTf41ICNeabN41IQe42aPJ1orjrzA6q8R
EScGoi6rz8Yvje8sbMCV0iDuB7hL/Ls1ef0ues7j0CGPjb9OLH3G5UTpt2v7pgis
7qn09N7hKWF3r1vIAtjymt8qHnKOoFHEj81Twmy2i7xKjvWsjkaUCTpQ/vY/E73X
cBWsuSLJe6RWgpANRxJVotTqk/g=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArIaH4iOvZ3aZk2mn2W7q
gPKUL+/EaOU8wwzwmzznSQfQNxRdKwKV/ZcQCGoj6lA6s7B5Z+EvrK5yaJ82iE+c
svoyzQVXgxHFY33O04cM+fsfaKi1FNsNA6URAZ9VsQQmxS3Ta8NNh/YKfrA9JAtl
ZLCY228qQQ3zVyKOC0XjI5gnVHqNIkooq3HB/Zt1Pvlb2ZBWrKzT065a7TNIiqRI
w4YhilDoJ86g6IgxNuM3NMEF18O/XfA/4M0xDOD5cPCjcPsWjohrxts4LHw3wjml
NEKFHZDtV9JAFeNkYh7DqI3whk2ppdyEK/hPzFrggiqK5tbGempOaLHXihoFZxNG
7QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 374234340751312923866084851535230463578242
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-08-16 08:28:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-14 08:28:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.kiga-bockhorst.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21779328061373661906335476836934566574321799986099518716587805310751624708092696602793417744774165668392113257938970587441611404990594643897042567119290495240468076678554654774439627027008024913361459320259680172582063341239000607160592633632282213906562540503890795213172545540808462990169567798181729281060096991924443002647577178536409310246052210338162409096771412924221801915063011400282339863132480239691599669863708897689093802519267865629702278798154188858980243888276130888086376605174018767309717862253387419295498230540488407371592185129511008929579987789007378066163228641721514636688246864166035198789357
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b40566597b3b966a57be9afd6b908fd5cad1f425
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2020 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adminhilfe.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-neustadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-stolpen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beeeeee.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'black-angels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boaotrqrjtkxvml.finio.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caro-knips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caroknips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chrissanag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'coilshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'die-gute-sache.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dl.goeke.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dozententeamsuedbaden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fladung-pharma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotoablage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hillmann-dachbau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hobbyfotomann.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'individualoffer.androidinstallationen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jonathanfischer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klembt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ko-clan.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreevit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lekaterb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lektiondrei.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magento.spindelberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matthias-luettgen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'micneudev.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nadelpannen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neustart-bayern.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'npxdtowwttqkraj.finio.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nqdcgtkeocsbobh.kabelcheck.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nqrlisrwoscriwf.vasistas-magazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nstudioa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nullachtfuenfzehn15.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'old.amg-musical.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'old.hescor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'old.qi-marketing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peterskosmos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfadiruggell.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pilgerleicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praxisgellert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'proconsultingschuler24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ralf.ib-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ravenservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rme.genial-software.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saatgut-und-permakulturgarten-alt-rosenthal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shidigital.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sigled.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sonntag-voit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.fygle.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tobiasfinckh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tuteco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'universalecke.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wejo007.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolle-handarbeit.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.adiba.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.blackbeard-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brackfllo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.burrotektours.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bwfreiburg.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.c-w.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.countrycheck360.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gaestehaus-kicker.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kaminofentest24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kerensalee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kiga-bockhorst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kleintierzuchtverein-g796.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.neuzeller-doener.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.paspulcz.12hp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.petz-dienstleistungen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.photomonster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.proconsultingschuler24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.radio-nevermind.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.reininghausen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ronald-blaschke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rtmtool.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.senpaioskar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.shollander.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.snoopya.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.srilanka-rundreise-guide.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.szmann.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.theresa-thoma.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.top-umzug.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.turmtransformation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.unitas-sports.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wettermonster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--schuleschlter-5ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zenwort.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--jrgen-henckell-gsb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016c99c158170000040300473045022100bf98acfc4d4b184b247e3c92cd619207ef91837ecf3bc40d78f815e6702d6c2c02201b206114245eab7b1ec9b2b4ad794b344f0d211103ebbc6571d249487b97bb9300750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016c99c15803000004030046304402205aa6d69d46fdbad21240bfb05600816b637935370aaa41d41718223c71910f48022023cdc75ecbfb6b5125fdcf058ac0456c0f833431f74914d347263e757e1dc4ae
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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