magenspiegelug.de

Issued by R3

About this certificate

This digital certificate with serial number 04:e7:a9:f6:81:5c:13:cf:39:3e:d3:61:3f:5b:30:3c:93:23 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=magenspiegelug.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:e7:a9:f6:81:5c:13:cf:39:3e:d3:61:3f:5b:30:3c:93:23
Serial Number (int): 427280289945818582552195382935715263058723
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: b5:77:2d:a4:56:a7:71:a0:04:ec:f8:40:6c:e5:9a:6b:be:e3:6a:ce
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 26:96:43:d4:83:11:cb:f8:11:94:cc:70:1d:c0:0c:3a:a4:1c:0f:43
Fingerprint (sha256): 50:60:89:58:f3:23:33:63:fc:7d:54:e7:cf:0c:a2:da:ec:fa:af:1c:d5:a5:c8:bf:09:22:95:d4:dc:83:e0:8c

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate magenspiegelug.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for magenspiegelug.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.aflaresystems.com
*.ambulanceclassaction.au
*.anarzissmus.de
*.apodtheke.de
*.aschilddruesenunterfunktion.de
*.axon-id.com
*.billigfluegeh.de
*.bronkhitis.de
*.chiropraktikerf.de
*.chirurgieh.de
*.chlamydiend.de
*.deorthopaedie.de
*.discus-articularis.de
*.elcatalog.me
*.geraeuschempfindlichkeit.de
*.gmittelohrentzuendung.de
*.k2y3.com
*.karpaltdunnelsyndrom.de
*.kidskingdomfargo.com
*.latabernadelmarpatacona.com
*.leadingwealth.com.au
*.lycosa-tarentula.de
*.magenspiegelug.de
*.mastergelos.com
*.minenohomare.com
*.mund-hand-fuss.de
*.playzentral.de
*.ringelroetln.de
*.so-letter.com
*.syphilisg.de
*.testsiegedr.de
*.thehouseaffairs.com
*.thrombosede.de
*.usmgky.co
*.velos.es
*.viraemie.de
*.wasserstoffperoxidg.de
*.web-places.live
*.wijnmakerij.nl
*.www-blutdruckmessgeraet.de
*.xn--abrustvergrerung-qlb72b.de
*.xn--grne-star-r9a.de
*.xn--hand-fu-mund-krankheit-schwangerschaft-cbd.de
*.xn--heilkruterd-q8a.de
*.xn--logovdie-4za.de
*.xn--migrnef-8wa.de
*.xn--mittelohrentcndung-y6b.de
*.xn--mittelohrentndung-e3b.de
*.xn--simfinit-e6a.de
*.xvidieos.co
aflaresystems.com
ambulanceclassaction.au
anarzissmus.de
apodtheke.de
aschilddruesenunterfunktion.de
axon-id.com
billigfluegeh.de
bronkhitis.de
chiropraktikerf.de
chirurgieh.de
chlamydiend.de
deorthopaedie.de
discus-articularis.de
elcatalog.me
geraeuschempfindlichkeit.de
gmittelohrentzuendung.de
k2y3.com
karpaltdunnelsyndrom.de
kidskingdomfargo.com
latabernadelmarpatacona.com
leadingwealth.com.au
lycosa-tarentula.de
magenspiegelug.de
mastergelos.com
minenohomare.com
mund-hand-fuss.de
playzentral.de
ringelroetln.de
so-letter.com
syphilisg.de
testsiegedr.de
thehouseaffairs.com
thrombosede.de
usmgky.co
velos.es
viraemie.de
wasserstoffperoxidg.de
web-places.live
wijnmakerij.nl
www-blutdruckmessgeraet.de
xn--abrustvergrerung-qlb72b.de
xn--grne-star-r9a.de
xn--hand-fu-mund-krankheit-schwangerschaft-cbd.de
xn--heilkruterd-q8a.de
xn--logovdie-4za.de
xn--migrnef-8wa.de
xn--mittelohrentcndung-y6b.de
xn--mittelohrentndung-e3b.de
xn--simfinit-e6a.de
xvidieos.co

Other certificates including the domain name magenspiegelug.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for magenspiegelug.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 427280289945818582552195382935715263058723
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-07-15 22:00:31 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-13 22:00:30 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'magenspiegelug.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 843688447099008490271279278363487790864001173836362712116647547825466849772650928853612366158786669694822350773350849797058590922180890761721740824949133415692130640361300007019185751054904437512587236648998078460730709338033555755843043231456898292875992299749531240790503914817611275496988264111991269417075086094089635720222972071421866205367389330473361963669664141467465089029965867125764136217685060764796684152976028515471699540514075164971423886698032366868949174833012289813296150809225604842503713440639700717693506776460605516486027149220987489068976122830631923773281202514789478320194679396770462689344547321099021323609370699269929071467710943978316771693340697569537049389969594507234973019983279192441991933060100562503250317238853422473752682305546622557668574592809929762882167357617071530307781931022146764636488737081766228257404275547505477622932692782283671950510391603559631802926975337951756881744154273443468626193569771760893086130950389145250570433335925880269988760546182503769658005497786124960800852470555158558459115197485902768788236151322556561939122007241972164518787112500185746719714479840689910287630869983738391857588280338216316364024509406158937201870119378398410980623802242728529435931983441
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b5772da456a771a004ecf8406ce59a6bbee36ace
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2132 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aflaresystems.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ambulanceclassaction.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.anarzissmus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.apodtheke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aschilddruesenunterfunktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axon-id.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.billigfluegeh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bronkhitis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chiropraktikerf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chirurgieh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chlamydiend.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.deorthopaedie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.discus-articularis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.elcatalog.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.geraeuschempfindlichkeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gmittelohrentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.k2y3.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karpaltdunnelsyndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kidskingdomfargo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.latabernadelmarpatacona.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leadingwealth.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lycosa-tarentula.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.magenspiegelug.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mastergelos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.minenohomare.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mund-hand-fuss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.playzentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ringelroetln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.so-letter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.syphilisg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.testsiegedr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thehouseaffairs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thrombosede.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.usmgky.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.velos.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.viraemie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wasserstoffperoxidg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.web-places.live'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wijnmakerij.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-blutdruckmessgeraet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--abrustvergrerung-qlb72b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--grne-star-r9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hand-fu-mund-krankheit-schwangerschaft-cbd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--heilkruterd-q8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--logovdie-4za.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--migrnef-8wa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--mittelohrentcndung-y6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--mittelohrentndung-e3b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--simfinit-e6a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xvidieos.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aflaresystems.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ambulanceclassaction.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anarzissmus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apodtheke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aschilddruesenunterfunktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axon-id.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'billigfluegeh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bronkhitis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiropraktikerf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chirurgieh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chlamydiend.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deorthopaedie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'discus-articularis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elcatalog.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geraeuschempfindlichkeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gmittelohrentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'k2y3.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karpaltdunnelsyndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kidskingdomfargo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'latabernadelmarpatacona.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leadingwealth.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lycosa-tarentula.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magenspiegelug.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mastergelos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'minenohomare.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mund-hand-fuss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'playzentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ringelroetln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'so-letter.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'syphilisg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testsiegedr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thehouseaffairs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thrombosede.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'usmgky.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'velos.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'viraemie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasserstoffperoxidg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web-places.live'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wijnmakerij.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-blutdruckmessgeraet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--abrustvergrerung-qlb72b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--grne-star-r9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hand-fu-mund-krankheit-schwangerschaft-cbd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--heilkruterd-q8a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--logovdie-4za.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--migrnef-8wa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mittelohrentcndung-y6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mittelohrentndung-e3b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--simfinit-e6a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xvidieos.co'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10077007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb52000001895bc8c5d10000040300483046022100dbebf3e2cb53b6fee652aa30460b7463ce0fffe02875b6b760e00a020fbadc43022100bbdcd067bc515404b72d11dd7a96aa8e5c443d07acf0e220f3ef72ef33953e19007600e83ed0da3ef5063532e75728bc896bc903d3cbd1116beceb69e1777d6d06bd6e000001895bc8c643000004030047304502200d8be9e40cb844e6b3f70cadc97f9e438ea46b0b2fb196d1d5d459308ae245c6022100bf62c15e42c763ec1619cbd655fa95e83a03ae7d19897718340915495cd27832
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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