kiosk.seniorenreisen.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:e6:bb:61:71:fb:f0:b3:26:23:98:94:6e:1c:e8:fd:cc:b2 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.seniorenreisen.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:e6:bb:61:71:fb:f0:b3:26:23:98:94:6e:1c:e8:fd:cc:b2
Serial Number (int): 339850873786976690666865334997743298268338
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 27:e2:d9:fb:13:27:1a:00:7c:01:c7:36:e9:40:92:b0:c7:39:cb:f5
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b6:8b:42:28:27:05:fe:23:97:c5:06:f5:8e:36:70:bd:16:40:21:5a
Fingerprint (sha256): 51:a3:c7:ac:79:a2:6c:e9:55:9b:5b:bf:e0:44:f5:cb:24:da:f1:cc:22:54:9c:22:de:66:e9:dc:d4:13:fa:23

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.seniorenreisen.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.seniorenreisen.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
blaetterkatalog.andrees-angelreisen.de
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
broschuere.arbeitgeber-banken.ch
catalogue.designmiami.com
catalogues.alfacareinternational.com
chiosco.flp.ch
digiprospekt.freyplus.de
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.bielbienne.com
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.immobilienboerse-ag.ch
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.wandermagazin.de
epaper.wta-suhl.de
epapers.juenglingverlag.de
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
flyer.medion-fabrikverkauf.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
immo-news.vr-bank-wuerzburg-immobilien.de
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.isa-racing.com
katalog.lemo-schuh.ch
katalog.promondo.de
katalog.workcess.at
kataloge.basoeinkaufsverbund.de
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.omnia-magazin.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.ferienmagazin-deutschland.de
magazin.nivea.de
magazin.plusperfekt.de
magazine.infoboard.de
magazine.therealpartnership.com
magazines.esteticanetwork.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
neuheiten.beck.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.grainau.de
publikationen.ehs-verlag.de
publikationen.kmu.org
publikationen.stbverband-koeln.de
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
travelshop.accessconsciousness.com
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.die-bank.de
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.k-studio.co.za
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.stephanshof.com
webkiosk.zeitblatt.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.sblaettle.at

Other certificates including the domain name seniorenreisen.de

(limited to 100 certificates)
www.revistacipcisa.com
broschuere.bildkunstakademie.de
www.seniorenreisen.de
kataloge.vitaltours.de
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
seniorenreisen.de
downloads.berghaus-verkehrstechnik.de
seniorenreisen.de
cloud.seniorenreisen.de
immobilienmagazin.steinauer-immo.ch
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
downloads.berghaus-verkehrstechnik.de
digital.queencityconnections.com
magazine.montana-cans.com
webkiosk.ghoztmedia.com
publications.nursingald.com
downloads.berghaus-verkehrstechnik.de
moegro.mediaflip.de
seniorenreisen.de
www.maryspubs.com
webkiosk.magazinmarley.de
digital.queencityconnections.com
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
www.seniorenreisen.de
webkiosk.ghoztmedia.com
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
kurse.bdb-musikakademie.de
app.worldofmtb.de
epaper.chili-peppers.de
seniorenreisen.de
magazine.biss.team
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
epaper.sinntec.de
cloud.seniorenreisen.de
digital.queencityconnections.com
publications.nursingald.com
digital.queencityconnections.com
katalog.hltravel.at
app.fahrrad-news.com
kiosk.seniorenreisen.de
seniorenreisen.de
immomagazin.wegenerimmobilien.de
webkiosk.edeka-koehne.de
cloud.seniorenreisen.de
kataloge.otto-pokale.de
digital.queencityconnections.com
publications.nursingald.com
webkiosk.magazinmarley.de
seniorenreisen.de
brochures.adipec.com
cloud.seniorenreisen.de
catalogs.k7-pro.com
logo-moebel.mediaflip.de
brochures.hts-touristik.de
catalog.triebel-guntools.de
publikationen.manres.ch
biblioteca.sciens.com.ar
seniorenreisen.de
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
magazine.biss.team
kiosk.thewholenote.com
epaper.asscompact.de
brochures.hts-touristik.de
kataloge.werbeartikel-laeser.ch
magazine.biss.team
magazine.biss.team
webkiosk.werk5.ch
webkiosk.lurkoi.com
cloud.seniorenreisen.de
kiosk.seniorenreisen.de
cloud.seniorenreisen.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
magazine.biss.team
read.africanphotomag.co.ke
cloud.seniorenreisen.de
moebel-brameyer.mediaflip.de
seniorenreisen.de
epaper.audimax.de
kurse.bdb-musikakademie.de
publications.nursingald.com
moebel-seesen.mediaflip.de
katalog.hltravel.ch
magazine.biss.team
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
kiosk.seniorenreisen.de

Certificate

The complete raw certificate details for kiosk.seniorenreisen.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs7/804tBJv6VimrJCSfb
deMY2NHzkCsU5aTsNgUiQNvcDS7Ci3qVbimsOqCnr5VofXGCvhPm9Gr3uLf8BzgT
FZr5fIQ/YUlNXSBTHNfCyY+t+AEt/LxzGyF/WdGxGAPF+OhHMxnkL3hhXMyVVtM2
GmiW+7tv7Jnd9pFmIh2e/7/zwgaGEHb/OEgWoPzKic59/Dlym+ec21NHKLMmXINA
HKPi2P3k9G/5oUIIWAFzojXGp2vpayZsv+DEce6/FBhScsn3xTGNOCrbGH24xSFp
pmdfuqfmL5AqB+UYlTyNWxRn/Tp1rwfQHZQZqykTQvp5ThshagRwAmY663pBkL06
EwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 339850873786976690666865334997743298268338
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-04 11:05:21 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-07-03 11:05:21 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.seniorenreisen.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22691329204413505098279175001373792387375032099831440249904213962883945834549183065545262698938941557667386819030519191572554475891116450873426872698600836676240974075394796669230003835574674575818365001116688241340664486051583569329421319094370944833078579173638027620041536867046249261372711087052572775291053925330478995306251381022151169318040749799592295431783713031674147884020675775085049803624908848251533552181692874811933547372027465809735596206456573644177407633225204368859083994280205468579678862687420365904348236695956477939908896711098516381183401292685547108077753021000435120182488105913595092351507
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							27e2d9fb13271a007c01c736e94092b0c739cbf5
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2555 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.medion-fabrikverkauf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immo-news.vr-bank-wuerzburg-immobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.nivea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.therealpartnership.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'travelshop.accessconsciousness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb273000001714514c4c00000040300473045022077603efa6e4e40ea18168299a6ee2a75867bc9e05543757fba8278371b8b8962022100ea9b1efe8042feba917beb4f86f0a082850310586f0533a354658fd270e57fa6007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e000001714514c4e5000004030047304502206c0d9bf3575f03269d67f7df587ba100c071df5a174a10222f14f2a57f4b4f4402210090c973502a140584a7ce7088981366fb50a53563423a1324829ae7516be8d543
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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