anlageplanung.de

Issued by R3

About this certificate

This digital certificate with serial number 04:23:17:c8:8f:1c:c3:57:99:3c:29:7c:51:a1:49:2f:50:39 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=anlageplanung.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:23:17:c8:8f:1c:c3:57:99:3c:29:7c:51:a1:49:2f:50:39
Serial Number (int): 360390640175212010187997809647594641510457
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: bf:37:b3:12:f4:bf:2a:b6:c9:e6:e6:87:e7:92:8d:09:7b:a0:20:d4
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 15:4b:3c:38:c6:d3:5a:92:89:98:04:78:96:2b:cc:c6:d8:3f:29:fb
Fingerprint (sha256): 52:31:e9:d1:68:5b:99:08:b7:0a:c6:18:03:e8:09:de:51:fa:9e:77:2c:00:cf:70:2d:5e:bd:e1:4f:ea:a8:9d

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate anlageplanung.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for anlageplanung.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.abrisskalender.de
*.amazinghimalayas.com
*.anlageplanung.de
*.assurionverizon.com
*.awe.de
*.beinmuskeltraining.de
*.biiger.de
*.bptokenbanpara.me
*.christabellscaribbeancuisine.com
*.computerkeyboards.au
*.dasabores.com
*.do2online.de
*.druckerzzbehoer.de
*.dumbrellastore.com
*.dysmenorrhoe.de
*.eax.de
*.feinkoststore.de
*.folgeversicherung.de
*.grandmaster.nl
*.grosshande.de
*.gux.de
*.hbgardens.com.au
*.hoeskop.de
*.homeassistance.com.au
*.immowelg.de
*.jif.de
*.justinbieber.pl
*.lernideee.de
*.litterbox.au
*.lookandlearn.com.au
*.objektivtests.de
*.optuszoo.au
*.riesenpuzzle.de
*.safariplumbing.com.au
*.scaiinternational.org
*.schoolrules.au
*.scooterswagllc.com
*.silvesterdekoration.de
*.smart-colnbase.info
*.smule.de
*.stegleitung.de
*.tauchanzuege.de
*.verivocx.de
*.versicherungen-de.de
*.viesier.de
*.webversicherungsvergleich.de
*.www-penis.de
*.xn--helgolandflge-6ob.de
*.xn--kruterpeeling-cfb.de
*.xn--mrchenblog-q5a.de
abrisskalender.de
amazinghimalayas.com
anlageplanung.de
assurionverizon.com
awe.de
beinmuskeltraining.de
biiger.de
bptokenbanpara.me
christabellscaribbeancuisine.com
computerkeyboards.au
dasabores.com
do2online.de
druckerzzbehoer.de
dumbrellastore.com
dysmenorrhoe.de
eax.de
feinkoststore.de
folgeversicherung.de
grandmaster.nl
grosshande.de
gux.de
hbgardens.com.au
hoeskop.de
homeassistance.com.au
immowelg.de
jif.de
justinbieber.pl
lernideee.de
litterbox.au
lookandlearn.com.au
objektivtests.de
optuszoo.au
riesenpuzzle.de
safariplumbing.com.au
scaiinternational.org
schoolrules.au
scooterswagllc.com
silvesterdekoration.de
smart-colnbase.info
smule.de
stegleitung.de
tauchanzuege.de
verivocx.de
versicherungen-de.de
viesier.de
webversicherungsvergleich.de
www-penis.de
xn--helgolandflge-6ob.de
xn--kruterpeeling-cfb.de
xn--mrchenblog-q5a.de

Other certificates including the domain name anlageplanung.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for anlageplanung.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 360390640175212010187997809647594641510457
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-07 05:53:30 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-05 05:53:29 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'anlageplanung.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 642160016811733224587401522678983277087515081913636435964523851497681058517933501586409399314030353540612293094531768457036201554972683228057303517810704632811825994198235649651076687446432692163431104093948131809042283959423570415665020883953722271142249277420804081287779891463003255020178254916233656004922574594767282256429020101681600329779360426665493275409620267546063968487578120770890591223528571090857105713816930687788275186737953182590571108623338944924514310488804357822671563753432409277923968597661531162316654001098354337284979299890071956184474265563954155131400654324429087641528857153369863965460051409537889463862644396177863948657597020403248321664694302953966536169948784022997835579443777123089957034942023904569786393752760060978339027492407359197626836503270046474430764241528340717233352738044073929271011130117642436436913523901756742485941864299592407491709953308705620592514700777835050931198322711459016153031939931834884056377413702881032995181539477821827716888204249494850845851941528747535695685346050813330859521292102059659598695993376646913591646369530860517330227881494292458196400587702756219159829078656481818562036679697437962047315829212064787808464437124388760212127364704545480044184752619
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bf37b312f4bf2ab6c9e6e687e7928d097ba020d4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1892 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.abrisskalender.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.amazinghimalayas.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.anlageplanung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.assurionverizon.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.awe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beinmuskeltraining.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.biiger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bptokenbanpara.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.christabellscaribbeancuisine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.computerkeyboards.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dasabores.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.do2online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.druckerzzbehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dumbrellastore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dysmenorrhoe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.feinkoststore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.folgeversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.grandmaster.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.grosshande.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hbgardens.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hoeskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.homeassistance.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.immowelg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jif.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.justinbieber.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lernideee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.litterbox.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lookandlearn.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.objektivtests.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.optuszoo.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.riesenpuzzle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.safariplumbing.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scaiinternational.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schoolrules.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scooterswagllc.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.silvesterdekoration.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smart-colnbase.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.stegleitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tauchanzuege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.verivocx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.versicherungen-de.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.viesier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.webversicherungsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-penis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--helgolandflge-6ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kruterpeeling-cfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--mrchenblog-q5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abrisskalender.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amazinghimalayas.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anlageplanung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assurionverizon.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'awe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beinmuskeltraining.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biiger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bptokenbanpara.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christabellscaribbeancuisine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'computerkeyboards.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasabores.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'do2online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'druckerzzbehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dumbrellastore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dysmenorrhoe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feinkoststore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'folgeversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grandmaster.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grosshande.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hbgardens.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoeskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'homeassistance.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immowelg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jif.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'justinbieber.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lernideee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'litterbox.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lookandlearn.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'objektivtests.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'optuszoo.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'riesenpuzzle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'safariplumbing.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scaiinternational.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schoolrules.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scooterswagllc.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silvesterdekoration.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smart-colnbase.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stegleitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tauchanzuege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verivocx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherungen-de.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'viesier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webversicherungsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-penis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--helgolandflge-6ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kruterpeeling-cfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mrchenblog-q5a.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600dab6bf6b3fb5b6229f9bc2bb5c6be87091716cbb51848534bda43d3048d7fbab0000018b08e9a2c200000403004730450220367f847cabf1445899f5d5c8ca857689c4216d80b04bde8f86ec426b70eaf46d022100ef1328b01a924f5294fa465101977675320f3a425813d5888bd2bdc831eb1ce60076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018b08e9a2b60000040300473045022100c12ed2cbdc1be0d58b6485bac5e5077fa7945e78cf5b03ba9d741fd38e09f5b30220436d09e4664e569056922cbac55d2a239022e893bcbb9061b1eedc1932a0d5b3
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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