medien.koinno-bmwi.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:e3:01:ec:38:f5:9f:80:48:69:6e:6e:14:fc:f0:34:0f:4d was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=medien.koinno-bmwi.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:e3:01:ec:38:f5:9f:80:48:69:6e:6e:14:fc:f0:34:0f:4d
Serial Number (int): 338583510851663371102761034603751451922253
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 94:bb:1b:ce:f6:33:4b:4a:c1:40:49:25:00:5c:e0:99:d5:08:e4:d9
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 0e:11:b0:28:a3:4b:bd:fa:1c:cd:be:fe:e7:1b:7d:07:6d:01:a9:75
Fingerprint (sha256): 52:55:cf:ed:ca:76:86:53:12:c8:77:ae:bd:5e:58:21:f3:c1:04:20:70:9b:1d:f4:fe:6c:61:74:3f:87:4e:c8

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate medien.koinno-bmwi.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for medien.koinno-bmwi.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aktion.kunsmann-wittlich.de
aktuell.vital-ag.ch
angebote.dersteirerhof.at
broschuere.bildkunstakademie.de
catalogs.goeweil.com
catalogue-fr.reisenthel.com
catalogue.reisenthel.com
catalogues.hampel-auctions.com
dein.limo-journal.de
digitalkiosk.ecotech.com
download.fluhr-displays.de
ebooks.werkzeug-direkt.com
einrichtungspartnerring.mediaflip.de
ejournal.galabau-praxis.de
epaper-fr.transgourmet.ch
epaper-it.transgourmet.ch
epaper.mediaradius.it
epaper.sinntec.de
epaper.transgourmet.ch
epaper.treffpunkt-bau.eu
epaper.weita.ch
epapers.juenglingverlag.de
flyer.toy-factory.de
frauendorfer.mediaflip.de
heimfrost.mediaflip.de
hoffmann-moebel.mediaflip.de
hotelmagazin.aramis.de
hummerich.mediaflip.de
jobst-wohnwelt.mediaflip.de
katalog.eisen-pfeiffer.de
katalog.hefele.de
katalog.pmeurotrading.com
katalog.reisenthel.com
katalog.seglerbedarf.de
katalog.sportkind.de
katalog.unzerbrechbar.de
kataloge.acryl-lasern.de
kataloge.askoe-online.de
kataloge.kurdirekt.de
kataloge.nice-n-hard.de
kataloge.oldtimer-journal.de
kataloge.otto-pokale.de
kataloge.reisewelt-neuhof.de
kataloge.triplex-fischer.de
kataloge.vbh.de
kataloge.vitaltours.de
kataloge.vonbohlenimmobilien.de
kataloge.werbeartikel-laeser.ch
kiosk.das-pfalz-magazin.de
kiosk.dolcevita-magazin.ch
kleining.mediaflip.de
kwo-olbernhau.mediaflip.de
lesenswert.extraprima.com
logo-moebel.mediaflip.de
magazine.4actionsport.it
magazine.cvd-mediengruppe.de
magazine.grossglockner.at
medien.koinno-bmwi.de
mobila.mediaflip.de
moebel-berta.mediaflip.de
moebel-brameyer.mediaflip.de
moebel-henrich.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-mmz.mediaflip.de
moebel-seesen.mediaflip.de
moebel-zuck.mediaflip.de
moebelundobjekt.mediaflip.de
moebi.mediaflip.de
moegro.mediaflip.de
nemann.mediaflip.de
polster-beck.mediaflip.de
pressespiegel.cantienica.de
prospekt.kueche-seestadt.at
prospekt.past-software.de
prospekte.lokale-rabatte.de
putzmoebel.mediaflip.de
rehastimme.degemed.de
ruesen.mediaflip.de
sonavsofab.xp1.com
stadtanzeiger.marbacher-zeitung.de
trop.mediaflip.de
webkiosk.apomediaverlag.at
webkiosk.bartelt.at
webkiosk.bonacasa.ch
webkiosk.edeka-koehne.de
webkiosk.holz-speckmann.de
webkiosk.hv-bayern.de
webkiosk.lichtakzente.at
webkiosk.mediabiz.at
webkiosk.musikermagazin.de
webkiosk.theaterverlage.ch
webkiosk.tkmparkett.de
webkiosk.werk5.ch
werbeartikel-katalog.takutrends.de
wohnkauf-zeller.mediaflip.de
wohnland-hauber.mediaflip.de
www.cataloguefnac.ma
www.insignia.ecogreen.property
www.maryspubs.com

Other certificates including the domain name koinno-bmwi.de

(limited to 100 certificates)
kiosk.greater.sydney
magazine.landroverusa.com
www.hochseescheinkurs.online
lemagazine.landrover.com
journal.flyskywork.com
webkiosk.dein-typ.de
magazin.zibibbo.de
magazine.landrover.com.cn
kataloge.quester.at
kiosk.greater.sydney
kiosk.greater.sydney
berliner-kurier.kiosk.plus
pub.vermoegenszentrum.ch
epapers.gleitz-online.de
epaper.swecon-baumaschinen.de
blaetterkatalog.rp-media.de
kiosk.greater.sydney
pub.vermoegenszentrum.ch
berliner-kurier.kiosk.plus
toolbox.koinno-bmwi.de
kataloge.fuerholz.de
kurier.leimbacherdruck.ch
kataloge.quester.at
hetmagazine.landrover.com
kiosk.greater.sydney
medien.koinno-bmwi.de
berliner-zeitung.kiosk.plus
berliner-zeitung.kiosk.plus
kataloge.fuerholz.de
kiosk.greater.sydney
kurier.leimbacherdruck.ch
kiosk.greater.sydney
pop3.kraemer-praezisionswerkzeuge-kataloge.de
kataloge.fuerholz.de
online.hansestyle.hamburg
pub.vermoegenszentrum.ch
kataloge.fuerholz.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
kataloge.quester.at
kataloge.larimarhotel.at
kataloge.fuerholz.de
online.hansestyle.hamburg
webkiosk.sossenheimer-wochenblatt.de
medien.koinno-bmwi.de
berliner-kurier.kiosk.plus
magazin.em-chiemgau.de
toolbox.koinno-bmwi.de
www.magazine-kraftquelle-bgl.de
www.hochseescheinkurs.online
polsteraktuell.mediaflip.de
kataloge.fuerholz.de
kataloge.fuerholz.de
berliner-kurier.kiosk.plus
pop3.kraemer-praezisionswerkzeuge-kataloge.de
toolbox.koinno-bmwi.de
toolbox.koinno-bmwi.de
kataloge.fuerholz.de
kiosk.greater.sydney
kataloge.quester.at
medien.koinno-bmwi.de
epaper.pt-magazin.de
toolbox.koinno-bmwi.de
cf.completesportsnigeria.com
magazin.tourismus.li
kurier.leimbacherdruck.ch
www.magazine-kraftquelle-bgl.de
webkiosk.baeckereibuettner.de
kiosk.greater.sydney
revista.landrover.com
epapers.gleitz-online.de
gigdesarrollosinmobiliarios.jms.com.mx
magazin.fon-times.ch
kataloge.fuerholz.de
berliner-kurier.kiosk.plus
kataloge.fuerholz.de
www.magazine-kraftquelle-bgl.de
berliner-kurier.kiosk.plus
berliner-kurier.kiosk.plus
magazin.jaguar.com
*.koinno-bmwi.de
kataloge.fuerholz.de
berliner-kurier.kiosk.plus
epapers.gleitz-online.de
hochglanzmagazine.buendnermedienverlag.ch
online.hansestyle.hamburg
berliner-kurier.kiosk.plus
www.hochseescheinkurs.online
toolbox.koinno-bmwi.de
www.hochseescheinkurs.online
pop3.kraemer-praezisionswerkzeuge-kataloge.de
pro.seamk.fi
www.magazine-kraftquelle-bgl.de
epapers.gleitz-online.de
kataloge.fuerholz.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
kataloge.quester.at
webkiosk.risiko-manager.com
epapers.gleitz-online.de
magazine.jaguar.it
epaper.pt-magazin.de

Certificate

The complete raw certificate details for medien.koinno-bmwi.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx3k6P699056Xpb96f2LG
yS02NGi+DNy1Q7JFF7Hz6wbQ4kZjhJf3WNEHW5PJvqhM5+WDMfyIwSPxW2TDWUwG
NCtKjVUjvhXORlsnu14cOjt9y8ulKKMNCqxvFMw16cc4zUKGCzJc8E/Trul7o0OH
d7BJK++Ad3QjhhqWjgNcRdVwiJ06HSgftBSw71omBHgCQjhTboEREDgE20yGfi7p
9IN7C3qfTmvBfyOAAjCBmCw4J7b21HuCuuM8uzrYq5/Y3UJl0PSiTrf/3kyQo5E6
K8Zt1uVIYc7EJuEYpDmR5cwMm3HxjqT9BqhYgjcorBgsGrLj/wJqhN7SwkxxzvHD
KwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 338583510851663371102761034603751451922253
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-06-26 11:04:58 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-24 11:04:58 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'medien.koinno-bmwi.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25181202213404569889964390477477579968036619927734151462677054093840204891529077581204461054687118854062814969063277902156485870815444699013101502501202423523676406552299138825430595392983621855514571087962457769582769558037069730386396330629357488242274114614607753459304542869933990365230078074717461828222540872115964222118144317223256826304632867119715371007169854554846225137287969722938503965727047911993945270894580006458028302262665068882166782597817131973768725239134451664100863681638740067238708494481506814851450410517023656202546683697600982834712613567179004457410294377795190495747795197821843380749099
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							94bb1bcef6334b4ac1404925005ce099d508e4d9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2600 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktion.kunsmann-wittlich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktuell.vital-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.dersteirerhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.bildkunstakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.goeweil.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dein.limo-journal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalkiosk.ecotech.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.fluhr-displays.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.werkzeug-direkt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einrichtungspartnerring.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ejournal.galabau-praxis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper-fr.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper-it.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mediaradius.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.sinntec.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.treffpunkt-bau.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.toy-factory.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frauendorfer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heimfrost.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoffmann-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotelmagazin.aramis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hummerich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobst-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.eisen-pfeiffer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hefele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.pmeurotrading.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.reisenthel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.seglerbedarf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.sportkind.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.unzerbrechbar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.acryl-lasern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.askoe-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kurdirekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.nice-n-hard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.oldtimer-journal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.otto-pokale.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reisewelt-neuhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.triplex-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vitaltours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vonbohlenimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.werbeartikel-laeser.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dolcevita-magazin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleining.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kwo-olbernhau.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lesenswert.extraprima.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logo-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.4actionsport.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.cvd-mediengruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.grossglockner.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien.koinno-bmwi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobila.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-berta.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-brameyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-henrich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mai.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-meyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mmz.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-seesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-zuck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebelundobjekt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebi.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moegro.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nemann.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polster-beck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pressespiegel.cantienica.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.kueche-seestadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.past-software.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lokale-rabatte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'putzmoebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rehastimme.degemed.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ruesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sonavsofab.xp1.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadtanzeiger.marbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trop.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.apomediaverlag.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bartelt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bonacasa.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.holz-speckmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.hv-bayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lichtakzente.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mediabiz.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.musikermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.theaterverlage.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tkmparkett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.werk5.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werbeartikel-katalog.takutrends.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnkauf-zeller.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnland-hauber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cataloguefnac.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.insignia.ecogreen.property'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maryspubs.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf64000001643bfb8a7f0000040300483046022100da31cb9989aace5ca195bbb66db9d6cf3986805360779bc3e57410d23c9497bc022100fbe82d4c86ed67456cb47ad910f2d98ba0f26a60f0e6fe21f0dc027812c50904007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001643bfb8a9700000403004730450221008e722f5138b1d746b202a7e95801f3a4458468fa2cd6a2f7940d5d6d7f0f264f022073bdc0a6a6e1646561e7b8058f6962e054f9b6775d412f6795e45c5274c7799e
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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