webkiosk.tkmparkett.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:fd:17:b7:d6:a5:48:58:19:db:d3:00:9d:a8:39:4b:69:9c was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=webkiosk.tkmparkett.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:fd:17:b7:d6:a5:48:58:19:db:d3:00:9d:a8:39:4b:69:9c
Serial Number (int): 347459823414037027559242835540583490742684
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: e7:13:cd:9f:d6:bc:e4:8a:d7:34:30:24:12:05:32:e0:f9:6b:10:ae
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 7e:86:97:61:6a:b7:cb:11:1a:ca:f8:d6:61:b6:69:36:89:39:6f:f3
Fingerprint (sha256): 52:cb:b1:03:67:78:f7:e5:02:d8:ee:50:dc:9a:03:45:d4:dd:c8:e2:b0:61:34:40:e1:74:4b:e8:2b:cd:c8:4e

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate webkiosk.tkmparkett.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webkiosk.tkmparkett.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aktion.kunsmann-wittlich.de
aktuell.vital-ag.ch
angebote.dersteirerhof.at
biblioteca.sciens.com.ar
brochures.adipec.com
brochures.hts-touristik.de
broschuere.bildkunstakademie.de
catalogs.goeweil.com
catalogs.k7-pro.com
dein.limo-journal.de
digital.equestrianlifemagazine.co.uk
digital.queencityconnections.com
digitalkiosk.ecotech.com
download.fluhr-displays.de
downloads.berghaus-verkehrstechnik.de
ebooks.werkzeug-direkt.com
einrichtungspartnerring.mediaflip.de
ejournal.galabau-praxis.de
emagazin.eishockeywelt.com
epaper.asscompact.de
epaper.audimax.de
epaper.mediaradius.it
epaper.sinntec.de
epaper.technischesysteme.com
epaper.uehlingerag.ch
epaper.weita.ch
epapers.juenglingverlag.de
flyer.toy-factory.de
heimfrost.mediaflip.de
hotelmagazin.aramis.de
immobilienmagazin.steinauer-immo.ch
immomagazin.wegenerimmobilien.de
katalog.hefele.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.lemo-schuh.ch
katalog.pmeurotrading.com
katalog.seglerbedarf.de
katalog.sportkind.de
kataloge.acryl-lasern.de
kataloge.askoe-online.de
kataloge.holzimpraegnierwerk.ch
kataloge.kurdirekt.de
kataloge.otto-pokale.de
kataloge.reisewelt-neuhof.de
kataloge.triplex-fischer.de
kataloge.vbh.de
kataloge.vitaltours.de
kataloge.werbeartikel-laeser.ch
kiosk.das-pfalz-magazin.de
kiosk.dolcevita-magazin.ch
kiosk.hinzundkunzt.de
kiosk.leuchtfeuer-verlag.com
kiosk.thewholenote.com
kiosk.tsg-reutlingen.info
kleining.mediaflip.de
kurse.bdb-musikakademie.de
kwo-olbernhau.mediaflip.de
lesenswert.extraprima.com
logo-moebel.mediaflip.de
magazin.bora.com
magazine.4actionsport.it
magazine.biss.team
magazine.montana-cans.com
magazine.scenezone.com
moebel-brameyer.mediaflip.de
moebel-henrich.mediaflip.de
moebel-seesen.mediaflip.de
moebi.mediaflip.de
moegro.mediaflip.de
njn-mediathek.jagdkatalog.com
prospekt.kueche-seestadt.at
prospekt.past-software.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.manres.ch
putzmoebel.mediaflip.de
read.africanphotomag.co.ke
rehastimme.degemed.de
stadtanzeiger.marbacher-zeitung.de
strickmagazine.schoeller-wolle.de
webkiosk.apomediaverlag.at
webkiosk.bartelt.at
webkiosk.bonacasa.ch
webkiosk.edeka-koehne.de
webkiosk.ghoztmedia.com
webkiosk.hv-bayern.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.musikermagazin.de
webkiosk.theaterverlage.ch
webkiosk.tii-group.com
webkiosk.tkmparkett.de
webkiosk.werk5.ch
werbeartikel-katalog.takutrends.de
wohnkauf-zeller.mediaflip.de
www.infoblatt.at
www.jlr-emobility.de
www.maryspubs.com
www.revistacipcisa.com

Other certificates including the domain name tkmparkett.de

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
magazine.landroverusa.com
jobst-wohnwelt.mediaflip.de
lemagazine.landrover.com
jobst-wohnwelt.mediaflip.de
epaper.treffpunkt-bau.eu
moebel-mmz.mediaflip.de
magazin.zibibbo.de
jobst-wohnwelt.mediaflip.de
hoffmann-moebel.mediaflip.de
hoffmann-moebel.mediaflip.de
hummerich.mediaflip.de
moebel-zuck.mediaflip.de
magazine.landrover.com.cn
ruesen.mediaflip.de
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
hummerich.mediaflip.de
trop.mediaflip.de
tkmparkett.de
jobst-wohnwelt.mediaflip.de
frauendorfer.mediaflip.de
jobst-wohnwelt.mediaflip.de
hummerich.mediaflip.de
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
epaper.treffpunkt-bau.eu
sonavsofab.xp1.com
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-zuck.mediaflip.de
moebel-berta.mediaflip.de
moebel-mmz.mediaflip.de
jobst-wohnwelt.mediaflip.de
hummerich.mediaflip.de
mobila.mediaflip.de
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
katalog.unzerbrechbar.de
hetmagazine.landrover.com
medien.koinno-bmwi.de
moebel-meyer.mediaflip.de
www.tkmparkett.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
hummerich.mediaflip.de
katalog.unzerbrechbar.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-berta.mediaflip.de
moebel-gruber.mediaflip.de
epaper.treffpunkt-bau.eu
moebel-berta.mediaflip.de
online.hansestyle.hamburg
moebel-meyer.mediaflip.de
mobila.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
kataloge.larimarhotel.at
jobst-wohnwelt.mediaflip.de
online.hansestyle.hamburg
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
medien.koinno-bmwi.de
jobst-wohnwelt.mediaflip.de
magazin.em-chiemgau.de
mobila.mediaflip.de
ruesen.mediaflip.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
hummerich.mediaflip.de
moebel-gruber.mediaflip.de
webkiosk.holz-speckmann.de
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
medien.koinno-bmwi.de
moebel-mmz.mediaflip.de
epaper.transgourmet.ch
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
epaper.pt-magazin.de
epaper.transgourmet.ch
jobst-wohnwelt.mediaflip.de
moebel-mmz.mediaflip.de
magazin.tourismus.li
wohnland-hauber.mediaflip.de
epaper.transgourmet.ch
trop.mediaflip.de

Certificate

The complete raw certificate details for webkiosk.tkmparkett.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxqvNJ4GDi1Q/Y8u7/Hza
82nfsQVxZ37BlMgXZ+gunC2lKDoXW/TENboPa5rICI6XoXIEOd80etC/BRNOtq0i
k3fHekETcStDySVMgK1DwEDG/KuN462en/dgi26r5PJMkHb0F/dQNt4OeKlArdQs
6FsBcPgxslRXxNGAa9ZRxD6zGLS3yIT4Q+v4eZR1mRSulnzeXapofDlHXTFkqF/m
9Is7w8B2Hqk2PaaVKVMs3/Ov27pr5xGBqhy6xMyLJvueN+o8C+8ydC2yuyKvJuIy
g2IsXpFpDJz5kQLYdszfhTQoxSMq7ncDL7XhqVu2G11RwhauPN0oW06LDuIAEIlU
ewIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 347459823414037027559242835540583490742684
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-26 11:06:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-25 11:06:27 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'webkiosk.tkmparkett.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25079902803259529994721123326030956141500838846086385468958745103422089236358192550978786209338193567284166174842069466229024540803886422675546207910987004253784083042011653084955560921433279693313160619139671672137372556216661262585323087406324174049204106568250744747939841558896622821755665949560126042139255991293939033604875319554999013272469576981263389014207981040834041652724619215313771582153821697177715695448768143114296138786582479134712134886781873567496225560223960504001292921808628434112345670317430820676968537178663017042307444743979911572832054445321298285703348953328486972719343624288489301431419
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e713cd9fd6bce48ad7343024120532e0f96b10ae
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2612 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktion.kunsmann-wittlich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktuell.vital-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.dersteirerhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.adipec.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.bildkunstakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.goeweil.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.k7-pro.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dein.limo-journal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.equestrianlifemagazine.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalkiosk.ecotech.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.fluhr-displays.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'downloads.berghaus-verkehrstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.werkzeug-direkt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einrichtungspartnerring.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ejournal.galabau-praxis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emagazin.eishockeywelt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.audimax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mediaradius.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.sinntec.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.uehlingerag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.toy-factory.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heimfrost.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotelmagazin.aramis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immobilienmagazin.steinauer-immo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hefele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.pmeurotrading.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.seglerbedarf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.sportkind.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.acryl-lasern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.askoe-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kurdirekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.otto-pokale.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reisewelt-neuhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.triplex-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vitaltours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.werbeartikel-laeser.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dolcevita-magazin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.tsg-reutlingen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleining.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kwo-olbernhau.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lesenswert.extraprima.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logo-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.4actionsport.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.biss.team'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-brameyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-henrich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-seesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebi.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moegro.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.kueche-seestadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.past-software.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'putzmoebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rehastimme.degemed.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadtanzeiger.marbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.apomediaverlag.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bartelt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bonacasa.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.ghoztmedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.hv-bayern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.musikermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.theaterverlage.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tkmparkett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.werk5.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werbeartikel-katalog.takutrends.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnkauf-zeller.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.infoblatt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maryspubs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revistacipcisa.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf640000016615c5f614000004030046304402207efe9a90b40b9d50f3c129e83c1a0e0c8ff76be6475eee2950971ff2424343040220676edc9089b6ec6ed9e5c06663e9954da37592623bb60ab764a895614f3f79cd007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016615c5f848000004030048304602210093e45d1d0337af53f3bb61dc9066a30ddd6ce51e324f2affccdf7af00382e891022100c857f9ecf99ccac777ed5198fcee33d4c4e1036589339bd9f97dd4049942b817
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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