www.he-roes.de

Issued by Sectigo RSA Domain Validation Secure Server CA

About this certificate

This digital certificate with serial number 26:10:a5:1f:09:56:76:b2:52:47:a6:9e:2e:35:13:ff was issued on by Sectigo Limited.

With 96 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.he-roes.de

Sectigo Limited

Organization: Sectigo Limited
State / Province: Greater Manchester
Locality: Salford
Country: GB

This certificate has expire since

Certificate Details

Serial Number (hex): 26:10:a5:1f:09:56:76:b2:52:47:a6:9e:2e:35:13:ff
Serial Number (int): 50597089646110894117788851026995254271
Serial Number lenght: 126 bits, 16 octets

SubjectKeyId: 34:1b:b7:01:df:67:46:32:c9:d0:38:48:e6:bd:83:78:14:3d:6f:e0
AuthorityKeyId: 8d:8c:5e:c4:54:ad:8a:e1:77:e9:9b:f9:9b:05:e1:b8:01:8d:61:e1

Fingerprint (sha1): d6:d6:a0:9b:00:5b:2a:28:f4:45:82:40:16:c2:8c:ee:93:9f:3e:e1
Fingerprint (sha256): 52:df:32:ee:25:7a:98:13:f6:65:c9:73:f8:c0:c4:9f:a1:e4:9c:5c:a1:2a:be:5e:84:da:70:1e:4e:4a:83:79

Issuing Certificate URL: http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt

Revocation information

OCSP Server: http://ocsp.sectigo.com

Check the revocation status for certificate www.he-roes.de

96

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.he-roes.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

www.he-roes.de
bbms.bogner.com
berufe.mariahilf.de
bewerbercenter.in-dir-steckt-zukunft.de
bewerbermanagement.autostadt.de
bewerbung.babtec.de
bewerbung.kieback-peter.de
bewerbung.kliniken-oal-kf.de
bewerbung.koegel-bau.de
bewerbung.oeffentliche.de
bewerbungen.alfmeier.de
bewerbungonline.med360grad.de
career.vitra.com
chancen.awo-perspektive-owl.de
confluence.telum.de
demo.heroes.eu
demobase.heroes.eu
h1.heroes.eu
h1.prospective.ch
h1.westpress.de
h1a.prod.heroes.eu
h1b.prod.heroes.eu
h1c.prod.heroes.eu
h1c.stage.heroes.eu
h1stage.heroes.eu
heroes.1und1.de
heroes.eu
jobs.1und1.net
jobs.aide.de
jobs.awo-dachau.de
jobs.bauer.de
jobs.bo-gruppe.de
jobs.candooze.com
jobs.evangelischeskrankenhaus.de
jobs.heroes.eu
jobs.hte-company.de
jobs.ihk-niederrhein.de
jobs.pdz-online.de
jobs.srh-karriere.de
jobs.stadtwerke-bochum.de
jobs.vtours.de
jobs.warnermusic.de
jobs.weberweb.com
jobs.zentralbahn.ch
jobs.zueriwerk.ch
kariera.volkswagen-groupservices.sk
karriere.at-fachverlag.de
karriere.bafa.de
karriere.condenast.de
karriere.dasdepot.com
karriere.deutscherueck.de
karriere.evia.de
karriere.gematik.de
karriere.hohenstein.de
karriere.holzmann-medien.de
karriere.iwkoeln.de
karriere.m-net.de
karriere.megagruppe.de
karriere.meggle.de
karriere.minol.de
karriere.mt-aerospace.de
karriere.mybits.de
karriere.rothenberger.com
karriere.siempelkamp.com
karriere.ssknet.de
karriere.stadtwerke-gelsenkirchen.de
karriere.stadtwerke-herne.de
karriere.telum.de
live.heroes.eu
masterdemo.cloud.heroes.eu
masterdemo.heroes.eu
my.candooze.com
online.heroes.eu
recruiter.grandcasinoluzern.ch
recruiting.candooze.com
recruiting.cpm-pos.de
recruiting.de.conductix.com
recruiting.feneberg.de
recruiting.hagebaumarkt-muenchen.de
recruiting.heroal.de
recruiting.heroes.eu
recruiting.kkle.de
recruiting.lwl.org
recruiting.rotkaeppchen-mumm.de
recruiting.stadtwerke-witten.de
recruiting.strato.de
recruiting.suss.com
recruiting.vwds.pt
service.heroes.eu
srh.stage.heroes.eu
stellenmarkt.waldorfkindergarten.de
support.heroes.eu
support.telum.de
talents.heroes.eu
www.heroes.eu
www.your-jobboard.com

Other certificates including the domain name he-roes.de

(limited to 100 certificates)
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
*.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
systems.he-roes.de
www.he-roes.de
webmail.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
mta00.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
webmail.he-roes.de
mx00.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
*.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
mx00.he-roes.de
systems.he-roes.de
www.he-roes.de
systems.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
www.he-roes.de
mta00.he-roes.de
www.he-roes.de
www.he-roes.de
sni10620.cloudflaressl.com
*.he-roes.de
systems.he-roes.de
sni10620.cloudflaressl.com

Certificate

The complete raw certificate details for www.he-roes.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuodojPEfgT9QfC8dYPXM
hL6HpFA9iUMq4vby5sksT4XIjHIODf/qe3wmEH8wMb5ku4p7gMk2Zm8f9bnJrk4m
w+7hCQipxjI7srtgHI1gySsn3nM7WGq1oGDMbYWEIo+rvvXgaB9XkHdw6GiqsRiu
fgXU+JA+ANRCilAAYy7NBxfir6iszrtimYNd5bnW+sVDNpuYGGE3pAI3teqslbEz
E2PdZcEwZXpL1pUSfOTzJASDaCe9sAbp0p36Elr6OvSm8T5x9MDjO+uZxlJQUh98
yvAZHiFtfQpqE1wHoFH/+9ZiqYMvKRyqwGfrLGScOxIQ4/vdYEm7noUlYzSjCeFy
qQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 50597089646110894117788851026995254271
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'GB'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.8 (stateOrProvinceName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Greater Manchester'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.7 (localityName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Salford'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo Limited'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Sectigo RSA Domain Validation Secure Server CA'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-07-26 00:00:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-07-26 23:59:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.he-roes.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23547097094664355266098741830091714463880705264628778757248534860513254383439872269365172873231513986758182415241272622489273824760996738679085219299484582948541204990101074502921042424298163667299187556699311652977762671185825141151435494709763272138193442570529927621087706024872350608948706805775341136894578302476205225377371610497166420757149830547298760146248801132243979791588759404170997003786064106925807468475025131765408346926270216884910837622069142840365191751862171609181149639451761463920620701301423863877903365808350426508771133239817780864338419373509175478768517277323750425922367194782683396928169
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 8d8c5ec454ad8ae177e99bf99b05e1b8018d61e1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							341bb701df674632c9d03848e6bd8378143d6fe0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (66 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.6449.1.2.2.7
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'https://sectigo.com/CPS'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (120 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://crt.sectigo.com/SectigoRSADomainValidationSecureServerCA.crt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.sectigo.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2179 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.he-roes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bbms.bogner.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berufe.mariahilf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbercenter.in-dir-steckt-zukunft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbermanagement.autostadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.babtec.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.kieback-peter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.kliniken-oal-kf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.koegel-bau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbung.oeffentliche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungen.alfmeier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungonline.med360grad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'career.vitra.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chancen.awo-perspektive-owl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'confluence.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demo.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demobase.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1.prospective.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1.westpress.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1a.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1b.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1c.prod.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1c.stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heroes.1und1.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.1und1.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.aide.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.awo-dachau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.bauer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.bo-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.evangelischeskrankenhaus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.hte-company.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.ihk-niederrhein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.pdz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.srh-karriere.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.stadtwerke-bochum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.vtours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.warnermusic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.weberweb.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.zentralbahn.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.zueriwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kariera.volkswagen-groupservices.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.at-fachverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.bafa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.condenast.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.dasdepot.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.deutscherueck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.evia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.gematik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.hohenstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.holzmann-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.iwkoeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.m-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.megagruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.meggle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.minol.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.mt-aerospace.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.mybits.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.rothenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.siempelkamp.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.ssknet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.stadtwerke-gelsenkirchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.stadtwerke-herne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karriere.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'live.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'masterdemo.cloud.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'masterdemo.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'my.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiter.grandcasinoluzern.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.candooze.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.cpm-pos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.de.conductix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.feneberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.hagebaumarkt-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.heroal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.kkle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.lwl.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.rotkaeppchen-mumm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.stadtwerke-witten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.strato.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.suss.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'recruiting.vwds.pt'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'service.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'srh.stage.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellenmarkt.waldorfkindergarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support.telum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'talents.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.heroes.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.your-jobboard.com'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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