kiosk.flp.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:01:68:ae:5a:2f:69:b1:f3:7c:50:5d:db:cf:06:09:d2:3a was issued on by Let's Encrypt.

With 92 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.flp.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:01:68:ae:5a:2f:69:b1:f3:7c:50:5d:db:cf:06:09:d2:3a
Serial Number (int): 348928571094350240383298650530763908960826
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 75:ef:07:1e:3f:1a:2d:bd:f2:e9:01:34:1b:3d:c8:c6:50:c0:84:3b
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 04:d9:05:2c:df:24:e8:22:c9:0c:15:65:ca:c0:c8:2a:26:00:e8:7d
Fingerprint (sha256): 55:3e:9d:02:79:da:cd:fa:0b:33:7e:bf:34:bb:e6:83:55:b5:49:9f:a0:d4:ac:60:b8:c4:cd:58:28:6d:c7:6f

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.flp.de

92

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.flp.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
catalog.churchgoods.com
catalogue.designmiami.com
chiosco.flp.ch
efit.comteam.de
epaper.immobilienboerse-ag.ch
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
handelsblatt.kiosk.plus
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.gartenmode.de
katalog.klickparts.com
katalog.lemo-schuh.ch
katalog.noor.eu
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kiosk.citytipp.org
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.oesterreichjournal.at
kiosk.omnia-magazin.com
kiosk.scansys.no
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
koelnische-rundschau.kiosk.plus
literature.impact-products.com
magazin.ewtc.de
magazin.nivea.de
magazin.plusperfekt.de
magazin.roche.de
magazine.medbhealth.com
magazine.petsmag.co.uk
magazine.therealpartnership.com
magazines.esteticanetwork.com
newsstand.engineering-news.net
onlinekatalog.cultous.de
onlinekatalog.froelichundkaufmann.de
onlinekatalog.merkheft.de
partnermagazin.comteam.de
prospekte.grainau.de
publikationen.kreis-goerlitz.de
publikationen.stbverband-koeln.de
thiex.mediaflip.de
travelshop.accessconsciousness.com
vitadoor.mediaflip.de
webkiosk.die-bank.de
webkiosk.k-studio.co.za
webkiosk.matthews.com
webkiosk.zeitblatt.com
www.eborghitravel.com
www.healthread.co.za
www.sblaettle.at

Other certificates including the domain name flp.de

(limited to 100 certificates)
kiosque.flp.ch
test.phcsystem.com
www.revistacipcisa.com
www.glamitalia.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
kiosk.astrosofa.com
www.flp.de
kiosque.flp.ch
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
kiosque.flp.ch
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.montana-cans.com
statistics.flp.de
publications.nursingald.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
ebooks.teammelanie.nz
magazine.arbeit-und-arbeitsrecht.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
brochures.hilliard.com
autodiscover.epaper-poonen.lies-das-evangelium.de
test.phcsystem.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
kiosque.flp.ch
brochures.hilliard.com
publikationen.kmu.org
kurse.bdb-musikakademie.de
kiosk.astrosofa.com
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
kiosk.astrosofa.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
digital.queencityconnections.com
publikationen.kmu.org
magazine.arbeit-und-arbeitsrecht.de
webkiosk.stephanshof.com
publications.nursingald.com
digital.queencityconnections.com
test.phcsystem.com
rieswick.mediaflip.de
katalog.isa-racing.com
magazine.arbeit-und-arbeitsrecht.de
test.phcsystem.com
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
test.phcsystem.com
neubau-projekte.vr-immoservice-mainfranken.de
webkiosks.zaubertopf-club.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
kiosk.flp.de
webkiosk.bm-agrotech.ch
digital.queencityconnections.com
publications.nursingald.com
distributoren.flp.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
*.flp.de
silentreview.faaa.net
epaper.hz.de
kiosque.flp.ch
test.phcsystem.com
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
statistics.flp.de
kiosk.velototal.de
webkiosk.bm-agrotech.ch
kiosk.thewholenote.com
epaper.asscompact.de
*.flp.de
rieswick.mediaflip.de
brochures.hts-touristik.de
ebooks.teammelanie.nz
neubau-projekte.vr-immoservice-mainfranken.de
rieswick.mediaflip.de
ebooks.teammelanie.nz
kiosque.flp.ch
kiosk.velototal.de
kiosk.astrosofa.com
kiosk.seniorenreisen.de
kiosk.astrosofa.com
silentreview.faaa.net
brochures.hilliard.com
blaetterkatalog.kleentex.eu
kiosk.velototal.de
magazine.arbeit-und-arbeitsrecht.de
kiosk.flp.de

Certificate

The complete raw certificate details for kiosk.flp.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArvIUsPMB9laKx/YZYEJt
Zyu6mUVXAbsNqXytUM4kLcNaHcst7xOR6xDDIwlbLMKn3GKsREDLaPB8Ni36cY6q
p8jyJyM/NoM13/GYXtB/CxavoDxEC//J3eIgQ8vRZwcFf6Z77n51ugeT8lZkTUcA
3LWdwodNepbshUNM4lWV/Ejd+mXLCUUKCkfEX6yj9oSEaheeAKOlwY96T9uacyYy
lYzHINv3wFaSyS5aKwWcVouO0PWagxCfixT7BNZoJoqRWYYdsW33S9jbR3+oJAsQ
0ioxAXoH5SSipvzObV9lQxLeeRsfdShKszmOlF/EdAYF9VFy3KCmrlIuBAff151l
twIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 348928571094350240383298650530763908960826
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-21 19:16:33 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-19 19:16:33 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.flp.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22084839568065807101478389113902226653066682398507869069408066028768275289567669597927236969810229815942491245099140466817090109966259580586618426457257928223751396879765073958435429383323258319915294104896528846368387638085729968395321408720445755973014924455740787412227956829204960503674708841738786601043885437303853711590242143687460036219673731935790970786441405569677490620959078793505452303225406042138958478732503486138412127535543825632524839085480903964587599393962344055189633091428997943875165114574125261632456423956521081929325212929316526485796580041840639940352243310560520534315643905841503829583287
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							75ef071e3f1a2dbdf2e901341b3dc8c650c0843b
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2685 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.churchgoods.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'efit.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handelsblatt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.klickparts.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.noor.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.citytipp.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.oesterreichjournal.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'literature.impact-products.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ewtc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.nivea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.roche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.petsmag.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.therealpartnership.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.engineering-news.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.cultous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.froelichundkaufmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.merkheft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partnermagazin.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'travelshop.accessconsciousness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.matthews.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eborghitravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.healthread.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe00000169a1e5eba6000004030046304402203dcf7d49600de650ec779088970e944be9da371afe336c447041c9f79505a6e802201ba8af523af3c93d8e4b31acda4a487141832bed6cd2dc00a8bbdef22798724c00750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d00000169a1e5eb9600000403004630440220673d95f4e60708e0f821a7c8c56f689f76d8df97c83d6f395797ea16cb356dc002200ca8ad64904091f3abc6d074d3ad618ac9d9b3f718b40dd9eedde94e8ce59ad1
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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