test.phcsystem.com

Issued by R3

About this certificate

This digital certificate with serial number 04:c9:2d:23:77:b9:6d:2c:bb:a8:5d:3b:6f:b5:d7:87:8a:f4 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=test.phcsystem.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:c9:2d:23:77:b9:6d:2c:bb:a8:5d:3b:6f:b5:d7:87:8a:f4
Serial Number (int): 416905898896647728520564139936806227905268
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 5b:65:bf:c3:df:60:f0:dd:15:e9:41:cb:d7:a0:af:15:65:44:3e:e6
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 22:56:d8:e5:39:e2:f2:98:f9:21:2e:fd:80:1d:90:9a:04:b6:ac:98
Fingerprint (sha256): 56:f1:09:f9:fa:94:fc:56:ac:6d:48:77:5d:12:7c:fb:01:32:17:8a:72:28:1e:f5:ae:b5:a7:57:ab:08:ee:cc

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate test.phcsystem.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for test.phcsystem.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
bkdmno.vdmno.de
brochure.ntpwarranty.com
brochures.keepmoat.com
catalogos.chilecostura.cl
chiosco.flp.ch
epaper.grillzeit.at
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
flipbooks.pure-lox.com
gestaltungswettbewerb.vdmno.de
handelsblatt.kiosk.plus
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.erima.de
katalog.gartenmode.de
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kataloge.samen-schwarzenberger.com
kataloge.teppich-stark.de
kiosk.am-weststrand.com
kiosk.astrosofa.com
kiosk.der-kleine-georg.de
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.omnia-magazin.com
kiosk.verbaende.com
kiosk.vidaglobal.de
kiosque.flp.ch
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
literature.impact-products.com
magazin.ferienmagazin-deutschland.de
magazines.esteticanetwork.com
magazines.somethinggoodmagazines.com
mein.taylorwessing.com
nutzen.vdmno.de
onlinecatalog.custom-chrome-europe.com
onlinekatalog.cultous.de
onlinekatalog.froelichundkaufmann.de
onlinekatalog.merkheft.de
produktkatalog.mwf-technik.de
publikationen.contipark.de
publikationen.gesundheit-soziales.landkreis.gr
publikationen.jugend-bildung.landkreis.gr
publikationen.landkreis-verwaltung.landkreis.gr
publikationen.landkreisjournal.landkreis.gr
publikationen.natur-umwelt.landkreis.gr
publikationen.stbverband-koeln.de
publikationen.strategie-planung.landkreis.gr
publikationen.tourismus-marketing.landkreis.gr
publikationen.wirtschaft-entwicklung.landkreis.gr
publikationen.zeitung-fuer-kinder.landkreis.gr
sortimenterbrief.schwarzer.at
start.andernach-wirtschaft.de
tennis4.yumpu100.com
test.phcsystem.com
thiex.mediaflip.de
vitadoor.mediaflip.de
webkiosk.alpenpark.de
webkiosk.die-bank.de
webkiosk.motorex.com
welt-am-sonntag-kompakt.kiosk.plus
www.magbooks.icsl.org.in
www.sblaettle.at

Other certificates including the domain name phcsystem.com

(limited to 100 certificates)

Certificate

The complete raw certificate details for test.phcsystem.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtVbtoMtd3JP/tlonLPiH
AbS8T1BA79b0rPwGM8OHYClj6Af1RJCMudW8JTb8OSeq7lvndfCvtAK05AUaSMqD
lbdlmPqg9v64WbefC2yobvK88c52RPscvML9TShxKILPmCx4x9umYoQ1ErDhyhgT
1YWcZeKGesS2E2/iomkWh+s08513D4YH0/2oM4sew5nlaI5xGK4kMD5+MxXz604/
MzswAd95ioENBl/AwBXzm8TCjUCY0MmXkKHmpnK05y8SZee0KmsQBFukFfFAmnEL
DBlMNGwTnuSFl2AJ1lRXKG9eWOEPgcBfdrEy/zm+t2Q9EdipVwHkkbl4UPg/Yp+T
EQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 416905898896647728520564139936806227905268
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-12-08 11:03:46 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-03-08 11:03:45 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'test.phcsystem.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22891999109059919074761162273553106260560505846883379258461686501724887247559044739311519628670213876058442626569114212801032610703755587283231791099784851397238713706886331972646821743099527404038850520187870992376231472017571335845605324589300432399281301735594806675684337826540790952908335134304399535340829312945406433089611736862038552848394015304779783904211266253520967032702956632841039635534970807373970993806306784180804079577033489382027879383588426012754165967169393773538823892858977856171381758583232692249372678757803006939871963139199534149417884403587910082049778624105210771274709333651966274802449
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							5b65bfc3df60f0dd15e941cbd7a0af1565443ee6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (3083 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bkdmno.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochure.ntpwarranty.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.keepmoat.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.chilecostura.cl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.grillzeit.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gestaltungswettbewerb.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handelsblatt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.erima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.samen-schwarzenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.teppich-stark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.am-weststrand.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.der-kleine-georg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.verbaende.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.vidaglobal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'literature.impact-products.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ferienmagazin-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.somethinggoodmagazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein.taylorwessing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nutzen.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinecatalog.custom-chrome-europe.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.cultous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.froelichundkaufmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.merkheft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'produktkatalog.mwf-technik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.contipark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.gesundheit-soziales.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.jugend-bildung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.landkreis-verwaltung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.landkreisjournal.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.natur-umwelt.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.strategie-planung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.tourismus-marketing.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.wirtschaft-entwicklung.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.zeitung-fuer-kinder.landkreis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sortimenterbrief.schwarzer.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'start.andernach-wirtschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tennis4.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.phcsystem.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.alpenpark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.motorex.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'welt-am-sonntag-kompakt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magbooks.icsl.org.in'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f000760041c8cab1df22464a10c6a13a0942875e4e318b1b03ebeb4bc768f090629606f60000017d99eda16a0000040300473045022100dfa2b93295c3fe43bd943ddfee278ad77d1462852dc59085476367e48d6a0cd9022078273b9517186c12a6b0e4852c3e8c026e31ca4d4b8d494063509c7edcdb6cb600760046a555eb75fa912030b5a28969f4f37d112c4174befd49b885abf2fc70fe6d470000017d99eda1970000040300473045022100de927662c480b9149dccd8fdd51f2c8e1ac358ecb442afc430ffa4f27f75a8d0022075758a844328d15cd687b94811a9034fe82d5c3cefbf7f913dfa5a8823a7e80c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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