kamprad.isp-vhost04.domservice.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:1f:aa:00:01:ba:f2:55:3b:5b:6e:68:4f:e0:ec:d1:c1:0f was issued on by Let's Encrypt.

With 43 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kamprad.isp-vhost04.domservice.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:1f:aa:00:01:ba:f2:55:3b:5b:6e:68:4f:e0:ec:d1:c1:0f
Serial Number (int): 272111579964207114248312460401273983844623
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 28:63:d1:53:ec:c5:0d:b7:2b:09:f2:67:a0:83:fd:9d:f1:97:45:8c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 50:1d:4f:37:6e:6b:3b:b7:ec:e7:36:df:30:90:ef:dd:52:7f:90:8f
Fingerprint (sha256): 58:43:c6:30:fb:25:d7:f6:c6:1e:e6:fb:fe:e1:c6:9e:bb:1f:e4:31:ec:56:24:cc:64:7f:e6:f5:d9:94:e9:99

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kamprad.isp-vhost04.domservice.de

43

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kamprad.isp-vhost04.domservice.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

altenburger-musikfestival.com
altenburger-musikfestival.de
barbarossa-festspiele.de
barbarossa-museum.de
barbarossa-stiftung.de
barbarossamuseum.de
barbarossastiftung.de
concerto-magazin.de
e-reinhold-verlag.de
frech-ab.de
frechab.de
gewandhausmagazin.de
kamprad.isp-vhost04.domservice.de
orgelforum-sachsen.de
querstand.de
satt-statt-platt.de
sattstattplatt.de
verlag-kamprad.de
verlagsgruppe-kamprad.de
vkjk.com
vkjk.de
wege-zum-mittelalter.de
www.altenburger-musikfestival.com
www.altenburger-musikfestival.de
www.barbarossa-festspiele.de
www.barbarossa-museum.de
www.barbarossa-stiftung.de
www.barbarossamuseum.de
www.barbarossastiftung.de
www.concerto-magazin.de
www.e-reinhold-verlag.de
www.frech-ab.de
www.frechab.de
www.gewandhausmagazin.de
www.orgelforum-sachsen.de
www.querstand.de
www.satt-statt-platt.de
www.sattstattplatt.de
www.verlag-kamprad.de
www.verlagsgruppe-kamprad.de
www.vkjk.com
www.vkjk.de
www.wege-zum-mittelalter.de

Other certificates including the domain name domservice.de

(limited to 100 certificates)
reichelttv.isp-vhost04.domservice.de
reichelttv.isp-vhost04.domservice.de
handballpost.de
hypos-eastgermany.isp-vhost04.domservice.de
cd-lab.isp-vhost04.domservice.de
schwihag.isp-vhost04.domservice.de
gerling.isp-vhost04.domservice.de
itns.de
aka-verlag-neu.isp-vhost04.domservice.de
bleilaus-verlag.de
job199.isp-vhost04.domservice.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
gfn.isp-vhost04.domservice.de
uap.isp-vhost04.domservice.de
gfn.isp-vhost04.domservice.de
hypos-piwik.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
wendt.isp-vhost04.domservice.de
tzoleipzig.de
samija.isp-vhost04.domservice.de
schwihag.isp-vhost04.domservice.de
hvs-handball.de
uap.isp-vhost04.domservice.de
laendernotar.isp-vhost04.domservice.de
hommage-leipzig.de
nobitz.isp-vhost04.domservice.de
peterbruns.de
toro-pflegegruppe.isp-vhost04.domservice.de
itns.de
hypos-eastgermany.isp-vhost04.domservice.de
concerto-magazin.de
vs-mtl.isp-vhost04.domservice.de
engo.isp-vhost04.domservice.de
radierung.isp-vhost04.domservice.de
hypos-eastgermany.isp-vhost04.domservice.de
job199.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
vs-aph-grimma.isp-vhost04.domservice.de
blumenhaus-brehmer.de
gerling.isp-vhost04.domservice.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
itns.de
gym-borsdorf.isp-vhost04.domservice.de
mitteldeutschland.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
peterbruns.de
kanzlei-kratz.isp-vhost04.domservice.de
vs-aph-schkeuditz.isp-vhost04.domservice.de
steinstrasse.isp-vhost04.domservice.de
toro-pflegegruppe.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
piwik-mittelde.isp-vhost04.domservice.de
limes.isp-vhost04.domservice.de
aka-verlag-neu.isp-vhost04.domservice.de
zappendorfer.isp-vhost04.domservice.de
tzoleipzig.de
gfn.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
mitteldeutschland.isp-vhost04.domservice.de
lehmann.isp-vhost04.domservice.de
handballpost.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
tzoleipzig.de
revierpionier.de
ytong-massivhaus.de
innovationsregion-mitteldeutschland.isp-vhost04.domservice.de
reichelttv.isp-vhost04.domservice.de
kunstglaserei.isp-vhost04.domservice.de
lbw.isp-vhost04.domservice.de
aka-verlag-neu.isp-vhost04.domservice.de
boehme.isp-vhost04.domservice.de
isp-vhost04.domservice.de
handballpost.de
nato-leipzig.isp-vhost04.domservice.de
blumenhaus-brehmer.de
itns.de
steinstrasse.isp-vhost04.domservice.de
kuecheaktiv.isp-vhost04.domservice.de
tzoleipzig.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
iq-mitteldeutschland3.isp-vhost04.domservice.de
ecb.isp-vhost04.domservice.de
hvs-handball.de
engo.isp-vhost04.domservice.de
hypos-eastgermany.isp-vhost04.domservice.de
esgero.ch
hessler.isp-vhost04.domservice.de
kamprad.isp-vhost04.domservice.de
blumenhaus-brehmer.de
cd-lab.isp-vhost04.domservice.de
cut-as.isp-vhost04.domservice.de
engo.isp-vhost04.domservice.de
lbw.isp-vhost04.domservice.de
hms-schubert.isp-vhost04.domservice.de
kamprad.isp-vhost04.domservice.de
hommage-leipzig.de
engo.isp-vhost04.domservice.de
kuecheaktiv.isp-vhost04.domservice.de
gerling.isp-vhost04.domservice.de

Certificate

The complete raw certificate details for kamprad.isp-vhost04.domservice.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIKNTCCCR2gAwIBAgISAx+qAAG68lU7W25oT+Ds0cEPMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMjkwMDM5MjRaFw0y
MDA2MjcwMDM5MjRaMCwxKjAoBgNVBAMTIWthbXByYWQuaXNwLXZob3N0MDQuZG9t
c2VydmljZS5kZTCCAiIwDQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIBAK4sCB0q
xsnUQijpfWeckG5j8aVF462qqPlt8IOcWWFjaKiZHzhxgxbMTbIlVX7+JaexyGoe
xV12bBORpIg0VifI6dNloSVtI9tn0xcF9/4L21TPNZ0yLvaG9eth565+UwckMosk
nDUcmHujPSF2E0jvLLOIqKN270QJs6Y6lXi543Jvpau8jMBelsBGXkv3UJqu+kgn
tCgrop7ojQMfY6KDtnBbL6JN/YPRttstY3yiVadgHFOFRFyjboOcYVgI6+IBGTtp
qhoK2rQZFHiY9+uchWi4yAzrIVBWnV1byX52HFieEROB4hxrA9Cwc4IXkV9m0BTN
uQ3qd0b+z9rNYnqlp5VAq2UKYo9M8LcftYjcahKQbX0yc/Uk5VXv4jsc5lH//EAQ
4Twwoj3X9wiC60qonQhRwmQcryyVHs0pzd3jB+bCXnU2rnXfjpugMk4k/gJqt21s
PTn5ljzewg+08IIlm00uMWGzqf5Syl8vU7yEvd92vGuYA6rDni8r2HOsgB57aNyn
Zjxr7Bv8IQPUL1dJSKVGzVy0ZttESVFacJpvCSpd9mVFlMXmMJUWWZstSXXHtSKt
59JFLJE4t9LL00dC8sdaw5fdAqEq6BUiZU6u2ufuz68aVL7x3fagMZWqK+szNWKV
rlhuTEEgAx9OccHisuaB6JaaBin8TkpxJxh9AgMBAAGjggYxMIIGLTAOBgNVHQ8B
Af8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB
/wQCMAAwHQYDVR0OBBYEFChj0VPsxQ23KwnyZ6CD/Z3xl0WMMB8GA1UdIwQYMBaA
FKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAuBggrBgEFBQcw
AYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAvBggrBgEFBQcw
AoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8wggPmBgNVHREE
ggPdMIID2YIdYWx0ZW5idXJnZXItbXVzaWtmZXN0aXZhbC5jb22CHGFsdGVuYnVy
Z2VyLW11c2lrZmVzdGl2YWwuZGWCGGJhcmJhcm9zc2EtZmVzdHNwaWVsZS5kZYIU
YmFyYmFyb3NzYS1tdXNldW0uZGWCFmJhcmJhcm9zc2Etc3RpZnR1bmcuZGWCE2Jh
cmJhcm9zc2FtdXNldW0uZGWCFWJhcmJhcm9zc2FzdGlmdHVuZy5kZYITY29uY2Vy
dG8tbWFnYXppbi5kZYIUZS1yZWluaG9sZC12ZXJsYWcuZGWCC2ZyZWNoLWFiLmRl
ggpmcmVjaGFiLmRlghRnZXdhbmRoYXVzbWFnYXppbi5kZYIha2FtcHJhZC5pc3At
dmhvc3QwNC5kb21zZXJ2aWNlLmRlghVvcmdlbGZvcnVtLXNhY2hzZW4uZGWCDHF1
ZXJzdGFuZC5kZYITc2F0dC1zdGF0dC1wbGF0dC5kZYIRc2F0dHN0YXR0cGxhdHQu
ZGWCEXZlcmxhZy1rYW1wcmFkLmRlghh2ZXJsYWdzZ3J1cHBlLWthbXByYWQuZGWC
CHZramsuY29tggd2a2prLmRlghd3ZWdlLXp1bS1taXR0ZWxhbHRlci5kZYIhd3d3
LmFsdGVuYnVyZ2VyLW11c2lrZmVzdGl2YWwuY29tgiB3d3cuYWx0ZW5idXJnZXIt
bXVzaWtmZXN0aXZhbC5kZYIcd3d3LmJhcmJhcm9zc2EtZmVzdHNwaWVsZS5kZYIY
d3d3LmJhcmJhcm9zc2EtbXVzZXVtLmRlghp3d3cuYmFyYmFyb3NzYS1zdGlmdHVu
Zy5kZYIXd3d3LmJhcmJhcm9zc2FtdXNldW0uZGWCGXd3dy5iYXJiYXJvc3Nhc3Rp
ZnR1bmcuZGWCF3d3dy5jb25jZXJ0by1tYWdhemluLmRlghh3d3cuZS1yZWluaG9s
ZC12ZXJsYWcuZGWCD3d3dy5mcmVjaC1hYi5kZYIOd3d3LmZyZWNoYWIuZGWCGHd3
dy5nZXdhbmRoYXVzbWFnYXppbi5kZYIZd3d3Lm9yZ2VsZm9ydW0tc2FjaHNlbi5k
ZYIQd3d3LnF1ZXJzdGFuZC5kZYIXd3d3LnNhdHQtc3RhdHQtcGxhdHQuZGWCFXd3
dy5zYXR0c3RhdHRwbGF0dC5kZYIVd3d3LnZlcmxhZy1rYW1wcmFkLmRlghx3d3cu
dmVybGFnc2dydXBwZS1rYW1wcmFkLmRlggx3d3cudmtqay5jb22CC3d3dy52a2pr
LmRlght3d3cud2VnZS16dW0tbWl0dGVsYWx0ZXIuZGUwTAYDVR0gBEUwQzAIBgZn
gQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5s
ZXRzZW5jcnlwdC5vcmcwggEDBgorBgEEAdZ5AgQCBIH0BIHxAO8AdQAHt1wb5X1o
//Gwxh0jFce65ld8V5S3au68YToaadOiHAAAAXEj8Yy3AAAEAwBGMEQCIFZODUme
knj8TJs3REvHRQY8FmTpGfclSAgZBOjG44kqAiBvcKAP5USKK49i0dCkFQAtAKA8
v2PvITzTQXsN/RmtIgB2AOcS8rA3fhpi+47JDGGE8ep7N8tWHREmW/Pg80vyQVRu
AAABcSPxjSwAAAQDAEcwRQIgSa8uwO11jXIaGdReJsYQu70CEibFUsEeEQGN9G7J
VOICIQDcaeyczzf43+BEVDhJr/++b3CwGXFu5TFH3lIA8cQEKzANBgkqhkiG9w0B
AQsFAAOCAQEAA3cUQADbGAeH1PVY2hvwZEVLI/12v66xZhH2aJ06gJdC56sKWfuE
HfEdQ18MvxOJZfUwtlfRQV+S80g1eur/tAiJLJFk29N9+8cOsYYiOLdQfHoXbEqp
0GFj+LMXnIbVLKmywGhB7dJ9MSp1215zlR0OSZhGBAoQdaIUU1HKGLMlhLN4V63O
1qvniYTmd/2asMHYwRQcMl2B1xicFpefJWMa1dPU6JENmI1ca1mw54dkQiRJwXWL
t5EVvBnVwJM4qHqpFGBmAUzcbQoh0i0QfWtkfNiNjg+Ke2kB+Si4XGNnSmMF5nbG
y1ACVlQjq2HgpNqP6eaRBe3qfCQjbxikxA==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 272111579964207114248312460401273983844623
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-29 00:39:24 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-27 00:39:24 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kamprad.isp-vhost04.domservice.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 710559761755557620605627048218848036669413321400973692153837670884102898166732651428495362001617907349415991721744295176957744044995486017352132246447984632988304697844987752977757845324868586742268017964653882520985045634629221819847167402007707209135363176462172374550605362498142268075569652549716244827948326405745538560715005791018095729876916193180429652510796753063769029426874113457028764483303705598673203923977594482824931235725495803440830645462349357580853812615681595166138546272282888531826379662628016668165303296214952595410455759168229603168090007335544181121182920511578277082259973216275862909311080690710070089117056330545092246892620768822906525998565561733277948674457491374920012676021835880009080437828048386405726918071277592885270249746279595797999147133634999334318860194226912173602621009993968461387209490911528023992616035739044662150481891664349055054233701758617532784106486842820522822291013330397506726603450948565746680275219358442035948152720728789192865420595595617365677327544039149078799256779014702828525869604080203651922567444746189008600581945505924193177607825913065374645356280124172139714914932494598617512986969632639104255232377815364567050660002368758738364899965510950676803281688701
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							2863d153ecc50db72b09f267a083fd9df197458c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (989 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altenburger-musikfestival.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altenburger-musikfestival.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-festspiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-museum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossa-stiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossamuseum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barbarossastiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'concerto-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-reinhold-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frech-ab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frechab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gewandhausmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kamprad.isp-vhost04.domservice.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orgelforum-sachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'querstand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'satt-statt-platt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sattstattplatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verlag-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verlagsgruppe-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkjk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkjk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wege-zum-mittelalter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.altenburger-musikfestival.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.altenburger-musikfestival.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-festspiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-museum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossa-stiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossamuseum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.barbarossastiftung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.concerto-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.e-reinhold-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.frech-ab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.frechab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gewandhausmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.orgelforum-sachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.querstand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.satt-statt-platt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sattstattplatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verlag-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verlagsgruppe-kamprad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vkjk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vkjk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wege-zum-mittelalter.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef00750007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000017123f18cb700000403004630440220564e0d499e9278fc4c9b37444bc745063c1664e919f72548081904e8c6e3892a02206f70a00fe5448a2b8f62d1d0a415002d00a03cbf63ef213cd3417b0dfd19ad22007600e712f2b0377e1a62fb8ec90c6184f1ea7b37cb561d11265bf3e0f34bf241546e0000017123f18d2c0000040300473045022049af2ec0ed758d721a19d45e26c610bbbd021226c552c11e11018df46ec954e2022100dc69ec9ccf37f8dfe044543849afffbe6f70b019716ee53147de5200f1c4042b
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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