ssl.yumpu.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:3b:cd:04:ff:35:c5:ed:67:1c:a2:e7:83:46:fc:da:e6:de was issued on by Let's Encrypt.

With 80 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=ssl.yumpu.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:3b:cd:04:ff:35:c5:ed:67:1c:a2:e7:83:46:fc:da:e6:de
Serial Number (int): 281686035128214248271184611625007195023070
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 01:17:90:49:fb:78:88:00:79:58:46:01:89:47:f7:ce:eb:5a:07:a9
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): fa:b5:92:ad:05:3d:11:a6:38:71:bd:ef:2d:8d:39:ee:26:42:e5:d0
Fingerprint (sha256): 5a:eb:d6:3d:20:b0:6f:0c:95:ad:1d:93:1c:0c:c7:b7:16:db:2d:39:75:dd:1a:f9:ca:08:4d:63:bf:f9:1c:ae

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate ssl.yumpu.com

80

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ssl.yumpu.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aadorf-und-umgebung.infomerkblatt.ch
aarau.infomerkblatt.ch
aarberg-kappelen-bargen.infomerkblatt.ch
baeucke.mediaflip.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
boeden.holzschwab.de
brochures.noerr.com
broschueren.noerr.com
catalog.sogears.com
catalogues.meister.com
cf.completesportsnigeria.com
colinasdecalifornia.jms.com.mx
digitalpubdemo.mysticky.co.uk
elektrosystemyonline.pl
epaper.abakus-magdeburg.de
epaper.heinz-magazin.de
epaper.holzschwab.de
epaper.rinsekit.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
euflor.mediaflip.de
gigdesarrollosinmobiliarios.jms.com.mx
journal.flyskywork.com
kataloge.fuerholz.de
kataloge.meister.com
kataloge.pricon.de
kataloge.schlafwohl.ch
kiosk-web.baechli-bergsport.ch
kiosk.barnhouse.de
kiosk.greater.sydney
kiosk.kueche-co.de
kiosk.prometheaneditions.com
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
lariojatijuana.jms.com.mx
letter.weinzeche.de
livekiosk.webberz.ch
magazin.fon-times.ch
magazine.kueche-co.de
mediahaus.mediaflip.de
moebel-boeck.mediaflip.de
moebel-boer.mediaflip.de
moebel-busch.mediaflip.de
moebel-rundel.mediaflip.de
newsstand.gloo.africa
online.muybien-grancanaria.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
polsteraktuell.mediaflip.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
prospekte.intersport.de
pub.vermoegenszentrum.ch
spezial.holzschwab.de
ssl.yumpu.com
sslwebkiosk.webberz.ch
tueren.holzschwab.de
web1.funbooth.at
web10.webberz.ch
web6.webberz.ch
web7.webberz.ch
web8.webberz.ch
web9.webberz.ch
webkiosk.baeckereibuettner.de
webkiosk.coolibri.de
webkiosk.reven.de
webkiosk.schwalbacher-zeitung.de
webkiosk.schweizerhausapotheke.ch
webkiosk.sossenheimer-wochenblatt.de
webkiosk.tischlerei-schranzhofer.com
webkiosk.wischmop-shop.de
webkiosk.wonendoejezo.com
webmeb.webberz.ch
webssl.webberz.ch
weser-wohnwelt.mediaflip.de
www.cataloguefnac.ma
www.hochseescheinkurs.online
www.magazine-kraftquelle-bgl.de
www.nc-werkzeuge-kataloge.de
xtrablatt.krone.de

Other certificates including the domain name yumpu.com

(limited to 100 certificates)
yumpu.com
images.emms.com
features.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
cd2.chargebee.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
aar-saas.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
ssl.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
ng.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
i.ab-auf-das-schiff.de
developers.yumpu.com
developers.yumpu.com
kiosk.laloupe.com
developers.yumpu.com
yumpu.com
tennis.yumpu100.com
ssl.yumpu.com
tennis.yumpu100.com
cd2.chargebee.com
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
tennis.yumpu100.com
blog.yumpu.com
tennis.yumpu100.com
features.yumpu.com
cd2.chargebee.com
ssl.yumpu.com
en.blog.yumpu.com
kiosk.laloupe.com
ng.yumpu.com
developers.yumpu.com
yumpu.com
cd2.chargebee.com
tennis.yumpu100.com
dev-kiosk-documents.yumpu.com
developers.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
*.yumpu.com
ssl.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
ssl.yumpu.com
developers.yumpu.com
cd2.chargebee.com
dev-kiosk-api.yumpu.com
developers.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
*.yumpu.com
kiosk.laloupe.com
tennis.yumpu100.com
ssl.yumpu.com
kiosk.laloupe.com
co.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
ssl.yumpu.com
developers.yumpu.com
cd2.chargebee.com
cd2.chargebee.com
kiosk.laloupe.com
kiosk.laloupe.com
ssl.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
tennis.yumpu100.com
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.laloupe.com
features.yumpu.com
developers.yumpu.com
ssl.yumpu.com
tennis.yumpu100.com
ssl.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
cd2.chargebee.com
www.developers.yumpu.com
cd2.chargebee.com
*.yumpu.com
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
tennis.yumpu100.com

Certificate

The complete raw certificate details for ssl.yumpu.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINAjCCC+qgAwIBAgISAzvNBP81xe1nHKLng0b82ubeMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xNzEwMTAxMjE3MzBaFw0x
ODAxMDgxMjE3MzBaMBgxFjAUBgNVBAMTDXNzbC55dW1wdS5jb20wggEiMA0GCSqG
SIb3DQEBAQUAA4IBDwAwggEKAoIBAQCoi6W48IwPnsowC220K0GXu2wACgnCkxTr
VDo5scj158MDkHLyiqaON9heeEbceEIrT/bca2l4HOWdH4D7Dunby081adr5rdgm
rl18KazxBubnxyElOgPviWGhHopeZidbm/3YNiaQdEb+3BrZjzTiNGeAY7SzLSTM
CTyjQQcpmnLgN2aIEV3uAFvgGvzUVslvJN2ekUJ28QXs9L44B/a+9TVI/VG0iE3p
D/GavSG4Y47ufH+wKBqoiSfr1CSqaqaLdmdfwxAzc7Ony2OgYeRVJaq0rbEpvQAd
uwg3a8vHqAlMXaugxwkU15MJF1u5wL8zw5Y8o5XjyFhjW/buk1JFAgMBAAGjggoS
MIIKDjAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUF
BwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFAEXkEn7eIgAeVhGAYlH987rWgep
MB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMw
YTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9y
ZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9y
Zy8wgggbBgNVHREEgggSMIIIDoIkYWFkb3JmLXVuZC11bWdlYnVuZy5pbmZvbWVy
a2JsYXR0LmNoghZhYXJhdS5pbmZvbWVya2JsYXR0LmNogihhYXJiZXJnLWthcHBl
bGVuLWJhcmdlbi5pbmZvbWVya2JsYXR0LmNoghRiYWV1Y2tlLm1lZGlhZmxpcC5k
ZYIaYmVybGluZXIta3VyaWVyLmtpb3NrLnBsdXOCG2JlcmxpbmVyLXplaXR1bmcu
a2lvc2sucGx1c4IUYm9lZGVuLmhvbHpzY2h3YWIuZGWCE2Jyb2NodXJlcy5ub2Vy
ci5jb22CFWJyb3NjaHVlcmVuLm5vZXJyLmNvbYITY2F0YWxvZy5zb2dlYXJzLmNv
bYIWY2F0YWxvZ3Vlcy5tZWlzdGVyLmNvbYIcY2YuY29tcGxldGVzcG9ydHNuaWdl
cmlhLmNvbYIeY29saW5hc2RlY2FsaWZvcm5pYS5qbXMuY29tLm14gh1kaWdpdGFs
cHViZGVtby5teXN0aWNreS5jby51a4IXZWxla3Ryb3N5c3RlbXlvbmxpbmUucGyC
GmVwYXBlci5hYmFrdXMtbWFnZGVidXJnLmRlghdlcGFwZXIuaGVpbnotbWFnYXpp
bi5kZYIUZXBhcGVyLmhvbHpzY2h3YWIuZGWCEmVwYXBlci5yaW5zZWtpdC5kZYId
ZXBhcGVyLnN3ZWNvbi1iYXVtYXNjaGluZW4uZGWCGGVwYXBlcnMuZ2xlaXR6LW9u
bGluZS5kZYITZXVmbG9yLm1lZGlhZmxpcC5kZYImZ2lnZGVzYXJyb2xsb3Npbm1v
YmlsaWFyaW9zLmptcy5jb20ubXiCFmpvdXJuYWwuZmx5c2t5d29yay5jb22CFGth
dGFsb2dlLmZ1ZXJob2x6LmRlghRrYXRhbG9nZS5tZWlzdGVyLmNvbYISa2F0YWxv
Z2UucHJpY29uLmRlghZrYXRhbG9nZS5zY2hsYWZ3b2hsLmNogh5raW9zay13ZWIu
YmFlY2hsaS1iZXJnc3BvcnQuY2iCEmtpb3NrLmJhcm5ob3VzZS5kZYIUa2lvc2su
Z3JlYXRlci5zeWRuZXmCEmtpb3NrLmt1ZWNoZS1jby5kZYIca2lvc2sucHJvbWV0
aGVhbmVkaXRpb25zLmNvbYIVa2lvc2sudHJhbnNnb3VybWV0LmF0ghlrdXJpZXIu
bGVpbWJhY2hlcmRydWNrLmNoghlsYXJpb2phdGlqdWFuYS5qbXMuY29tLm14ghNs
ZXR0ZXIud2VpbnplY2hlLmRlghRsaXZla2lvc2sud2ViYmVyei5jaIIUbWFnYXpp
bi5mb24tdGltZXMuY2iCFW1hZ2F6aW5lLmt1ZWNoZS1jby5kZYIWbWVkaWFoYXVz
Lm1lZGlhZmxpcC5kZYIZbW9lYmVsLWJvZWNrLm1lZGlhZmxpcC5kZYIYbW9lYmVs
LWJvZXIubWVkaWFmbGlwLmRlghltb2ViZWwtYnVzY2gubWVkaWFmbGlwLmRlghpt
b2ViZWwtcnVuZGVsLm1lZGlhZmxpcC5kZYIVbmV3c3N0YW5kLmdsb28uYWZyaWNh
gh5vbmxpbmUubXV5Ymllbi1ncmFuY2FuYXJpYS5jb22CFW91dGRvb3IuaG9senNj
aHdhYi5kZYIkcGRmLnppZWdlbG11ZWxsZXItYmVzY2hsYWd0ZWNobmlrLmRlghtw
b2xzdGVyYWt0dWVsbC5tZWRpYWZsaXAuZGWCLXBvcDMua3JhZW1lci1wcmFlemlz
aW9uc3dlcmt6ZXVnZS1rYXRhbG9nZS5kZYIXcHJvc3Bla3RlLmludGVyc3BvcnQu
ZGWCGHB1Yi52ZXJtb2VnZW5zemVudHJ1bS5jaIIVc3BlemlhbC5ob2x6c2Nod2Fi
LmRlgg1zc2wueXVtcHUuY29tghZzc2x3ZWJraW9zay53ZWJiZXJ6LmNoghR0dWVy
ZW4uaG9senNjaHdhYi5kZYIQd2ViMS5mdW5ib290aC5hdIIQd2ViMTAud2ViYmVy
ei5jaIIPd2ViNi53ZWJiZXJ6LmNogg93ZWI3LndlYmJlcnouY2iCD3dlYjgud2Vi
YmVyei5jaIIPd2ViOS53ZWJiZXJ6LmNogh13ZWJraW9zay5iYWVja2VyZWlidWV0
dG5lci5kZYIUd2Via2lvc2suY29vbGlicmkuZGWCEXdlYmtpb3NrLnJldmVuLmRl
giB3ZWJraW9zay5zY2h3YWxiYWNoZXItemVpdHVuZy5kZYIhd2Via2lvc2suc2No
d2VpemVyaGF1c2Fwb3RoZWtlLmNogiR3ZWJraW9zay5zb3NzZW5oZWltZXItd29j
aGVuYmxhdHQuZGWCJHdlYmtpb3NrLnRpc2NobGVyZWktc2NocmFuemhvZmVyLmNv
bYIZd2Via2lvc2sud2lzY2htb3Atc2hvcC5kZYIZd2Via2lvc2sud29uZW5kb2Vq
ZXpvLmNvbYIRd2VibWViLndlYmJlcnouY2iCEXdlYnNzbC53ZWJiZXJ6LmNoght3
ZXNlci13b2hud2VsdC5tZWRpYWZsaXAuZGWCFHd3dy5jYXRhbG9ndWVmbmFjLm1h
ghx3d3cuaG9jaHNlZXNjaGVpbmt1cnMub25saW5lgh93d3cubWFnYXppbmUta3Jh
ZnRxdWVsbGUtYmdsLmRlghx3d3cubmMtd2Vya3pldWdlLWthdGFsb2dlLmRlghJ4
dHJhYmxhdHQua3JvbmUuZGUwgf4GA1UdIASB9jCB8zAIBgZngQwBAgEwgeYGCysG
AQQBgt8TAQEBMIHWMCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0
Lm9yZzCBqwYIKwYBBQUHAgIwgZ4MgZtUaGlzIENlcnRpZmljYXRlIG1heSBvbmx5
IGJlIHJlbGllZCB1cG9uIGJ5IFJlbHlpbmcgUGFydGllcyBhbmQgb25seSBpbiBh
Y2NvcmRhbmNlIHdpdGggdGhlIENlcnRpZmljYXRlIFBvbGljeSBmb3VuZCBhdCBo
dHRwczovL2xldHNlbmNyeXB0Lm9yZy9yZXBvc2l0b3J5LzANBgkqhkiG9w0BAQsF
AAOCAQEAQBwM3cbRxGL8Wrf3vNoL39E/XRLJAIIo/wKMn0tB82twk8Ty+Acyfkz1
0uBUxaWZ0kx5934qAIELjGgNLCKAn0Ht6d1hyNQwAL7GWyz5PgV5Q5idzYf36SzU
j4nYEYoFVxM+5CyUFIYrXiS1IbKpZ5GsCjZEgfA0iwZB9bo28TKlfXhjY1bs5cAq
xTlR/U4LizzsgNjwd+uU3ZURjmH7q5+NEqTeWrxaljnUCA2X6ggRvlb0tcI60Y6n
w8YqZDnn3zUGlnHhxlSb/FVuJULbC5xpr+JfToKQMpHqdmGXaI965KLzb7sm9IY9
ekZsYU1K5AN3rkK6byiRXwBtXixGNA==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqIuluPCMD57KMAtttCtB
l7tsAAoJwpMU61Q6ObHI9efDA5By8oqmjjfYXnhG3HhCK0/23GtpeBzlnR+A+w7p
28tPNWna+a3YJq5dfCms8Qbm58chJToD74lhoR6KXmYnW5v92DYmkHRG/twa2Y80
4jRngGO0sy0kzAk8o0EHKZpy4DdmiBFd7gBb4Br81FbJbyTdnpFCdvEF7PS+OAf2
vvU1SP1RtIhN6Q/xmr0huGOO7nx/sCgaqIkn69Qkqmqmi3ZnX8MQM3Ozp8tjoGHk
VSWqtK2xKb0AHbsIN2vLx6gJTF2roMcJFNeTCRdbucC/M8OWPKOV48hYY1v27pNS
RQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 281686035128214248271184611625007195023070
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-10-10 12:17:30 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-01-08 12:17:30 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ssl.yumpu.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21276897910710288692479460204509750727441886953534765291743519423779046842931888639990319257720197067196969552151849959857596906006710976481196138561151963517868312778064945805042182636078315284031312701349942120115938892891086294497770653260134193126163290239976036909166462923729822665942282752909925421757057494349086869499392884437913370269455966823363406348244539912797793282228442113171957500283821774433657602861943396771704890840664844075536787636864644926524012927187311884947758543772385873470576700520133414657225999879202083543162105560913842123664378325558124724753276556153279348505266545003822931202629
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							01179049fb788800795846018947f7ceeb5a07a9
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2066 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aadorf-und-umgebung.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aarau.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aarberg-kappelen-bargen.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'colinasdecalifornia.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalpubdemo.mysticky.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elektrosystemyonline.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gigdesarrollosinmobiliarios.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schlafwohl.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.greater.sydney'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.prometheaneditions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lariojatijuana.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'letter.weinzeche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'livekiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.fon-times.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.gloo.africa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop3.kraemer-praezisionswerkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ssl.yumpu.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sslwebkiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web1.funbooth.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web10.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web6.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web7.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web8.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web9.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baeckereibuettner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.coolibri.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tischlerei-schranzhofer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wonendoejezo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmeb.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webssl.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cataloguefnac.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nc-werkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xtrablatt.krone.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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