markkleeberg.4lima.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:32:64:9e:1e:50:19:ef:35:43:e6:9a:cd:97:93:3a:f8:88 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=markkleeberg.4lima.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:32:64:9e:1e:50:19:ef:35:43:e6:9a:cd:97:93:3a:f8:88
Serial Number (int): 365597005870388617270465670420014806268040
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: d4:16:dd:0a:0f:0a:2a:05:a2:f2:47:83:36:0b:65:91:a0:a9:e2:0a
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 67:01:38:32:cc:63:2c:a3:7c:0e:2a:6b:af:6b:3a:24:ca:c3:16:86
Fingerprint (sha256): 5c:29:6f:a4:7a:27:e0:18:67:e7:89:f2:57:96:88:87:16:5d:ef:c5:c4:6b:2b:11:3e:f4:1e:25:d7:18:25:09

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate markkleeberg.4lima.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for markkleeberg.4lima.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a-x-l.lima-city.de
aero23.4lima.de
aero23.lima-city.de
andreaskeim.lima-city.de
andrinajoerg.lima-city.ch
andrinajoerg.lima-city.de
arche-wetter.lima-city.de
aufwachen.12hp.de
aufwachen.4lima.de
aufwachen.lima-city.de
av-bildarchiv.lima-city.de
barry1.lima-city.de
basti.de.cool
bc-oberschuetzen.lima-city.de
berniemeyer.lima-city.de
browser-game.lima-city.de
carcleandeluxe.lima-city.de
cb-funk.lima-city.de
delphi11.lima-city.de
devote.lima-city.de
dienstwaffen.lima-city.de
dimacam.lima-city.de
doktortod.lima-city.de
domkonstruktor.12hp.de
domkonstruktor.lima-city.de
doosthof.lima-city.de
dordie.lima-city.de
edflh.lima-city.de
enttaufe.lima-city.de
evi-homepage.lima-city.de
exape.lima-city.de
feetinthesoil.lima-city.de
fensterk.2ix.at
fensterk.lima-city.de
ferienwohnung-mitter.lima-city.de
fgo.lima-city.de
freizeitsw.lima-city.de
funkyralf.4lima.at
funkyralf.lima-city.de
gerddrossel11.lima-city.de
german-avengers.lima-city.de
gtavinfosbymvo.lima-city.de
guteapps.lima-city.de
hasenhimmel.lima-city.de
hausaufgaben-tool.lima-city.de
hausboy34.lima-city.de
hawaga.lima-city.de
hfritz.lima-city.de
higgi.lima-city.de
homepage-sammlungen.lima-city.de
isawa.lima-city.de
jagdschule.lima-city.de
jensherrmann.lima-city.de
kakigoori.lima-city.de
knuellkgvcam.lima-city.de
konstantin-lifttechnik.lima-city.de
korbinian-wolf.lima-city.de
kosmic27.lima-city.de
kreativ-laden.lima-city.de
larn.lima-city.de
loibi93.lima-city.de
loma.lima-city.de
loony75.lima-city.de
manah.lima-city.de
marenunterwegs.lima-city.de
markkleeberg.4lima.de
mexx1984.lima-city.de
mkajoma.lima-city.de
money-manufacturer.lima-city.de
namdar.12hp.de
namdar.lima-city.de
norby2006.lima-city.de
otucholi.lima-city.de
otucholi.lima.zone
partyhard.lima-city.de
pg-andechs.lima-city.de
quote.lima-city.de
royalstory.lima-city.de
sadagu.lima-city.de
saengerin-manu.lima-city.de
scharf.lima-city.de
schuelerzeitung-fuchs.lima-city.de
schurik97.lima-city.de
steeger1953.lima-city.de
stern-radio.lima-city.de
stolte-web.12hp.de
stolte-web.4lima.de
stolte-web.lima-city.de
tadzor.lima-city.de
tattoofriede.lima-city.de
test-xyz.lima-city.de
thepike.lima-city.de
theseekingnomad.lima-city.de
tool-code.lima-city.de
triviahl.lima-city.de
tsa.de.cool
tsh.de.cool
uemituenel.lima-city.de
visitdna.lima-city.de
wein-holzer.lima-city.de

Other certificates including the domain name markkleeberg.4lima.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for markkleeberg.4lima.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmn3QVWPak7FASSpyPP4u
k/EGcHmP6Nc71aF99We/nnn+avNmqBffsVX3a2mxqnYDyWxorJqtOk1t6oZaNsaq
UdkHSD4KGuOZp0K0lUPjRQUdYPt3oup7c848hnXIWt6HRljGdSQGb1QK4p+FZa2q
8EXKWEL0qiLp48zVDsAUHGnnYRSJGMpTnw3EyAzHFiPg8p6ABrfalvPGlRm3PMuK
d4qNHYqvzi5kLOXk+w+K3cVEsN+PYM5a0lVA9FrJU/J3ohT4ucdWTF2V7Sc9S9eW
oiwI/QeURgjU35OM+qc5Ym8JAlPnPuQ04W2DZgPjhZnlWMMAbltL3BQe7r3t4wT3
0wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 365597005870388617270465670420014806268040
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-12-17 09:04:57 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-03-17 09:04:57 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'markkleeberg.4lima.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19502740063310500253316714814913929851639617039841165561105505748259435911574485168659581862893385309440069114283315862583979944520069329738409766916842285295061607655410195993277240292853433224781601625288265914632253203241415267337984273919303969807563785082182908324660251856709106027248297011065769486508702454278069089294298153996997450720677737022580957096184548465138171100922639221907463867991428685157459428536566035413801568982865346236163149894998047124839344138197031419132445818326544065473896922840347587278967330833809584313091889967272094630854489857699578032681808119218668534500866643281368637044691
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d416dd0a0f0a2a05a2f24783360b6591a0a9e20a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2402 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a-x-l.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aero23.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aero23.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andreaskeim.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andrinajoerg.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andrinajoerg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arche-wetter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aufwachen.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aufwachen.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aufwachen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'av-bildarchiv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'barry1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'basti.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bc-oberschuetzen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berniemeyer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'browser-game.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carcleandeluxe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cb-funk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'delphi11.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'devote.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dienstwaffen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dimacam.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'doktortod.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domkonstruktor.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domkonstruktor.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'doosthof.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dordie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'edflh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'enttaufe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'evi-homepage.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'exape.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feetinthesoil.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fensterk.2ix.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fensterk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnung-mitter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fgo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freizeitsw.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkyralf.4lima.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkyralf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gerddrossel11.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'german-avengers.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gtavinfosbymvo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guteapps.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hasenhimmel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hausaufgaben-tool.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hausboy34.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hawaga.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hfritz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'higgi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'homepage-sammlungen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isawa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jagdschule.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jensherrmann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kakigoori.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knuellkgvcam.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konstantin-lifttechnik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'korbinian-wolf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kosmic27.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreativ-laden.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'larn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'loibi93.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'loma.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'loony75.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manah.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marenunterwegs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'markkleeberg.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mexx1984.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mkajoma.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'money-manufacturer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'namdar.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'namdar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'norby2006.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otucholi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'otucholi.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partyhard.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pg-andechs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quote.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'royalstory.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sadagu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saengerin-manu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scharf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schuelerzeitung-fuchs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schurik97.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steeger1953.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stern-radio.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stolte-web.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stolte-web.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stolte-web.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tadzor.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tattoofriede.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test-xyz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thepike.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theseekingnomad.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tool-code.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'triviahl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tsa.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tsh.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uemituenel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'visitdna.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wein-holzer.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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