kiosk.flp.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:04:b2:44:d8:81:67:ed:d6:2c:4b:70:48:98:2f:1e:2f:62 was issued on by Let's Encrypt.

With 96 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.flp.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:04:b2:44:d8:81:67:ed:d6:2c:4b:70:48:98:2f:1e:2f:62
Serial Number (int): 350047233245413907669939992499620509790050
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 14:f4:38:00:26:2e:6a:e9:02:80:e0:a9:bb:30:20:dd:11:3c:ed:54
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): a5:ba:ea:17:2b:e4:65:e7:d9:3c:0d:d7:4d:02:09:ef:8c:20:40:02
Fingerprint (sha256): 5c:59:ad:53:33:a3:76:56:b8:86:0b:2c:9c:8c:9f:a6:20:83:95:6e:ce:4e:57:41:56:79:e5:ef:86:02:c0:5c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.flp.de

96

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.flp.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

berliner-kurier1.kiosk.plus
berliner-zeitung1.kiosk.plus
blaetterkatalog.andrees-angelreisen.de
catalog.churchgoods.com
catalogue.designmiami.com
chiosco.flp.ch
efit.comteam.de
epaper.immobilienboerse-ag.ch
epaper.wandermagazin.de
epapers.juenglingverlag.de
etidning.golvtilltak.nu
fall-magazine.robinsonlightingandbath.com
flipbooks.pure-lox.com
handelsblatt.kiosk.plus
idee.elite-consulting.eu
infomagazin.tischdecken-shop.de
katalog.dierotenbullen.com
katalog.gartenmode.de
katalog.klickparts.com
katalog.lemo-schuh.ch
katalog.noor.eu
katalog.workcess.at
kataloge.agm.ch
kataloge.basoeinkaufsverbund.de
kataloge.samen-schwarzenberger.com
kiosk.citytipp.org
kiosk.drosborn.com
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.oesterreichjournal.at
kiosk.omnia-magazin.com
kiosk.scansys.no
koelner-stadtanzeiger-bg.kiosk.plus
koelner-stadtanzeiger-en.kiosk.plus
koelner-stadtanzeiger-es.kiosk.plus
koelner-stadtanzeiger-kb.kiosk.plus
koelner-stadtanzeiger-kl.kiosk.plus
koelner-stadtanzeiger-kn.kiosk.plus
koelner-stadtanzeiger-ko.kiosk.plus
koelner-stadtanzeiger-kp.kiosk.plus
koelner-stadtanzeiger-ks.kiosk.plus
koelner-stadtanzeiger-kw.kiosk.plus
koelner-stadtanzeiger-le.kiosk.plus
koelner-stadtanzeiger-ob.kiosk.plus
koelner-stadtanzeiger-pt.kiosk.plus
koelner-stadtanzeiger-rb.kiosk.plus
koelner-stadtanzeiger-rs.kiosk.plus
koelner-stadtanzeiger-wu.kiosk.plus
koelner-stadtanzeiger.kiosk.plus
koelnische-rundschau-bg.kiosk.plus
koelnische-rundschau-bo.kiosk.plus
koelnische-rundschau-en.kiosk.plus
koelnische-rundschau-es.kiosk.plus
koelnische-rundschau-kb.kiosk.plus
koelnische-rundschau-kl.kiosk.plus
koelnische-rundschau-kn.kiosk.plus
koelnische-rundschau-ko.kiosk.plus
koelnische-rundschau-kp.kiosk.plus
koelnische-rundschau-ks.kiosk.plus
koelnische-rundschau-kw.kiosk.plus
koelnische-rundschau-ob.kiosk.plus
koelnische-rundschau-on.kiosk.plus
koelnische-rundschau-rb.kiosk.plus
koelnische-rundschau-rs.kiosk.plus
koelnische-rundschau.kiosk.plus
literature.impact-products.com
magazin.ewtc.de
magazin.nivea.de
magazin.plusperfekt.de
magazin.roche.de
magazine.medbhealth.com
magazine.petsmag.co.uk
magazine.therealpartnership.com
magazines.esteticanetwork.com
mein.taylorwessing.com
newsstand.engineering-news.net
onlinekatalog.cultous.de
onlinekatalog.froelichundkaufmann.de
onlinekatalog.merkheft.de
partnermagazin.comteam.de
produktkatalog.mwf-technik.de
prospekte.grainau.de
publikationen.kreis-goerlitz.de
publikationen.stbverband-koeln.de
thiex.mediaflip.de
travelshop.accessconsciousness.com
vitadoor.mediaflip.de
webkiosk.die-bank.de
webkiosk.k-studio.co.za
webkiosk.matthews.com
webkiosk.zeitblatt.com
welt-am-sonntag-kompakt.kiosk.plus
www.eborghitravel.com
www.healthread.co.za
www.sblaettle.at

Other certificates including the domain name flp.de

(limited to 100 certificates)
kiosque.flp.ch
test.phcsystem.com
www.revistacipcisa.com
www.glamitalia.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
kiosk.astrosofa.com
www.flp.de
kiosque.flp.ch
webkiosks.zaubertopf-club.de
blaetterkatalog.kleentex.eu
kiosque.flp.ch
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
magazine.montana-cans.com
statistics.flp.de
publications.nursingald.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
ebooks.teammelanie.nz
magazine.arbeit-und-arbeitsrecht.de
digital.queencityconnections.com
blaetterkatalog.kleentex.eu
brochures.hilliard.com
autodiscover.epaper-poonen.lies-das-evangelium.de
test.phcsystem.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
kiosque.flp.ch
brochures.hilliard.com
publikationen.kmu.org
kurse.bdb-musikakademie.de
kiosk.astrosofa.com
app.worldofmtb.de
epaper.chili-peppers.de
webkiosks.zaubertopf-club.de
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
kiosk.astrosofa.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
digiprospekt.freyplus.de
digital.queencityconnections.com
publikationen.kmu.org
magazine.arbeit-und-arbeitsrecht.de
webkiosk.stephanshof.com
publications.nursingald.com
digital.queencityconnections.com
test.phcsystem.com
rieswick.mediaflip.de
katalog.isa-racing.com
magazine.arbeit-und-arbeitsrecht.de
test.phcsystem.com
app.fahrrad-news.com
rieswick.mediaflip.de
webkiosk.stephanshof.com
kiosk.seniorenreisen.de
test.phcsystem.com
neubau-projekte.vr-immoservice-mainfranken.de
webkiosks.zaubertopf-club.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
kiosk.flp.de
webkiosk.bm-agrotech.ch
digital.queencityconnections.com
publications.nursingald.com
distributoren.flp.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
*.flp.de
silentreview.faaa.net
epaper.hz.de
kiosque.flp.ch
test.phcsystem.com
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
statistics.flp.de
kiosk.velototal.de
webkiosk.bm-agrotech.ch
kiosk.thewholenote.com
epaper.asscompact.de
*.flp.de
rieswick.mediaflip.de
brochures.hts-touristik.de
ebooks.teammelanie.nz
neubau-projekte.vr-immoservice-mainfranken.de
rieswick.mediaflip.de
ebooks.teammelanie.nz
kiosque.flp.ch
kiosk.velototal.de
kiosk.astrosofa.com
kiosk.seniorenreisen.de
kiosk.astrosofa.com
silentreview.faaa.net
brochures.hilliard.com
blaetterkatalog.kleentex.eu
kiosk.velototal.de
magazine.arbeit-und-arbeitsrecht.de
kiosk.flp.de

Certificate

The complete raw certificate details for kiosk.flp.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu/Og4RwETCaLTA+k1Nqm
bMFqVFymL7+a/ofu9u18uxWeuHD1BTv0iI8Xxw8HNRPWVTChJxIgLlE6Ca7ekfQc
fShj5TjW7ORk5nJolEb+JfqG/sDgJk/2oLg8QXV2I/OOd1ZhNLNUSaFYw6fQpIOy
4Sb9GJ9DMFUnsGpokVMTruxoV30Cw6TK+kfU61k3P0DdyXh5Kwj22KW/7MVlGY5g
QOABg+6VzpS76aGVhnpLc0Xe0chuArM6zE1eakaKGXpfDvRmrQQz/Ysg4R6DeKvw
pI9d6/2VRak9FB0eU/V7XDNfyeRKCAbzc6d4nSIK+3rFJQUFKSx5yYmpMgrs1pZG
MwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 350047233245413907669939992499620509790050
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-04-01 11:07:21 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-30 11:07:21 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.flp.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23726700687492768374519938895616182299892005910369495959407559073087519235105916026931627301235626530114423236290160898055742478530658784351558651894987312336719881167090333016623714634510029777129871253996771848926915896090731916722615262659010106075181432191772145251598267055160469667080995826929364411363359820150744482626169144766174291149617598438641482737471415676219603939207269001172010144174633973492918676555649365016712839968280666068623309500449207805094722142503214885307019078359632162932377099038803323858465647882544849275003260960800199068478905391569180967779476141674392190853491984575196611102259
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							14f43800262e6ae90280e0a9bb3020dd113ced54
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2812 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung1.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.andrees-angelreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.churchgoods.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.designmiami.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'efit.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.immobilienboerse-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wandermagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etidning.golvtilltak.nu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fall-magazine.robinsonlightingandbath.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flipbooks.pure-lox.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handelsblatt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infomagazin.tischdecken-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.dierotenbullen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.gartenmode.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.klickparts.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.noor.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.workcess.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.agm.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.basoeinkaufsverbund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.samen-schwarzenberger.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.citytipp.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.drosborn.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.oesterreichjournal.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.omnia-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.scansys.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-le.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-pt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger-wu.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelner-stadtanzeiger.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bg.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-bo.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-en.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-es.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kl.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kn.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ko.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kp.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ks.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-kw.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-ob.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-on.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rb.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau-rs.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koelnische-rundschau.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'literature.impact-products.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.ewtc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.nivea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.plusperfekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.roche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.petsmag.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.therealpartnership.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazines.esteticanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein.taylorwessing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.engineering-news.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.cultous.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.froelichundkaufmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.merkheft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partnermagazin.comteam.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'produktkatalog.mwf-technik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.grainau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.stbverband-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thiex.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'travelshop.accessconsciousness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vitadoor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.die-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.matthews.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.zeitblatt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'welt-am-sonntag-kompakt.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eborghitravel.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.healthread.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sblaettle.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee0075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000169d8cbff25000004030046304402206b3a4b26ca5b76029652a78bf7fe9ba9ae9b0a5865f287102f3368885f71835b02203eaf385e1b95be337b28b3599181312b06b918748d25cbc2f4d798e0a92fff1900750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d00000169d8cbfeee000004030046304402200acac76e2169b530f21d17a55ab0f9853b17f87637df9db56c34a74003c61e3f0220686377f4e0d41d4c32539dd7c49452e9477d0ee606802c9b44f2c777d2745178
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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