magazin.fon-times.ch

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d8:21:30:a0:a5:3c:90:8a:76:55:c4:63:a7:a2:05:56:7b was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=magazin.fon-times.ch

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d8:21:30:a0:a5:3c:90:8a:76:55:c4:63:a7:a2:05:56:7b
Serial Number (int): 334881966062590487182390268165761630819963
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 3e:11:30:c1:64:cc:90:2f:8a:de:fe:f9:a8:15:d9:03:60:2d:21:2c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 87:09:99:8f:0d:6f:fb:bf:df:94:9b:5f:68:14:64:63:b3:c4:52:24
Fingerprint (sha256): 5e:e3:c8:1c:69:ba:9a:31:be:f7:c2:8f:e7:ce:a7:ba:74:3b:1c:fa:41:e6:f8:b1:88:0b:9e:3f:97:cd:33:2e

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate magazin.fon-times.ch

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for magazin.fon-times.ch

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2connect.2plan.com
app.langguth.de
app.langguth.wine
blaetterkatalog.rp-media.de
brochures.noerr.com
broschueren.noerr.com
catalog.sogears.com
catalogues.hampel-auctions.com
cf.completesportsnigeria.com
digitalpubdemo.mysticky.co.uk
ebook.aft-international.de
editions.loveeast.london
epaper.abakus-magdeburg.de
epaper.heinz-magazin.de
epaper.pt-magazin.de
epaper.rinsekit.de
epaper.transgourmet.ch
epaper.treffpunkt-bau.eu
euflor.mediaflip.de
hetmagazine.jaguar.com
hetmagazine.landrover.com
hochglanzmagazine.buendnermedienverlag.ch
hoffmann-moebel.mediaflip.de
hummerich.mediaflip.de
impact.advocare.com
jobst-wohnwelt.mediaflip.de
katalog.unzerbrechbar.de
kataloge.garten-bronder-kataloge.de
kataloge.germannauktionen.ch
kataloge.grimm-reisen.de
kataloge.hampel-auctions.com
kataloge.karawane.de
kataloge.kuebler-sport.de
kataloge.larimarhotel.at
kataloge.nice-n-hard.de
kataloge.schlafwohl.ch
kataloge.vonbohlenimmobilien.de
lemagazine.jaguar.com
lemagazine.landrover.com
library.marinaworld.co.uk
magazin.em-chiemgau.de
magazin.fon-times.ch
magazin.jaguar.com
magazin.landrover.com
magazin.meinkleinesich.at
magazin.peak-muenster.de
magazin.tourismus.li
magazin.zibibbo.de
magazine.direktvertrieb.de
magazine.jaguar-me.com
magazine.jaguar.co.jp
magazine.jaguar.com.cn
magazine.jaguar.it
magazine.jaguar.ru
magazine.jaguarkorea.co.kr
magazine.jaguarusa.com
magazine.landrover-me.com
magazine.landrover.co.jp
magazine.landrover.com
magazine.landrover.com.cn
magazine.landrover.it
magazine.landrover.ru
magazine.landroverkorea.co.kr
magazine.landroverusa.com
medien.koinno-bmwi.de
moebel-berta.mediaflip.de
moebel-busch.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-mmz.mediaflip.de
moebelundobjekt.mediaflip.de
online.hansestyle.hamburg
online.muybien-grancanaria.com
onlinekrant.binnenvaartkrant.nl
polster-beck.mediaflip.de
pro.seamk.fi
prospekte.lokale-rabatte.de
prospekte.moebel-weirauch.de
publikationen.simon-hegele.com
revista.jaguar.es
revista.jaguarbrasil.com.br
revista.landrover.com
revista.landrover.com.br
ruesen.mediaflip.de
trop.mediaflip.de
wasistlos-magazin.badfuessing-erleben.de
webkiosk.baeckereibuettner.de
webkiosk.bettenstudio-siesta.de
webkiosk.deinmoment.digital
webkiosk.emagazin.digital
webkiosk.holz-speckmann.de
webkiosk.reven.de
webkiosk.schwalbacher-zeitung.de
webkiosk.sossenheimer-wochenblatt.de
webkiosk.tischlerei-schranzhofer.com
webkiosks.binzel-abicor.com
webkiosks.sm-sport.de
wohnland-hauber.mediaflip.de
www.bestwaikatoproperty.co.nz
www.ruhewald.tv

Other certificates including the domain name fon-times.ch

(limited to 100 certificates)
fon-times.ch
tennis.yumpu100.com
catalogues.meister.com
webkiosk.wonendoejezo.com
mediathek.stiftung-liebenau.de
www.hochseescheinkurs.online
webkiosk.wonendoejezo.com
e-paper.moinmoin.de
journal.flyskywork.com
fon-times.ch
moebel-boeck.mediaflip.de
prospekte.intersport.de
catalogues.meister.com
epaper.glasmarte.at
kiosk.storyboard.de
kataloge.quester.at
kiosk.greater.sydney
kiosk.greater.sydney
fon-times.ch
berliner-kurier.kiosk.plus
pub.vermoegenszentrum.ch
epapers.gleitz-online.de
epaper.swecon-baumaschinen.de
kiosk.greater.sydney
pub.vermoegenszentrum.ch
berliner-kurier.kiosk.plus
ssl.yumpu.com
kataloge.quester.at
ssl.yumpu.com
kataloge.fuerholz.de
fon-times.ch
kurier.leimbacherdruck.ch
kataloge.quester.at
kiosk.greater.sydney
ssl.yumpu.com
tennis.yumpu100.com
berliner-zeitung.kiosk.plus
berliner-zeitung.kiosk.plus
ca.lyreco.de
webkiosk.wonendoejezo.com
kataloge.fuerholz.de
kiosk.greater.sydney
tennis.yumpu100.com
kurier.leimbacherdruck.ch
kiosk.greater.sydney
pop3.kraemer-praezisionswerkzeuge-kataloge.de
tueren.holzschwab.de
catalogues.meister.com
tennis.yumpu100.com
kataloge.fuerholz.de
pub.vermoegenszentrum.ch
kataloge.fuerholz.de
baeucke.mediaflip.de
magazin.wiese-rt.de
ssl.yumpu.com
tennis.yumpu100.com
pop3.kraemer-praezisionswerkzeuge-kataloge.de
kataloge.quester.at
outdoor.holzschwab.de
kataloge.quester.at
fon-times.ch
catalogues.meister.com
spezial.holzschwab.de
kataloge.fuerholz.de
kataloge.quester.at
kataloge.my-workwear.de
webkiosk.creativstudio8.com
berliner-kurier.kiosk.plus
fon-times.ch
spezial.holzschwab.de
www.magazine-kraftquelle-bgl.de
ssl.yumpu.com
webkiosk.wonendoejezo.com
catalogues.meister.com
weser-wohnwelt.mediaflip.de
ssl.yumpu.com
tennis.yumpu100.com
e-paper.moinmoin.de
www.hochseescheinkurs.online
webkiosk.wonendoejezo.com
polsteraktuell.mediaflip.de
kataloge.fuerholz.de
kataloge.fuerholz.de
berliner-kurier.kiosk.plus
kataloge.my-workwear.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
ssl.yumpu.com
kataloge.fuerholz.de
kiosk.greater.sydney
webkiosk.wonendoejezo.com
kataloge.quester.at
boeden.holzschwab.de
epaper.glasmarte.at
fon-times.ch
ssl.yumpu.com
tennis.yumpu100.com
ca.lyreco.de
tennis.yumpu100.com
journal.burgls.at
kurier.leimbacherdruck.ch

Certificate

The complete raw certificate details for magazin.fon-times.ch in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIQQDCCDyigAwIBAgISA9ghMKClPJCKdlXEY6eiBVZ7MA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODEwMDExMTA1MjNaFw0x
ODEyMzAxMTA1MjNaMB8xHTAbBgNVBAMTFG1hZ2F6aW4uZm9uLXRpbWVzLmNoMIIB
IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxWC2Zz+Mm49K/HJzBQhoq1Cs
9ztMU9byksBTzwptqhlo7AtNgTNGBffisMIpxNfxU2YEfCvZWGreczWt8/nyvQ8H
eYDaaAZYRb9fi5iXXb52PpSn0nlq7q6p5ns0CJ+azEPoVjXd+8JgjmnZTlRv28AH
pStF0y0mmDAaMwu10t8jxp+2FogCseNKTNrnb1Wh2D//hhEBxQ5PKfLzg56UoJ3d
4Yqr/8Dv9P+VuP7xFFltyQ0c9CB6yXpd4B6fZpLGCSdJgYFkj1m1axNuh0X4M/3F
dEqURPIObN15BNzEIHCMmGdm24xI4E8fV5MgL2/XC4JOJXShlg+BXEK1XG8daQID
AQABo4INSTCCDUUwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMB
BggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQ+ETDBZMyQL4re/vmo
FdkDYC0hLDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEF
BQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5j
cnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5j
cnlwdC5vcmcvMIIKSQYDVR0RBIIKQDCCCjyCEjJjb25uZWN0LjJwbGFuLmNvbYIP
YXBwLmxhbmdndXRoLmRlghFhcHAubGFuZ2d1dGgud2luZYIbYmxhZXR0ZXJrYXRh
bG9nLnJwLW1lZGlhLmRlghNicm9jaHVyZXMubm9lcnIuY29tghVicm9zY2h1ZXJl
bi5ub2Vyci5jb22CE2NhdGFsb2cuc29nZWFycy5jb22CHmNhdGFsb2d1ZXMuaGFt
cGVsLWF1Y3Rpb25zLmNvbYIcY2YuY29tcGxldGVzcG9ydHNuaWdlcmlhLmNvbYId
ZGlnaXRhbHB1YmRlbW8ubXlzdGlja3kuY28udWuCGmVib29rLmFmdC1pbnRlcm5h
dGlvbmFsLmRlghhlZGl0aW9ucy5sb3ZlZWFzdC5sb25kb26CGmVwYXBlci5hYmFr
dXMtbWFnZGVidXJnLmRlghdlcGFwZXIuaGVpbnotbWFnYXppbi5kZYIUZXBhcGVy
LnB0LW1hZ2F6aW4uZGWCEmVwYXBlci5yaW5zZWtpdC5kZYIWZXBhcGVyLnRyYW5z
Z291cm1ldC5jaIIYZXBhcGVyLnRyZWZmcHVua3QtYmF1LmV1ghNldWZsb3IubWVk
aWFmbGlwLmRlghZoZXRtYWdhemluZS5qYWd1YXIuY29tghloZXRtYWdhemluZS5s
YW5kcm92ZXIuY29tgilob2NoZ2xhbnptYWdhemluZS5idWVuZG5lcm1lZGllbnZl
cmxhZy5jaIIcaG9mZm1hbm4tbW9lYmVsLm1lZGlhZmxpcC5kZYIWaHVtbWVyaWNo
Lm1lZGlhZmxpcC5kZYITaW1wYWN0LmFkdm9jYXJlLmNvbYIbam9ic3Qtd29obndl
bHQubWVkaWFmbGlwLmRlghhrYXRhbG9nLnVuemVyYnJlY2hiYXIuZGWCI2thdGFs
b2dlLmdhcnRlbi1icm9uZGVyLWthdGFsb2dlLmRlghxrYXRhbG9nZS5nZXJtYW5u
YXVrdGlvbmVuLmNoghhrYXRhbG9nZS5ncmltbS1yZWlzZW4uZGWCHGthdGFsb2dl
LmhhbXBlbC1hdWN0aW9ucy5jb22CFGthdGFsb2dlLmthcmF3YW5lLmRlghlrYXRh
bG9nZS5rdWVibGVyLXNwb3J0LmRlghhrYXRhbG9nZS5sYXJpbWFyaG90ZWwuYXSC
F2thdGFsb2dlLm5pY2Utbi1oYXJkLmRlghZrYXRhbG9nZS5zY2hsYWZ3b2hsLmNo
gh9rYXRhbG9nZS52b25ib2hsZW5pbW1vYmlsaWVuLmRlghVsZW1hZ2F6aW5lLmph
Z3Vhci5jb22CGGxlbWFnYXppbmUubGFuZHJvdmVyLmNvbYIZbGlicmFyeS5tYXJp
bmF3b3JsZC5jby51a4IWbWFnYXppbi5lbS1jaGllbWdhdS5kZYIUbWFnYXppbi5m
b24tdGltZXMuY2iCEm1hZ2F6aW4uamFndWFyLmNvbYIVbWFnYXppbi5sYW5kcm92
ZXIuY29tghltYWdhemluLm1laW5rbGVpbmVzaWNoLmF0ghhtYWdhemluLnBlYWst
bXVlbnN0ZXIuZGWCFG1hZ2F6aW4udG91cmlzbXVzLmxpghJtYWdhemluLnppYmli
Ym8uZGWCGm1hZ2F6aW5lLmRpcmVrdHZlcnRyaWViLmRlghZtYWdhemluZS5qYWd1
YXItbWUuY29tghVtYWdhemluZS5qYWd1YXIuY28uanCCFm1hZ2F6aW5lLmphZ3Vh
ci5jb20uY26CEm1hZ2F6aW5lLmphZ3Vhci5pdIISbWFnYXppbmUuamFndWFyLnJ1
ghptYWdhemluZS5qYWd1YXJrb3JlYS5jby5rcoIWbWFnYXppbmUuamFndWFydXNh
LmNvbYIZbWFnYXppbmUubGFuZHJvdmVyLW1lLmNvbYIYbWFnYXppbmUubGFuZHJv
dmVyLmNvLmpwghZtYWdhemluZS5sYW5kcm92ZXIuY29tghltYWdhemluZS5sYW5k
cm92ZXIuY29tLmNughVtYWdhemluZS5sYW5kcm92ZXIuaXSCFW1hZ2F6aW5lLmxh
bmRyb3Zlci5ydYIdbWFnYXppbmUubGFuZHJvdmVya29yZWEuY28ua3KCGW1hZ2F6
aW5lLmxhbmRyb3ZlcnVzYS5jb22CFW1lZGllbi5rb2lubm8tYm13aS5kZYIZbW9l
YmVsLWJlcnRhLm1lZGlhZmxpcC5kZYIZbW9lYmVsLWJ1c2NoLm1lZGlhZmxpcC5k
ZYIXbW9lYmVsLW1haS5tZWRpYWZsaXAuZGWCGW1vZWJlbC1tZXllci5tZWRpYWZs
aXAuZGWCF21vZWJlbC1tbXoubWVkaWFmbGlwLmRlghxtb2ViZWx1bmRvYmpla3Qu
bWVkaWFmbGlwLmRlghlvbmxpbmUuaGFuc2VzdHlsZS5oYW1idXJngh5vbmxpbmUu
bXV5Ymllbi1ncmFuY2FuYXJpYS5jb22CH29ubGluZWtyYW50LmJpbm5lbnZhYXJ0
a3JhbnQubmyCGXBvbHN0ZXItYmVjay5tZWRpYWZsaXAuZGWCDHByby5zZWFtay5m
aYIbcHJvc3Bla3RlLmxva2FsZS1yYWJhdHRlLmRlghxwcm9zcGVrdGUubW9lYmVs
LXdlaXJhdWNoLmRlgh5wdWJsaWthdGlvbmVuLnNpbW9uLWhlZ2VsZS5jb22CEXJl
dmlzdGEuamFndWFyLmVzghtyZXZpc3RhLmphZ3VhcmJyYXNpbC5jb20uYnKCFXJl
dmlzdGEubGFuZHJvdmVyLmNvbYIYcmV2aXN0YS5sYW5kcm92ZXIuY29tLmJyghNy
dWVzZW4ubWVkaWFmbGlwLmRlghF0cm9wLm1lZGlhZmxpcC5kZYIod2FzaXN0bG9z
LW1hZ2F6aW4uYmFkZnVlc3NpbmctZXJsZWJlbi5kZYIdd2Via2lvc2suYmFlY2tl
cmVpYnVldHRuZXIuZGWCH3dlYmtpb3NrLmJldHRlbnN0dWRpby1zaWVzdGEuZGWC
G3dlYmtpb3NrLmRlaW5tb21lbnQuZGlnaXRhbIIZd2Via2lvc2suZW1hZ2F6aW4u
ZGlnaXRhbIIad2Via2lvc2suaG9sei1zcGVja21hbm4uZGWCEXdlYmtpb3NrLnJl
dmVuLmRlgiB3ZWJraW9zay5zY2h3YWxiYWNoZXItemVpdHVuZy5kZYIkd2Via2lv
c2suc29zc2VuaGVpbWVyLXdvY2hlbmJsYXR0LmRlgiR3ZWJraW9zay50aXNjaGxl
cmVpLXNjaHJhbnpob2Zlci5jb22CG3dlYmtpb3Nrcy5iaW56ZWwtYWJpY29yLmNv
bYIVd2Via2lvc2tzLnNtLXNwb3J0LmRlghx3b2hubGFuZC1oYXViZXIubWVkaWFm
bGlwLmRlgh13d3cuYmVzdHdhaWthdG9wcm9wZXJ0eS5jby5ueoIPd3d3LnJ1aGV3
YWxkLnR2MIH+BgNVHSAEgfYwgfMwCAYGZ4EMAQIBMIHmBgsrBgEEAYLfEwEBATCB
1jAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwgasGCCsG
AQUFBwICMIGeDIGbVGhpcyBDZXJ0aWZpY2F0ZSBtYXkgb25seSBiZSByZWxpZWQg
dXBvbiBieSBSZWx5aW5nIFBhcnRpZXMgYW5kIG9ubHkgaW4gYWNjb3JkYW5jZSB3
aXRoIHRoZSBDZXJ0aWZpY2F0ZSBQb2xpY3kgZm91bmQgYXQgaHR0cHM6Ly9sZXRz
ZW5jcnlwdC5vcmcvcmVwb3NpdG9yeS8wggEFBgorBgEEAdZ5AgQCBIH2BIHzAPEA
dwBvU3asMfAxGdiZAKRRFf93FRwR2QLBACkGjbIImjfZEwAAAWYvhMtsAAAEAwBI
MEYCIQDYwaQiRF7ubarhHE8lF91Z0HXN+O3twobaNe+7AOhNOAIhAOXza0y20TWQ
nbKTH0WiUiTqvZz9x9Vo5JQvfNMCY1mqAHYAKTxRllTIOWW6qlD8WAfUt2+/WHop
ctykwwz05UVH9HgAAAFmL4TLRAAABAMARzBFAiEAr6hhp7WETNBmTzYBuMwbV56a
zcH4j/9u5G9nmE3kaB0CICPWPzQN6fUOIY/qW3r00qBb5LrzDWy//0XtK7ssQnD5
MA0GCSqGSIb3DQEBCwUAA4IBAQCNrBQNoCVBdeXbt9P2Rs9TtiimTSDnUV1RF1Fk
q297bhBonLl9DiYoAFABKe2Yum0A8Wxed0EsI71pC9zzBUMgVltoLvvI1h/3N3zh
s/Azw6T4uO886QI48zaaUz7nKhCklALy7oplW7cbtvDz8nF/xwy622r5dbRB3MWo
cYseU+DsCQ8EUrR0CSX8mISghxuOYyyPJ6oFhPlBMKHpSbZ8uspSgLipIj/U1PQL
2ebIYagu1/F+Tjtt+1vQVMrAc35/a+cOly5vgAs+euVMz7oK4S18ywNboE6j5XwC
/JbO7RH4hqrhNZPw77VnPBRsqcJjRluLNtwhrNXydPhlQZxO
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxWC2Zz+Mm49K/HJzBQho
q1Cs9ztMU9byksBTzwptqhlo7AtNgTNGBffisMIpxNfxU2YEfCvZWGreczWt8/ny
vQ8HeYDaaAZYRb9fi5iXXb52PpSn0nlq7q6p5ns0CJ+azEPoVjXd+8JgjmnZTlRv
28AHpStF0y0mmDAaMwu10t8jxp+2FogCseNKTNrnb1Wh2D//hhEBxQ5PKfLzg56U
oJ3d4Yqr/8Dv9P+VuP7xFFltyQ0c9CB6yXpd4B6fZpLGCSdJgYFkj1m1axNuh0X4
M/3FdEqURPIObN15BNzEIHCMmGdm24xI4E8fV5MgL2/XC4JOJXShlg+BXEK1XG8d
aQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 334881966062590487182390268165761630819963
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-01 11:05:23 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-30 11:05:23 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'magazin.fon-times.ch'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24916636795903179184168854530698324782412466371283415072778209534135247021252383912305700193490243405049137651233026444016255146057676421279947204315560387019813081469907061607457167487710137058950198301932661010946904033964602617299164021789616286941066464551467394139252959221832969771688163550918309364695173903218155088128693884031942526048991277214823809744429437619861756533331929117601375224453005492397192707565079546846525227334386191985371086236815566208373827619992782698597424203846081993149116116524086015164411880478023603241179049103798344741406388683661671300011929347464338100087100164198154990722409
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3e1130c164cc902f8adefef9a815d903602d212c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2624 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2connect.2plan.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.wine'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.rp-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalpubdemo.mysticky.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aft-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'editions.loveeast.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.pt-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.transgourmet.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.treffpunkt-bau.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hochglanzmagazine.buendnermedienverlag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoffmann-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hummerich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'impact.advocare.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobst-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.unzerbrechbar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.garten-bronder-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.germannauktionen.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.grimm-reisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.karawane.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kuebler-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.larimarhotel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.nice-n-hard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schlafwohl.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vonbohlenimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.marinaworld.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.em-chiemgau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.fon-times.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.meinkleinesich.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.peak-muenster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.tourismus.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.zibibbo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.direktvertrieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien.koinno-bmwi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-berta.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mai.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-meyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mmz.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebelundobjekt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.hansestyle.hamburg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekrant.binnenvaartkrant.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polster-beck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pro.seamk.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lokale-rabatte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.moebel-weirauch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.simon-hegele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguar.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguarbrasil.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ruesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trop.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasistlos-magazin.badfuessing-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baeckereibuettner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bettenstudio-siesta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.deinmoment.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.emagazin.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.holz-speckmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tischlerei-schranzhofer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.binzel-abicor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sm-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnland-hauber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bestwaikatoproperty.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ruhewald.tv'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10077006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d913000001662f84cb6c0000040300483046022100d8c1a422445eee6daae11c4f2517dd59d075cdf8ededc286da35efbb00e84d38022100e5f36b4cb6d135909db2931f45a25224eabd9cfdc7d568e4942f7cd3026359aa007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001662f84cb440000040300473045022100afa861a7b5844cd0664f3601b8cc1b579e9acdc1f88fff6ee46f67984de4681d022023d63f340de9f50e218fea5b7af4d2a05be4baf30d6cbfff45ed2bbb2c4270f9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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