www.en.shidigital.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:87:34:4e:21:10:6d:1f:45:eb:f6:bf:f8:dd:b2:4e:a7:00 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.en.shidigital.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:87:34:4e:21:10:6d:1f:45:eb:f6:bf:f8:dd:b2:4e:a7:00
Serial Number (int): 307344502855164153043073634293298574042880
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: a4:b2:d8:69:9e:60:b2:08:63:17:54:40:0a:2c:9d:f2:84:22:0f:90
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): cb:bf:ec:e4:95:2f:f4:cb:48:02:74:5a:0a:0c:12:5f:92:a4:2a:3c
Fingerprint (sha256): 5f:7b:6e:ca:27:fe:40:57:95:a3:ed:1b:29:1e:6e:ed:ec:4e:2b:71:30:06:c7:33:e2:b7:12:d8:dc:8b:22:f9

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.en.shidigital.com

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.en.shidigital.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

admin.kartenzauber-lena.ch
alt.thbohlen.de
altes-motorrad.de
anydesk.de.cool
api.kartenzauber-lena.ch
api.sidezockinglp.de
app.kartenzauber-lena.ch
atyg.de
aussenwerbung.4lima.de
autoversicherungsrechner-huk-coburg.kfzversicherungen24.eu
aviation.rudolf-koenig-consulting.de
balticone.de
balticone.info
balticone.org
balticone.shop
bw-fotografie.eu
cards-against.sinclear.de
chde.2ix.ch
cmdrtom.lima-city.de
eu1.cdn.liltv.de
expatsforum.lima-city.de
ffghall.at
filme.thbohlen.de
fogi.hu
frostserver.lima-city.de
gaydoggytrainer.de
gvyseantwmxztjk.finio.biz
h.langer23.de
hallunkenphotoart.lima-city.de
hochzeit.langer23.de
hydra-atomus.lima-city.de
infiwey.com
insektenfarm-seitz.de
jausenstation-almwirt.lima-city.de
kennnix.lima-city.de
laenderspace.lima-city.net
mehlpuet.de
mustermann.eu
news.p-s-soft.de
nffotografie.ch
offer.lima-city.de
orthomolekular.4lima.de
patja.org
pepper-dog.com
photodesignstudio.de
pixilab.tk
pljwxnfipkzefxv.panolook.com
posl.lima-city.de
rabatteria.de
rudolf-koenig-consulting.de
scgottfrieding.de
sharri.lima-city.de
sizilien-roth.de
smetall.lima-city.de
social.privacyattack.com
stephanleitner.de
thecamoc.lima-city.de
tinaconrad.eu
toonfire.de
twd-project-club.lima.zone
vanela0609.lima-city.de
vkc21.de
vpnnow.eu
waschmaschinenwelt.de
web.kartenzauber-lena.ch
web.sidezockinglp.de
wundermaschinen.de
www.altes-motorrad.de
www.cards.beaze.de
www.czsfgame.12hp.de
www.elmar-reh.de
www.en.shidigital.com
www.expatsforum.lima-city.de
www.files.kinderkirche.eu
www.ko-clan.de
www.mrgurigo.12hp.de
www.nightline-live.lima-city.de
www.shakinglegs.de
www.shopidus.com
www.siemens.karlsve.de
www.smetall.lima-city.de
www.svg.privylab.de
www.vanela0609.lima-city.de
www.vg-kirchschlag.at
www.webcryptominer.lima-city.de
www.wecompare.de
www.weingutbodenstein.at
www.wellness-stuebchen.eu
www.wildestute.com
www.xn--augenarzt-in-dren-g3b.de

Other certificates including the domain name shidigital.com

(limited to 100 certificates)
www.moonmonkey.lima-city.de
agento.rotglut.net
rebuc.lima-city.de
www.shidigital.com
panotour.lime-city.de
shop.leoregner.eu
shidigital.com
www.shidigital.com
vsiegel.lima-city.de
www.shidigital.com
www.boltenhagen-ostsee-fewo.de
www.wm2018.lima-city.de
www.g-h-c.lima-city.de
www.checkmategaming.2ix.ch
www.carolle263.lima-city.de
amarena332.lima-city.de
cht-graz.at
www.shidigital.com
www.kiga-bockhorst.de
yukinoshita.lima-city.de
www.img.passwd.ch
shidigital.com
www.xn--radio-hllentempel-5zb.de
universalecke.eu
www.shidigital.com
www.en.shidigital.com
codingcats.cloud
promotionextreme.net
www.mehdibigi.lima-city.de
www.shidigital.com
www.shidigital.com
hr.rallyefokus.de
shidigital.com
www.felixkalbe.de
mac-production.de
www.karten.fraenkische-reblaeuse.de
tkappa.kil.ls
jhnaywvfpkamefo.lima-city.org
pos.dlrg-jugend-rn.de
www.shidigital.com
test.test.slashadmincms.de
www.moonmonkey.lima-city.de
updmwruwj.lima-city.de
test.test.slashadmincms.de
camp.direktion-online-test.de
www.webdesign.einzigartige-welt.de
www.leoma.2ix.de
www.teufelskreis-blackrock.12hp.de
www.letsplaychannel.com
www.shidigital.com
promotionextreme.net
www.shidigital.com
www.zumlamm.lima-city.de
www.shidigital.com
mahmoudbahnacy.lima-city.de
r.fliesen-keil.de
muellagames.lima-city.de

Certificate

The complete raw certificate details for www.en.shidigital.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAw7BDx5yattB9o9XqAws6
X3CIGkWeNwohqBOmjS5hsiWGKyqFKL53lBfRnOeKDuCZPU0le7OEnpBG7nmciQsR
FrnrAzyHoJ7p62+TVumIhONFzF0oxBWwmjfMTtwqwGoyXEaFo1qi9HXq/63g+2CU
p3SsShjFEBxndexHzc2c9pU6FIgP8IpcHPlK7+dKvM4Jf24NblMbBnuXDFBrnaPc
/ssON986x09fvzi9Mfg016Uw/DGiJqxXjZMctt9kJUq1q+13/OUR6KJ8P1PToKf8
Z+OYr/uSuZHpJDwQK5t6jBjGJgKxaW4BOXQiNvVLh+7lJxYR8QozsZth0bcV9O1u
/wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 307344502855164153043073634293298574042880
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-31 09:06:51 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-29 09:06:51 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.en.shidigital.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24703388863327704848527865570353061908979159422015755558980840544901655716212629021217205555175500745875782356330349722850819300743302158558336213187107023872410093194471029629478430305068169167883968768130317885721600727019500009432503311213403207739395993361635820730721560376781961698341793469211578597197701516635889597520290492232797595771065121337721493895290609089939556932031024644857489817212353859875363801604621563669496864550576023691584836886999024028614422871138883792914366049756396427022588273963778846714798789031190353041475207063626063657038741095252877210684958658651603329898365527402442872680191
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a4b2d8699e60b208631754400a2c9df284220f90
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1962 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admin.kartenzauber-lena.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alt.thbohlen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altes-motorrad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anydesk.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.kartenzauber-lena.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.sidezockinglp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.kartenzauber-lena.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atyg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aussenwerbung.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoversicherungsrechner-huk-coburg.kfzversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aviation.rudolf-koenig-consulting.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'balticone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'balticone.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'balticone.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'balticone.shop'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bw-fotografie.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cards-against.sinclear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chde.2ix.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmdrtom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eu1.cdn.liltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'expatsforum.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ffghall.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'filme.thbohlen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fogi.hu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frostserver.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gaydoggytrainer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gvyseantwmxztjk.finio.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h.langer23.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hallunkenphotoart.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hochzeit.langer23.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hydra-atomus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infiwey.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'insektenfarm-seitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jausenstation-almwirt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kennnix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'laenderspace.lima-city.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mehlpuet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mustermann.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.p-s-soft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nffotografie.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'offer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orthomolekular.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'patja.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pepper-dog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'photodesignstudio.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pixilab.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pljwxnfipkzefxv.panolook.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'posl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rabatteria.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rudolf-koenig-consulting.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scgottfrieding.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sharri.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sizilien-roth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smetall.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'social.privacyattack.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stephanleitner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thecamoc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tinaconrad.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'toonfire.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'twd-project-club.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vanela0609.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkc21.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vpnnow.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waschmaschinenwelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.kartenzauber-lena.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web.sidezockinglp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wundermaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.altes-motorrad.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cards.beaze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.czsfgame.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elmar-reh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.en.shidigital.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.expatsforum.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.files.kinderkirche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ko-clan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mrgurigo.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nightline-live.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.shakinglegs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.shopidus.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.siemens.karlsve.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.smetall.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.svg.privylab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vanela0609.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vg-kirchschlag.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.webcryptominer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wecompare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.weingutbodenstein.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wellness-stuebchen.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wildestute.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--augenarzt-in-dren-g3b.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016e21483726000004030046304402202533a2da35e117a3bfc40d64f61771abf7d899c5bab0a86f055857c1213edb98022075551d9df5429ca038ab803e0490f185e4d7ef4c2ed049c8f3a7674465113f8f00760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016e21483731000004030047304502205bea9b06ffd3b9fa23e8d93e54399be79b33b8e0460513bbaa565ce59e217ef2022100de9fac1da8932053cfd1eecbdb3ba989a8af1f70cee4ad6f475691cb21cde393
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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