kiosk.leuchtfeuer-verlag.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:a9:86:6f:65:35:92:5b:d8:10:56:18:6b:10:38:28:36:79 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.leuchtfeuer-verlag.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:a9:86:6f:65:35:92:5b:d8:10:56:18:6b:10:38:28:36:79
Serial Number (int): 319023272754073574784108620248382676940409
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: ea:7a:85:53:2a:36:d9:70:de:e3:ee:f3:ee:4d:17:32:da:ab:97:d8
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 20:b6:ff:3e:c5:b6:ed:e4:3d:b2:67:eb:0c:a5:2b:b6:56:d6:4a:d3
Fingerprint (sha256): 61:f5:32:4f:0a:2d:cf:97:97:b1:84:98:b9:33:35:4f:92:6a:e0:23:17:b6:4b:25:3f:9e:15:1e:8b:ac:1e:85

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.leuchtfeuer-verlag.com

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.leuchtfeuer-verlag.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
app.fahrrad-news.com
app.procycling.de
app.worldofmtb.de
assets.prodegemr.com
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
digiprospekt.freyplus.de
digital.equestrianlifemagazine.co.uk
digital.queencityconnections.com
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.asscompact.de
epaper.bielbienne.com
epaper.chili-peppers.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.technischesysteme.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.lemo-schuh.ch
katalog.promondo.de
kataloge.holzimpraegnierwerk.ch
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.dorfstadt.de
kiosk.heinmedia.eu
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.leuchtfeuer-verlag.com
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.visionen.com
kurse.bdb-musikakademie.de
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.bora.com
magazine.infoboard.de
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
oldnick.thesatanicwarlock.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.ehs-verlag.de
publikationen.kmu.org
publikationen.manres.ch
read.africanphotomag.co.ke
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
strickmagazine.schoeller-wolle.de
subscribe.fertilityroad.com
webkiosk.airhoppark.de
webkiosk.beck.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.inbayreuth.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.jlr-emobility.de
www.revistacipcisa.com

Other certificates including the domain name leuchtfeuer-verlag.com

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
broschuere.bildkunstakademie.de
immobilienmagazin.steinauer-immo.ch
moebel-mmz.mediaflip.de
moegro.mediaflip.de
www.maryspubs.com
ruesen.mediaflip.de
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
trop.mediaflip.de
angebote.dersteirerhof.at
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
sonavsofab.xp1.com
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
epaper.sinntec.de
moebel-mmz.mediaflip.de
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
webkiosk.edeka-koehne.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
kataloge.otto-pokale.de
ruesen.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com
catalogs.k7-pro.com
logo-moebel.mediaflip.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
moebel-meyer.mediaflip.de
mobila.mediaflip.de
kataloge.werbeartikel-laeser.ch
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
webkiosk.werk5.ch
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
moebel-gruber.mediaflip.de
moebel-seesen.mediaflip.de
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
moebel-mmz.mediaflip.de
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mmz.mediaflip.de
moebel-brameyer.mediaflip.de
katalog.seglerbedarf.de
trop.mediaflip.de
ruesen.mediaflip.de
trop.mediaflip.de
kiosk.leuchtfeuer-verlag.com
moebel-mai.mediaflip.de
kiosk.leuchtfeuer-verlag.com
epaper.mediaradius.it
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-meyer.mediaflip.de
moebel-gruber.mediaflip.de
trop.mediaflip.de
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
kataloge.kurdirekt.de
moebel-mai.mediaflip.de
ruesen.mediaflip.de
moebel-mai.mediaflip.de
moebel-gruber.mediaflip.de
moebel-mmz.mediaflip.de
kiosk.leuchtfeuer-verlag.com
webkiosk.theaterverlage.ch
moebelundobjekt.mediaflip.de
katalog.seglerbedarf.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
putzmoebel.mediaflip.de
moebel-zuck.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com

Certificate

The complete raw certificate details for kiosk.leuchtfeuer-verlag.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmVHhP0pPjktCkSDDrO5p
j5S4tB3g0wZfdnnioq4uhEPP2dU723+kgKS4YLer22uOa/7+Oo8ZKetJHdutCGfR
NoqP+xaMtaCVDWoak/V+ria+0syG1ccyfMu7SSGE3C8ZVLRGiaIcg6ExOkXAFrsc
qplX8ewGQ1zPdBghP40G8ShronFP9AYB5UWI/quzLL3uquzKO1xSd8h7mB0YTRVX
luvqzgHQzoSPaaDp9DRrGMxc+H2A/2DGKYgwnF8hPh7Uli9iLU1Wv3Dactv9PYVt
UUjG5mdujb3lxXjPSWLCQDFml3+75VxWuDlMqbr8Bepi2BJfXL6ZU+a+I41g/NPV
LQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 319023272754073574784108620248382676940409
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-09 11:08:02 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-02-07 11:08:02 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19354837129533410521289035089300129845250556134286790460641544774905330303935627850942937916817085856293270823977563167195342736463389807070936219869450414893037990946154219711510385898603883516445792180571419544867977272577648521933271893458916644611689802892376490594185553255085162969486151210132450083735417539166043900064780126790580621214178771115117206147664085240304611644271714930120138682708615797439047146745462170742833830168376435610158312159954045747077315985501313473548991946355249433293708275679923181805319180110056856650193635199946582707301929961480378146384599440798441939178509159194146840499501
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							ea7a85532a36d970dee3eef3ee4d1732daab97d8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2583 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.fahrrad-news.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.procycling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.worldofmtb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.equestrianlifemagazine.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'subscribe.fertilityroad.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.inbayreuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revistacipcisa.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000166f85f3c8900000403004630440220516a3fda0651f1b3932e69d465f0bd8c382ac6e9edd554d33a0cedb3a5059b2c022057b911c47b4867f05f82bb85fb3d2210cf3486eacbad23bc9e8c75f00e9f6c10007600e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe00000166f85f3e1100000403004730450221009927fd9c26875b2bff38017454b9b9cfa156cfec967d8f9c6c7663a6f0e9454302206116bc74ed1f435ab1aad16e65211e6b0b78218b18c2066358e26f8f08d8acd9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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