digital.foerdern-und-heben.de

Issued by R3

About this certificate

This digital certificate with serial number 04:01:2d:71:b3:e7:af:9b:a5:ed:7c:d1:3b:53:2f:60:1d:3d was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=digital.foerdern-und-heben.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:01:2d:71:b3:e7:af:9b:a5:ed:7c:d1:3b:53:2f:60:1d:3d
Serial Number (int): 348849831732224633337997853460695705722173
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 4c:cc:a0:43:1b:61:de:7f:68:85:2a:08:03:96:40:ce:a7:c3:f2:e4
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): fc:60:f2:13:ad:ef:e7:8c:69:b3:80:49:1f:5b:23:8e:ee:7b:51:23
Fingerprint (sha256): 63:32:f8:6b:d3:ce:99:ae:97:92:47:36:71:d7:d7:c9:f3:fd:2a:ef:d3:a4:ec:ca:fa:72:eb:7c:f8:88:23:71

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate digital.foerdern-und-heben.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for digital.foerdern-und-heben.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.fuerholz.de
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.storyboard.de
kiosk.taxi-times.com
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-boer.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
polsteraktuell.mediaflip.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.buch-holm.dk
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.hochseescheinkurs.online
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de

Other certificates including the domain name foerdern-und-heben.de

(limited to 100 certificates)
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
webkiosk.wonendoejezo.com
digital.derbetriebsleiter.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
kiosk.laloupe.com
webkiosk.wonendoejezo.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
epaper.krombacher.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
epaper.immosale24.net
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
tennis.yumpu100.com
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
epaper.krombacher.de
epaper.krombacher.de
kiosk.miles-magazine.be
magazin.rollstuhlsport.de
tennis.yumpu100.com
magazine.kueche-co.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
digital.foerdern-und-heben.de
foerdern-und-heben.de
kiosk.laloupe.com
digital.derkonstrukteur.de
digital.derkonstrukteur.de
kiosk.laloupe.com
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
www.vereinigte-fachverlage.com
digital.foerdern-und-heben.de
magazine.kueche-co.de
foerdern-und-heben.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
webkiosk.con-nexi.de
kiosk.miles-magazine.be
tennis.yumpu100.com
www.vereinigte-fachverlage.com
foerdern-und-heben.de
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
digital.foerdern-und-heben.de
kiosk.laloupe.com
epaper.immosale24.net
magazin.rollstuhlsport.de
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de

Certificate

The complete raw certificate details for digital.foerdern-und-heben.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApnGd0nLOw/icDyZCaqYw
X1OWIdgnhRjTXA7lxOqFyUaJAJyCN7Tnh51G/KzjzWeGay4ZOyiw6enZIIG+my/m
eFrEez4yvzdKAONYxEfpTr/iF9f54H0XileJXf9FvesbLo6FiIdgNFavHnWxeo0i
NVMKauQ4Pn7FnTIJSDFP3UxAaCYevSgdE3Tp7QawWn2C++gnx9PdE9cKhZz6rRIs
Lwahp+YX4SWk0pfO1qCm6EiPM1gP2r1YpJ8Q9ZfoTOWa464dSX0oMfYS+N36kqT6
h+chdHGcb7oDLdra5MZnZKrUOcquLkr7nErHxDad1uEuPZTDXIOuN9JsJTaKNP9i
SQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 348849831732224633337997853460695705722173
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-01-27 11:01:49 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-04-27 11:01:49 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'digital.foerdern-und-heben.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21011585004919090057531558773711496786476404349453453016564567404025824275997534233691227645622676743139850131133141287427073734860142722465825436486281748872991063561828721129124353365815443569681457564307908878306170035259391929866273519794075555552917298976932299368324120861690090893736702968809208944989822090929560956160176054665093856601290617452948161618179721610516909152232196541944512465121808749498853834309271302650261831707090262770943985751425495357909082007002391160619535566731281212977992390989830937171920943313763657586765840196064346249608318720303992904318444288607107448381158209591586968265289
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4ccca0431b61de7f68852a08039640cea7c3f2e4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2583 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.taxi-times.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.buch-holm.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075009420bc1e8ed58d6c88731f828b222c0dd1da4d5e6c4f943d61db4e2f584da2c20000017743b8a23d0000040300463044022073a056b5898d03347dab425fa169d846466fe77356c6af1894d8b68c767d2ea402202b1b2483422c798565db59007d27983770cc15cab5346f148786f2b6cb13fa490077007d3ef2f88fff88556824c2c0ca9e5289792bc50e78097f2e6a9768997e22f0d70000017743b8a2750000040300483046022100d6615651bb7fb69923f4e71fd7cf501b171bff11e308b4f9f06049eb2cd186490221008ca5ec2ba4fe1e868b7fdecefd8ad081728aa47b143fec470c34ccab0b666371
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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