digital.derkonstrukteur.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:24:b8:eb:27:99:7f:43:18:a3:8a:d6:3a:4d:12:a8:71:f2 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=digital.derkonstrukteur.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:24:b8:eb:27:99:7f:43:18:a3:8a:d6:3a:4d:12:a8:71:f2
Serial Number (int): 360945107880356220594012523353652123431410
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: c8:54:af:58:f0:75:5f:ad:41:da:37:df:db:13:c8:3f:00:fd:c2:15
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): d1:03:a9:3f:c7:8c:65:03:e0:47:b5:a9:25:84:e8:ac:b8:24:5d:80
Fingerprint (sha256): 63:a4:23:95:2e:80:bb:6e:98:4c:63:16:13:7b:38:ef:93:1e:b6:04:8f:ea:54:fa:16:51:81:6f:fd:43:34:6a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate digital.derkonstrukteur.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for digital.derkonstrukteur.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amtsblatt.fridolin.ch
archiv.fridolin.ch
ausgabe.fridolin.ch
baeucke.mediaflip.de
beilagen.swp.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
bibliothek.bregenzerfestspiele.com
boeden.holzschwab.de
broschuere.dkb-bank.de
ca.lyreco.de
catalogo-it.lipo.ch
catalogos.ilumia.lighting
catalogos.subastassegre.es
catalogue-fr.lipo.ch
catalogues.meister.com
digital.antriebstechnik.de
digital.derkonstrukteur.de
digital.foerdern-und-heben.de
digital.industrielle-automation.net
digital.mobile-maschinen.info
digital.verfahrenstechnik.de
digital.world-of-industries.cn
digital.world-of-industries.com
e-paper.moinmoin.de
e-paper.popscene.club
ebrochure.bayerischerhof.de
epaper.glasmarte.at
epaper.gms-getraenke.de
epaper.holzschwab.de
epaper.ig-zeitarbeit.de
epaper.katzbeck.at
epaper.netzwoche.ch
epaper.neue-woche.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
jobs.windindustrie-in-deutschland.de
journal.burgls.at
journal.flyskywork.com
katalog.abc-nailstore.de
katalog.praher-plastics.com
katalog.turm.tech
katalog.ud-shop.de
kataloge.aqualogistik.com
kataloge.fuerholz.de
kataloge.j-boehm.de
kataloge.meister.com
kataloge.my-workwear.de
kataloge.quester.at
kataloge.wachter-betriebseinrichtungen.de
kataloge.wilhelmmueller.de
kiosk-web.baechli-bergsport.ch
kiosk.alnatura.de
kiosk.barnhouse.de
kiosk.kueche-co.de
kiosk.storyboard.de
kiosk.taxi-times.com
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
magazin.adessa-cosmetics.de
magazin.mein-rhwd.de
magazin.pinard-de-picard.de
magazin.wiese-rt.de
magazine.jaguar.com
magazine.niche.style
magazine.nordkurier.de
mediahaus.mediaflip.de
mediathek.stiftung-liebenau.de
moebel-boeck.mediaflip.de
moebel-rundel.mediaflip.de
niederrhein.top-magazin.de
online-katalog.baude.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
prospekte-de.lipo.ch
prospekte.intersport.de
prospekte.plasso.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.kreis-goerlitz.de
publikationen.windindustrie-in-deutschland.de
redzac.kiosk.plus
reise-magazin.swisswellness.com
smb.lyreco.de
spezial.holzschwab.de
tueren.holzschwab.de
webkiosk.baechli-bergsport.ch
webkiosk.buch-holm.dk
webkiosk.creativstudio8.com
webkiosk.enzazaden.com
webkiosk.medonline.at
webkiosk.mvz-atrium.de
webkiosk.schweizerhausapotheke.ch
webkiosk.stein-verlaggmbh.de
webkiosk.wischmop-shop.de
weser-wohnwelt.mediaflip.de
www.hochseescheinkurs.online
www.krone-magazines.com
www.magazine-kraftquelle-bgl.de
www.propmarkdigital.com.br

Other certificates including the domain name derkonstrukteur.de

(limited to 100 certificates)
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
webkiosk.wonendoejezo.com
digital.derbetriebsleiter.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
kiosk.laloupe.com
webkiosk.wonendoejezo.com
kiosk.laloupe.com
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
epaper.krombacher.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
epaper.immosale24.net
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
magazine.kueche-co.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.miles-magazine.be
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
tennis.yumpu100.com
tennis.yumpu100.com
magazine.kueche-co.de
magazin.rollstuhlsport.de
magazine.kueche-co.de
epaper.krombacher.de
epaper.krombacher.de
kiosk.miles-magazine.be
magazin.rollstuhlsport.de
tennis.yumpu100.com
magazine.kueche-co.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
kiosk.laloupe.com
digital.derkonstrukteur.de
digital.derkonstrukteur.de
kiosk.laloupe.com
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.miles-magazine.be
www.vereinigte-fachverlage.com
magazine.kueche-co.de
kiosk.miles-magazine.be
kiosk.miles-magazine.be
derkonstrukteur.de
derkonstrukteur.de
webkiosk.con-nexi.de
kiosk.miles-magazine.be
tennis.yumpu100.com
www.vereinigte-fachverlage.com
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
kiosk.laloupe.com
kiosk.laloupe.com
epaper.immosale24.net
magazin.rollstuhlsport.de
kiosk.miles-magazine.be
epaper.immosale24.net
kiosk.miles-magazine.be
kiosk.laloupe.com
magazine.kueche-co.de
magazine.kueche-co.de
tennis.yumpu100.com
tennis.yumpu100.com
digital.derkonstrukteur.de
webkiosk.con-nexi.de
tennis.yumpu100.com

Certificate

The complete raw certificate details for digital.derkonstrukteur.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAt9cP8EScmZmynyjNARDC
cKEas2bb+XwLI7mRdHSa1BNg1Vx/ydacr+xDaqSm6e3R4lCx1Tw1pfveTUqJYkbW
j4cBn3BqPdEzoHxWgUiUSzsmfelF5rukDimwKTUbruLu5ttZ7o8JplpvhkQf0E3X
pgdq5VKyYWoPnSVOQT9HdYxTmfJOHa7zUvWOuSzDe9mAA+QvELeu38eYeCpoL1Rh
IThmlBgiqClvY69+BqUEr9wLUjo5xKa2AM0zgxxARtaNYfe/xRHQzoKZGayA9r/h
OP12QbXJSAu/CpkvyDe0p1FL6gQJYh6a56NYXvGJ3TE9AE/fxvKj/gVtvYi+Goc5
9wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 360945107880356220594012523353652123431410
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-09-18 19:01:32 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-12-17 19:01:32 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'digital.derkonstrukteur.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23207660961750155973724947952538598456646576342950505784504114062261439389283512301448859572795255234306674375919067660516097963950029011843925065778986453506984091953051266679713160046611257441866014205822920062131796053780684116083959484821710576553734977121260960823074507159872295653893352670685379077968565976172600789069994670054776430806898186870907934810645342279739112018413294355866451359671030229923259884307482353055490304193867474436201463309308023143385167108131036570983940264493515247282191501583628453716126955292887947424454345161615788937890646243434688763050040556135115412336655432655444166261239
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c854af58f0755fad41da37dfdb13c83f00fdc215
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2584 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amtsblatt.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'archiv.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ausgabe.fridolin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.swp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibliothek.bregenzerfestspiele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.dkb-bank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogo-it.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.ilumia.lighting'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogos.subastassegre.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue-fr.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.antriebstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.derkonstrukteur.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.foerdern-und-heben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.industrielle-automation.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mobile-maschinen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.verfahrenstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.world-of-industries.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.moinmoin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-paper.popscene.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebrochure.bayerischerhof.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.glasmarte.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.gms-getraenke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ig-zeitarbeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.katzbeck.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.netzwoche.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.neue-woche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobs.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.burgls.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.abc-nailstore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.praher-plastics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.turm.tech'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.ud-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.aqualogistik.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.j-boehm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.my-workwear.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.quester.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wachter-betriebseinrichtungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.wilhelmmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk-web.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.alnatura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.storyboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.taxi-times.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.adessa-cosmetics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.mein-rhwd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.pinard-de-picard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.wiese-rt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.niche.style'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.nordkurier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediathek.stiftung-liebenau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'niederrhein.top-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online-katalog.baude.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte-de.lipo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.plasso.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kreis-goerlitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.windindustrie-in-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redzac.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reise-magazin.swisswellness.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smb.lyreco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baechli-bergsport.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.buch-holm.dk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.creativstudio8.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.enzazaden.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.medonline.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.mvz-atrium.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stein-verlaggmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.krone-magazines.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.propmarkdigital.com.br'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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