www.aix-la-cologne.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:1f:b1:0e:5c:a5:0f:38:cd:f0:6e:29:62:28:49:5d:0e:91 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.aix-la-cologne.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:1f:b1:0e:5c:a5:0f:38:cd:f0:6e:29:62:28:49:5d:0e:91
Serial Number (int): 359233245028059069849271782968191165992593
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 76:13:91:73:7a:af:a4:58:7f:50:66:65:40:aa:28:57:91:60:c6:1c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): f3:30:ca:77:42:2f:9b:c2:89:3d:be:41:a8:0a:9a:17:c5:dc:70:11
Fingerprint (sha256): 65:fe:bf:1a:e9:8a:bb:0e:88:af:57:60:24:7f:83:78:6c:c1:38:93:7d:cd:d8:ac:69:87:77:b0:b3:b6:73:f2

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.aix-la-cologne.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.aix-la-cologne.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a-leschonski.de
ai.runstorage.io
altargegenthron.com
annakoppri.de
bands-for-benefit.de
black.1337.pictures
cakmukzakumjckx.vasistas-magazine.com
caldav.zruckdahoam.at
carddav.zruckdahoam.at
carolin99.lima-city.de
cat001.lima-city.de
cbbykntifcohait.kontec.eu
cbkdfzovpuqndfk.panolook.de
cfe-leistungspruefungen.de.cool
cge-co.lima-city.de
chge.lima-city.de
cht-graz.at
cktgssdmbjeiaxt.infinite-loops.de
clanempire.hampoelz.net
clorpen.lima-city.de
cloudmail.jhamacher.de
clptzekefptxvqt.fam-gundacker.eu
club.konzert24.com
dev.rallyefokus.de
dolokoracing.lima-city.de
dotenix.lima-city.de
evaunddiewelt.de
externepersonalentwickler.de
fachmann.lima-city.de
founntain.de
freetimeheroes.com
freizeitheroes.com
haselnuss.xyz
hpt-havaneser.de
huth.es
imagebrowser.maleck.org
ipforward.kevinkupilas.de
jolie-arde.de
kerensalee.de
klippert.de.cool
koglerqh.lima-city.de
kulturverein-oag.org
manngemacht.de
p-s-soft.de
powercruising-bmw.de
pqfhrggypgvqmmp.matt3o12.de
ralf-nitsche.de
rex-retsch.retsch-its.de
saftbar-wiesbaden.de
sahara-adventures.net
schmoock.eu
sebastianrauh.de
smoker-auspuffanlagen.de
sogehturlaub.de
starlight112.tk
teppichball.de.cool
testingsite3355.lima-city.de
thisismine900.lima-city.de
traverse.at
upload.dlrg-jugend-rhein-neckar.de
wintracken.info
wolf-hattingen.de
wpp-events.de
www.aix-la-cologne.de
www.asia-travel-blog.de
www.asklepion-seminare.de
www.black.1337.pictures
www.blog-the-business.alexpichler.com
www.cdn.nothof-igb.de
www.cfe-leistungspruefungen.de.cool
www.dennfairgehtvor.de
www.domainshore.de
www.fahrschule-ewert.de
www.fahrschule-gero-jung.de
www.feldkirchen.wachbuch.info
www.freilerp.lima-city.de
www.kevinroebert.de
www.linder-kat.com
www.mac-production.de
www.markuskrispel.eu
www.moslehh.lima-city.de
www.regiogal.de
www.stevie-kuner.com
www.teppichball.de.cool
www.testingsite3355.lima-city.de
www.tg-wlh.de
www.till.isenhuth.de
www.ultimative-gaming.de
www.villa-auszeit.de
www.wiju.eu

Other certificates including the domain name aix-la-cologne.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for www.aix-la-cologne.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINPjCCDCagAwIBAgISBB+xDlylDzjN8G4pYihJXQ6RMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA2MDcwOTMxNTJaFw0x
OTA5MDUwOTMxNTJaMCAxHjAcBgNVBAMTFXd3dy5haXgtbGEtY29sb2duZS5kZTCC
ASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEBANWM/KRI+vzIQP53QK9tiiQR
475rE5gvfZgk5ttNm4Gl8Y/8OGe7K4fF1U5aTVzY2LXMP7DSWn8LLjX0Sg6jBLid
TLFDnF0a5I3RHSqJ7RD5rymleR+BlerjWKNNkicF4tGBhTmkGeqc498LWp84o5Kg
3zqzwHu9ROs4dahpnivskeGoBuReM5PLeEE7vkpMF3C11AeYx7pgQPTp5M16bo17
bM15sxXWhDefFStSHbKFJdZc+7WvsJNDzCp2pJuSC99/WCGrbyCzYCQHloiheFCE
cV8jOgJyjPf2Wu6QUxJiTXJqAx0VAExxcV1Ve/XRr+0lALQXI2JBz5X2oSk4GrMC
AwEAAaOCCkYwggpCMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcD
AQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQUdhORc3qvpFh/UGZl
QKooV5FgxhwwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwbwYIKwYB
BQUHAQEEYzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMubGV0c2Vu
Y3J5cHQub3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMubGV0c2Vu
Y3J5cHQub3JnLzCCB/oGA1UdEQSCB/Ewggftgg9hLWxlc2Nob25za2kuZGWCEGFp
LnJ1bnN0b3JhZ2UuaW+CE2FsdGFyZ2VnZW50aHJvbi5jb22CDWFubmFrb3Bwcmku
ZGWCFGJhbmRzLWZvci1iZW5lZml0LmRlghNibGFjay4xMzM3LnBpY3R1cmVzgiVj
YWttdWt6YWt1bWpja3gudmFzaXN0YXMtbWFnYXppbmUuY29tghVjYWxkYXYuenJ1
Y2tkYWhvYW0uYXSCFmNhcmRkYXYuenJ1Y2tkYWhvYW0uYXSCFmNhcm9saW45OS5s
aW1hLWNpdHkuZGWCE2NhdDAwMS5saW1hLWNpdHkuZGWCGWNiYnlrbnRpZmNvaGFp
dC5rb250ZWMuZXWCG2Nia2Rmem92cHVxbmRmay5wYW5vbG9vay5kZYIfY2ZlLWxl
aXN0dW5nc3BydWVmdW5nZW4uZGUuY29vbIITY2dlLWNvLmxpbWEtY2l0eS5kZYIR
Y2hnZS5saW1hLWNpdHkuZGWCC2NodC1ncmF6LmF0giFja3Rnc3NkbWJqZWlheHQu
aW5maW5pdGUtbG9vcHMuZGWCF2NsYW5lbXBpcmUuaGFtcG9lbHoubmV0ghRjbG9y
cGVuLmxpbWEtY2l0eS5kZYIWY2xvdWRtYWlsLmpoYW1hY2hlci5kZYIgY2xwdHpl
a2VmcHR4dnF0LmZhbS1ndW5kYWNrZXIuZXWCEmNsdWIua29uemVydDI0LmNvbYIS
ZGV2LnJhbGx5ZWZva3VzLmRlghlkb2xva29yYWNpbmcubGltYS1jaXR5LmRlghRk
b3Rlbml4LmxpbWEtY2l0eS5kZYIQZXZhdW5kZGlld2VsdC5kZYIcZXh0ZXJuZXBl
cnNvbmFsZW50d2lja2xlci5kZYIVZmFjaG1hbm4ubGltYS1jaXR5LmRlggxmb3Vu
bnRhaW4uZGWCEmZyZWV0aW1laGVyb2VzLmNvbYISZnJlaXplaXRoZXJvZXMuY29t
gg1oYXNlbG51c3MueHl6ghBocHQtaGF2YW5lc2VyLmRlggdodXRoLmVzghdpbWFn
ZWJyb3dzZXIubWFsZWNrLm9yZ4IZaXBmb3J3YXJkLmtldmlua3VwaWxhcy5kZYIN
am9saWUtYXJkZS5kZYINa2VyZW5zYWxlZS5kZYIQa2xpcHBlcnQuZGUuY29vbIIV
a29nbGVycWgubGltYS1jaXR5LmRlghRrdWx0dXJ2ZXJlaW4tb2FnLm9yZ4IObWFu
bmdlbWFjaHQuZGWCC3Atcy1zb2Z0LmRlghRwb3dlcmNydWlzaW5nLWJtdy5kZYIb
cHFmaHJnZ3lwZ3ZxbW1wLm1hdHQzbzEyLmRlgg9yYWxmLW5pdHNjaGUuZGWCGHJl
eC1yZXRzY2gucmV0c2NoLWl0cy5kZYIUc2FmdGJhci13aWVzYmFkZW4uZGWCFXNh
aGFyYS1hZHZlbnR1cmVzLm5ldIILc2NobW9vY2suZXWCEHNlYmFzdGlhbnJhdWgu
ZGWCGHNtb2tlci1hdXNwdWZmYW5sYWdlbi5kZYIPc29nZWh0dXJsYXViLmRlgg9z
dGFybGlnaHQxMTIudGuCE3RlcHBpY2hiYWxsLmRlLmNvb2yCHHRlc3RpbmdzaXRl
MzM1NS5saW1hLWNpdHkuZGWCGnRoaXNpc21pbmU5MDAubGltYS1jaXR5LmRlggt0
cmF2ZXJzZS5hdIIidXBsb2FkLmRscmctanVnZW5kLXJoZWluLW5lY2thci5kZYIP
d2ludHJhY2tlbi5pbmZvghF3b2xmLWhhdHRpbmdlbi5kZYINd3BwLWV2ZW50cy5k
ZYIVd3d3LmFpeC1sYS1jb2xvZ25lLmRlghd3d3cuYXNpYS10cmF2ZWwtYmxvZy5k
ZYIZd3d3LmFza2xlcGlvbi1zZW1pbmFyZS5kZYIXd3d3LmJsYWNrLjEzMzcucGlj
dHVyZXOCJXd3dy5ibG9nLXRoZS1idXNpbmVzcy5hbGV4cGljaGxlci5jb22CFXd3
dy5jZG4ubm90aG9mLWlnYi5kZYIjd3d3LmNmZS1sZWlzdHVuZ3NwcnVlZnVuZ2Vu
LmRlLmNvb2yCFnd3dy5kZW5uZmFpcmdlaHR2b3IuZGWCEnd3dy5kb21haW5zaG9y
ZS5kZYIXd3d3LmZhaHJzY2h1bGUtZXdlcnQuZGWCG3d3dy5mYWhyc2NodWxlLWdl
cm8tanVuZy5kZYIdd3d3LmZlbGRraXJjaGVuLndhY2hidWNoLmluZm+CGXd3dy5m
cmVpbGVycC5saW1hLWNpdHkuZGWCE3d3dy5rZXZpbnJvZWJlcnQuZGWCEnd3dy5s
aW5kZXIta2F0LmNvbYIVd3d3Lm1hYy1wcm9kdWN0aW9uLmRlghR3d3cubWFya3Vz
a3Jpc3BlbC5ldYIYd3d3Lm1vc2xlaGgubGltYS1jaXR5LmRlgg93d3cucmVnaW9n
YWwuZGWCFHd3dy5zdGV2aWUta3VuZXIuY29tghd3d3cudGVwcGljaGJhbGwuZGUu
Y29vbIIgd3d3LnRlc3RpbmdzaXRlMzM1NS5saW1hLWNpdHkuZGWCDXd3dy50Zy13
bGguZGWCFHd3dy50aWxsLmlzZW5odXRoLmRlghh3d3cudWx0aW1hdGl2ZS1nYW1p
bmcuZGWCFHd3dy52aWxsYS1hdXN6ZWl0LmRlggt3d3cud2lqdS5ldTBMBgNVHSAE
RTBDMAgGBmeBDAECATA3BgsrBgEEAYLfEwEBATAoMCYGCCsGAQUFBwIBFhpodHRw
Oi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCCAQQGCisGAQQB1nkCBAIEgfUEgfIA8AB2
AOJpS64m6OlACeiGG7Y7g9Q+5/50iPukjyiTAZ3d8dv+AAABazF+p1EAAAQDAEcw
RQIhAJGsF0yfKTt+Gx1vwXVZ0oOavowOESeJ1V6+1HA5btK/AiB0p7Q3J1qPEcVV
z2nBAqeAr70MS189TZX/c0gaF3d5JgB2AGPy283oO8wszwtyhCdXazOkjWF3j711
pjixx2hUS9iNAAABazF+p0IAAAQDAEcwRQIgdXMXd6iB3/J32zszE/dYH1oIY9pz
2PvF6mywHSpWfisCIQCTpzitM3Gh0PVgNChdnFdJYasXqzB87wbTcKyPhu0n/jAN
BgkqhkiG9w0BAQsFAAOCAQEAQpwmnI2YwqtI93GFhq3LvOTmGsSRgELRWlIILUpX
p3B07Pdhg7fHA5cm9AsFQ8CNzdupncSCZQsbovwDa5aLx9PGWHoovyXjKoaeE0rP
8xXIkNivbqihjaIvQ5TjVLFzX8jhHtursUUQuQwNINszJOzhCnZ3Uhavp/cOx/0G
KSvUG1zpKy0gXPZVoip+eVnYE42KkywADmUVR0+UT0dembzHcZaROfD8F4ON/TwT
Ah8swlV3vOAu6OFZRvsVU76Ev573wkSyEuvpYasSEid5BWDIBNLq2OQQq+YhEJ5W
LBHfaW1RmoXRpGYhNv06Y+KyUy7xeApForae16Gvsjy1Tg==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1Yz8pEj6/MhA/ndAr22K
JBHjvmsTmC99mCTm202bgaXxj/w4Z7srh8XVTlpNXNjYtcw/sNJafwsuNfRKDqME
uJ1MsUOcXRrkjdEdKontEPmvKaV5H4GV6uNYo02SJwXi0YGFOaQZ6pzj3wtanzij
kqDfOrPAe71E6zh1qGmeK+yR4agG5F4zk8t4QTu+SkwXcLXUB5jHumBA9OnkzXpu
jXtszXmzFdaEN58VK1IdsoUl1lz7ta+wk0PMKnakm5IL339YIatvILNgJAeWiKF4
UIRxXyM6AnKM9/Za7pBTEmJNcmoDHRUATHFxXVV79dGv7SUAtBcjYkHPlfahKTga
swIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 359233245028059069849271782968191165992593
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-07 09:31:52 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-05 09:31:52 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.aix-la-cologne.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26958282180347805541127514305566849116586266333582855340676425562847921459189965321684720317514180768676073346500599232375915470915990043474646823888209162091592445213020841573672148767028471950277665547814151437224615677085691242126132959220921388903925441060770912478013644695360734166769830387972414380251408685903881419593443819674283405165037994050965101076372845259008371211506816402673919225717754246906858601324934751990417455795863584156606167426247053973915223421130023152000535693180659030388884180710879593206868206880203090781426106138643167770515926114096684273508307840573900470897566893621914570857139
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							761391737aafa4587f50666540aa28579160c61c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2033 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a-leschonski.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ai.runstorage.io'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'altargegenthron.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'annakoppri.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bands-for-benefit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'black.1337.pictures'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cakmukzakumjckx.vasistas-magazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caldav.zruckdahoam.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carddav.zruckdahoam.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carolin99.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cat001.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cbbykntifcohait.kontec.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cbkdfzovpuqndfk.panolook.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cfe-leistungspruefungen.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cge-co.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chge.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cht-graz.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cktgssdmbjeiaxt.infinite-loops.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clanempire.hampoelz.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clorpen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloudmail.jhamacher.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clptzekefptxvqt.fam-gundacker.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'club.konzert24.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.rallyefokus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dolokoracing.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dotenix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'evaunddiewelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'externepersonalentwickler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fachmann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'founntain.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freetimeheroes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freizeitheroes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haselnuss.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hpt-havaneser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huth.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'imagebrowser.maleck.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ipforward.kevinkupilas.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jolie-arde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kerensalee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klippert.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koglerqh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturverein-oag.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manngemacht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'p-s-soft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'powercruising-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pqfhrggypgvqmmp.matt3o12.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rex-retsch.retsch-its.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saftbar-wiesbaden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sahara-adventures.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schmoock.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sebastianrauh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smoker-auspuffanlagen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sogehturlaub.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'starlight112.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'teppichball.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testingsite3355.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thisismine900.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'traverse.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'upload.dlrg-jugend-rhein-neckar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wintracken.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolf-hattingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wpp-events.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.aix-la-cologne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.asia-travel-blog.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.asklepion-seminare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.black.1337.pictures'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.blog-the-business.alexpichler.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cdn.nothof-igb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cfe-leistungspruefungen.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dennfairgehtvor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fahrschule-ewert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fahrschule-gero-jung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.feldkirchen.wachbuch.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.freilerp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kevinroebert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.linder-kat.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mac-production.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.markuskrispel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moslehh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.regiogal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stevie-kuner.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.teppichball.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.testingsite3355.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tg-wlh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.till.isenhuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ultimative-gaming.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.villa-auszeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wiju.eu'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016b317ea751000004030047304502210091ac174c9f293b7e1b1d6fc17559d2839abe8c0e112789d55ebed470396ed2bf022074a7b437275a8f11c555cf69c102a780afbd0c4b5f3d4d95ff73481a1777792600760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016b317ea7420000040300473045022075731777a881dff277db3b3313f7581f5a0863da73d8fbc5ea6cb01d2a567e2b02210093a738ad3371a1d0f56034285d9c574961ab17ab307cef06d370ac8f86ed27fe
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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