berliner-kurier.kiosk.plus

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:13:0b:71:b0:45:27:2e:5c:35:1b:1b:1f:37:e5:ab:0d:20 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=berliner-kurier.kiosk.plus

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:13:0b:71:b0:45:27:2e:5c:35:1b:1b:1f:37:e5:ab:0d:20
Serial Number (int): 354929720511220425320009997063477890059552
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 15:45:85:11:05:32:28:09:18:70:a5:d6:df:4b:5a:b5:e7:21:67:a2
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): bc:e0:2d:44:0a:42:0e:18:0d:72:4f:06:d8:9c:0c:fe:9b:57:31:67
Fingerprint (sha256): 66:3d:10:f7:7c:12:67:76:a8:84:0d:b1:8f:b4:fa:1f:62:0e:87:e4:ea:ef:00:d2:ea:a2:0b:8d:d3:2c:fa:dc

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate berliner-kurier.kiosk.plus

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for berliner-kurier.kiosk.plus

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2connect.2plan.com
app.langguth.de
app.langguth.wine
berliner-kurier.kiosk.plus
blaetterkatalog.rp-media.de
brochures.noerr.com
broschueren.noerr.com
catalog.sogears.com
catalogues.hampel-auctions.com
cf.completesportsnigeria.com
digitalpubdemo.mysticky.co.uk
ebook.aft-international.de
editions.loveeast.london
epaper.abakus-magdeburg.de
epaper.heinz-magazin.de
epaper.pt-magazin.de
epaper.rinsekit.de
epaper.treffpunkt-bau.eu
epapers.gleitz-online.de
euflor.mediaflip.de
hetmagazine.jaguar.com
hetmagazine.landrover.com
hochglanzmagazine.buendnermedienverlag.ch
hoffmann-moebel.mediaflip.de
hummerich.mediaflip.de
impact.advocare.com
jobst-wohnwelt.mediaflip.de
katalog.unzerbrechbar.de
kataloge.germannauktionen.ch
kataloge.grimm-reisen.de
kataloge.hampel-auctions.com
kataloge.karawane.de
kataloge.larimarhotel.at
kataloge.nice-n-hard.de
kataloge.schlafwohl.ch
kataloge.vonbohlenimmobilien.de
lemagazine.jaguar.com
lemagazine.landrover.com
library.marinaworld.co.uk
magazin.em-chiemgau.de
magazin.espressopool.de
magazin.fon-times.ch
magazin.jaguar.com
magazin.landrover.com
magazin.meinkleinesich.at
magazin.peak-muenster.de
magazin.tourismus.li
magazin.zibibbo.de
magazine.direktvertrieb.de
magazine.jaguar-me.com
magazine.jaguar.com.cn
magazine.jaguar.it
magazine.jaguar.ru
magazine.jaguarkorea.co.kr
magazine.jaguarusa.com
magazine.landrover-me.com
magazine.landrover.co.jp
magazine.landrover.com
magazine.landrover.com.cn
magazine.landrover.it
magazine.landrover.ru
magazine.landroverkorea.co.kr
magazine.landroverusa.com
medien.koinno-bmwi.de
moebel-berta.mediaflip.de
moebel-boer.mediaflip.de
moebel-busch.mediaflip.de
moebel-gruber.mediaflip.de
moebel-mai.mediaflip.de
moebel-meyer.mediaflip.de
moebel-mmz.mediaflip.de
online.hansestyle.hamburg
online.muybien-grancanaria.com
onlinekrant.binnenvaartkrant.nl
polster-beck.mediaflip.de
polsteraktuell.mediaflip.de
pro.seamk.fi
prospekte.lokale-rabatte.de
prospekte.moebel-weirauch.de
pub.vermoegenszentrum.ch
publikationen.kmk-pad.org
publikationen.simon-hegele.com
revista.jaguar.es
revista.jaguarbrasil.com.br
revista.landrover.com
revista.landrover.com.br
ruesen.mediaflip.de
wasistlos-magazin.badfuessing-erleben.de
webkiosk.ausbildungs-navi.de
webkiosk.deinmoment.digital
webkiosk.emagazin.digital
webkiosk.holz-speckmann.de
webkiosk.reven.de
webkiosk.risiko-manager.com
webkiosk.schwalbacher-zeitung.de
webkiosk.sossenheimer-wochenblatt.de
webkiosks.binzel-abicor.com
webkiosks.sm-sport.de
wohnland-hauber.mediaflip.de
www.hochseescheinkurs.online

Other certificates including the domain name kiosk.plus

(limited to 100 certificates)
tennis.yumpu100.com
kiosque.flp.ch
magazine.kueche-co.de
chiosco.flp.ch
magazin.rollstuhlsport.de
test.phcsystem.com
www.magbooks.icsl.org.in
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
catalogues.meister.com
kiosk.greater.sydney
webkiosk.wonendoejezo.com
kiosk.laloupe.com
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
www.glamitalia.com
produktkatalog.mwf-technik.de
magazines.somma.co.za
magazin.nivea.de
kiosk.miles-magazine.be
kiosk.astrosofa.com
tagesspiegel.kiosk.plus
magazines.somma.co.za
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
online-katalog.baude.com
kiosk.laloupe.com
start.andernach-wirtschaft.de
kiosk.am-weststrand.com
kiosk.citytipp.org
magazine.suncoastergroup.com
webkiosks.zaubertopf-club.de
webkiosk.wonendoejezo.com
kiosk.laloupe.com
e-paper.moinmoin.de
kiosk.miles-magazine.be
kiosk.laloupe.com
travelshop.accessconsciousness.com
magazine.kueche-co.de
magazin.ferienmagazin-deutschland.de
onlinecatalog.custom-chrome-europe.com
blaetterkatalog.kleentex.eu
magazine.kueche-co.de
ssl.yumpu.com
journal.flyskywork.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosque.flp.ch
kiosk.laloupe.com
kiosk.vidaglobal.de
digital.foerdern-und-heben.de
kiosk.laloupe.com
moebel-boeck.mediaflip.de
publikationen.kreis-goerlitz.de
chiosco.flp.ch
kiosk.am-weststrand.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
media.hirschmann-automotive.com
epaper.krombacher.de
magazine.kueche-co.de
prospekte.intersport.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
vitadoor.mediaflip.de
catalogues.meister.com
epaper.immosale24.net
webkiosk.die-bank.de
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazine.legacylighthouse.org
kiosk.laloupe.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
online-katalog.baude.com
magazine.kueche-co.de
kiosk.der-kleine-georg.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
ssl.yumpu.com
epaper.glasmarte.at
katalog.lemo-schuh.ch
travelshop.accessconsciousness.com
kiosk.storyboard.de
tennis.yumpu100.com
kiosk.miles-magazine.be
downloads.yspi.ie
magazines.somma.co.za
magazine.arbeit-und-arbeitsrecht.de

Certificate

The complete raw certificate details for berliner-kurier.kiosk.plus in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIPizCCDnOgAwIBAgISBBMLcbBFJy5cNRsbHzflqw0gMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTExMTMxMTA0MDdaFw0y
MDAyMTExMTA0MDdaMCUxIzAhBgNVBAMTGmJlcmxpbmVyLWt1cmllci5raW9zay5w
bHVzMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA733D758VRdX1IQOm
xzpOVvVj+az128F2qdDRvSv6w0PpfUTsl1UThi6+9mF31gWkoCuiBU+FugBnpRjb
+w+nfMDWRFblnQW85yn3qflgWzzAGYvlXxboiqJUsMdHES6EkY4VwI4SkkbgUaNn
HobQ60FvL7sLuUa6W/pP1pUDY28z9XvYf9LHFGHb4hbNM3Sw0IRWETK+FcfTtJdm
X7U5Y2oGjOAB0n5MDUKcrTRhbv/HGcPB75t24caxVKfSFJtj4b99jFcx1yOqJsGC
G/GqNgwHTwY1UrAogFNQuS/SgiajsKdGVLnZo4ISXf76hcdfUS/3fUh7Atf6zvAc
jL3fIwIDAQABo4IMjjCCDIowDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsG
AQUFBwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQVRYURBTIo
CRhwpdbfS1q15yFnojAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBv
BggrBgEFBQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5s
ZXRzZW5jcnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5s
ZXRzZW5jcnlwdC5vcmcvMIIKQwYDVR0RBIIKOjCCCjaCEjJjb25uZWN0LjJwbGFu
LmNvbYIPYXBwLmxhbmdndXRoLmRlghFhcHAubGFuZ2d1dGgud2luZYIaYmVybGlu
ZXIta3VyaWVyLmtpb3NrLnBsdXOCG2JsYWV0dGVya2F0YWxvZy5ycC1tZWRpYS5k
ZYITYnJvY2h1cmVzLm5vZXJyLmNvbYIVYnJvc2NodWVyZW4ubm9lcnIuY29tghNj
YXRhbG9nLnNvZ2VhcnMuY29tgh5jYXRhbG9ndWVzLmhhbXBlbC1hdWN0aW9ucy5j
b22CHGNmLmNvbXBsZXRlc3BvcnRzbmlnZXJpYS5jb22CHWRpZ2l0YWxwdWJkZW1v
Lm15c3RpY2t5LmNvLnVrghplYm9vay5hZnQtaW50ZXJuYXRpb25hbC5kZYIYZWRp
dGlvbnMubG92ZWVhc3QubG9uZG9ughplcGFwZXIuYWJha3VzLW1hZ2RlYnVyZy5k
ZYIXZXBhcGVyLmhlaW56LW1hZ2F6aW4uZGWCFGVwYXBlci5wdC1tYWdhemluLmRl
ghJlcGFwZXIucmluc2VraXQuZGWCGGVwYXBlci50cmVmZnB1bmt0LWJhdS5ldYIY
ZXBhcGVycy5nbGVpdHotb25saW5lLmRlghNldWZsb3IubWVkaWFmbGlwLmRlghZo
ZXRtYWdhemluZS5qYWd1YXIuY29tghloZXRtYWdhemluZS5sYW5kcm92ZXIuY29t
gilob2NoZ2xhbnptYWdhemluZS5idWVuZG5lcm1lZGllbnZlcmxhZy5jaIIcaG9m
Zm1hbm4tbW9lYmVsLm1lZGlhZmxpcC5kZYIWaHVtbWVyaWNoLm1lZGlhZmxpcC5k
ZYITaW1wYWN0LmFkdm9jYXJlLmNvbYIbam9ic3Qtd29obndlbHQubWVkaWFmbGlw
LmRlghhrYXRhbG9nLnVuemVyYnJlY2hiYXIuZGWCHGthdGFsb2dlLmdlcm1hbm5h
dWt0aW9uZW4uY2iCGGthdGFsb2dlLmdyaW1tLXJlaXNlbi5kZYIca2F0YWxvZ2Uu
aGFtcGVsLWF1Y3Rpb25zLmNvbYIUa2F0YWxvZ2Uua2FyYXdhbmUuZGWCGGthdGFs
b2dlLmxhcmltYXJob3RlbC5hdIIXa2F0YWxvZ2UubmljZS1uLWhhcmQuZGWCFmth
dGFsb2dlLnNjaGxhZndvaGwuY2iCH2thdGFsb2dlLnZvbmJvaGxlbmltbW9iaWxp
ZW4uZGWCFWxlbWFnYXppbmUuamFndWFyLmNvbYIYbGVtYWdhemluZS5sYW5kcm92
ZXIuY29tghlsaWJyYXJ5Lm1hcmluYXdvcmxkLmNvLnVrghZtYWdhemluLmVtLWNo
aWVtZ2F1LmRlghdtYWdhemluLmVzcHJlc3NvcG9vbC5kZYIUbWFnYXppbi5mb24t
dGltZXMuY2iCEm1hZ2F6aW4uamFndWFyLmNvbYIVbWFnYXppbi5sYW5kcm92ZXIu
Y29tghltYWdhemluLm1laW5rbGVpbmVzaWNoLmF0ghhtYWdhemluLnBlYWstbXVl
bnN0ZXIuZGWCFG1hZ2F6aW4udG91cmlzbXVzLmxpghJtYWdhemluLnppYmliYm8u
ZGWCGm1hZ2F6aW5lLmRpcmVrdHZlcnRyaWViLmRlghZtYWdhemluZS5qYWd1YXIt
bWUuY29tghZtYWdhemluZS5qYWd1YXIuY29tLmNughJtYWdhemluZS5qYWd1YXIu
aXSCEm1hZ2F6aW5lLmphZ3Vhci5ydYIabWFnYXppbmUuamFndWFya29yZWEuY28u
a3KCFm1hZ2F6aW5lLmphZ3VhcnVzYS5jb22CGW1hZ2F6aW5lLmxhbmRyb3Zlci1t
ZS5jb22CGG1hZ2F6aW5lLmxhbmRyb3Zlci5jby5qcIIWbWFnYXppbmUubGFuZHJv
dmVyLmNvbYIZbWFnYXppbmUubGFuZHJvdmVyLmNvbS5jboIVbWFnYXppbmUubGFu
ZHJvdmVyLml0ghVtYWdhemluZS5sYW5kcm92ZXIucnWCHW1hZ2F6aW5lLmxhbmRy
b3ZlcmtvcmVhLmNvLmtyghltYWdhemluZS5sYW5kcm92ZXJ1c2EuY29tghVtZWRp
ZW4ua29pbm5vLWJtd2kuZGWCGW1vZWJlbC1iZXJ0YS5tZWRpYWZsaXAuZGWCGG1v
ZWJlbC1ib2VyLm1lZGlhZmxpcC5kZYIZbW9lYmVsLWJ1c2NoLm1lZGlhZmxpcC5k
ZYIabW9lYmVsLWdydWJlci5tZWRpYWZsaXAuZGWCF21vZWJlbC1tYWkubWVkaWFm
bGlwLmRlghltb2ViZWwtbWV5ZXIubWVkaWFmbGlwLmRlghdtb2ViZWwtbW16Lm1l
ZGlhZmxpcC5kZYIZb25saW5lLmhhbnNlc3R5bGUuaGFtYnVyZ4Ieb25saW5lLm11
eWJpZW4tZ3JhbmNhbmFyaWEuY29tgh9vbmxpbmVrcmFudC5iaW5uZW52YWFydGty
YW50Lm5sghlwb2xzdGVyLWJlY2subWVkaWFmbGlwLmRlghtwb2xzdGVyYWt0dWVs
bC5tZWRpYWZsaXAuZGWCDHByby5zZWFtay5maYIbcHJvc3Bla3RlLmxva2FsZS1y
YWJhdHRlLmRlghxwcm9zcGVrdGUubW9lYmVsLXdlaXJhdWNoLmRlghhwdWIudmVy
bW9lZ2Vuc3plbnRydW0uY2iCGXB1Ymxpa2F0aW9uZW4ua21rLXBhZC5vcmeCHnB1
Ymxpa2F0aW9uZW4uc2ltb24taGVnZWxlLmNvbYIRcmV2aXN0YS5qYWd1YXIuZXOC
G3JldmlzdGEuamFndWFyYnJhc2lsLmNvbS5icoIVcmV2aXN0YS5sYW5kcm92ZXIu
Y29tghhyZXZpc3RhLmxhbmRyb3Zlci5jb20uYnKCE3J1ZXNlbi5tZWRpYWZsaXAu
ZGWCKHdhc2lzdGxvcy1tYWdhemluLmJhZGZ1ZXNzaW5nLWVybGViZW4uZGWCHHdl
Ymtpb3NrLmF1c2JpbGR1bmdzLW5hdmkuZGWCG3dlYmtpb3NrLmRlaW5tb21lbnQu
ZGlnaXRhbIIZd2Via2lvc2suZW1hZ2F6aW4uZGlnaXRhbIIad2Via2lvc2suaG9s
ei1zcGVja21hbm4uZGWCEXdlYmtpb3NrLnJldmVuLmRlght3ZWJraW9zay5yaXNp
a28tbWFuYWdlci5jb22CIHdlYmtpb3NrLnNjaHdhbGJhY2hlci16ZWl0dW5nLmRl
giR3ZWJraW9zay5zb3NzZW5oZWltZXItd29jaGVuYmxhdHQuZGWCG3dlYmtpb3Nr
cy5iaW56ZWwtYWJpY29yLmNvbYIVd2Via2lvc2tzLnNtLXNwb3J0LmRlghx3b2hu
bGFuZC1oYXViZXIubWVkaWFmbGlwLmRlghx3d3cuaG9jaHNlZXNjaGVpbmt1cnMu
b25saW5lMEwGA1UdIARFMEMwCAYGZ4EMAQIBMDcGCysGAQQBgt8TAQEBMCgwJgYI
KwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIIBAwYKKwYBBAHW
eQIEAgSB9ASB8QDvAHUA8JWkWfIA0YJAEC0vk4iOrUv+HUfjmeHQNKawqKqOsnMA
AAFuZKY/rwAABAMARjBEAiAg+lyO66TTMs3E5sjO35fhHjw8yRva+tKeLseeCOFx
4AIgZSwCh/CQaLJVghCoEcuAOntEM0nQ/OB2HJgAbm8mfJwAdgAHt1wb5X1o//Gw
xh0jFce65ld8V5S3au68YToaadOiHAAAAW5kpj/dAAAEAwBHMEUCIH3BCROcNy+L
mY+TWngccEBXELfqGj4BLtrkxDTf4neNAiEAnMB7eczd69POegfjGcLLu0y2DIAd
cdjlvCFgIBHxu8YwDQYJKoZIhvcNAQELBQADggEBAG9af353GJFGDnzvmol6EMrv
eQrPMwk5zRqBfPe4eIBLpiBfQZtnWsFUfzVvaHGi2Ogye7g/GZeqmL941fpnGeML
qwOK/XmA2qJX39P8c0gVTA6S9IhQoISKOY4mkBxuS9MANz7CTOIi1wfu+qELGrqc
xWFICIbQYBNv98y4AJrJZ6Jo+GPDYGSv78VvOEJy0UaenBiLxK71lqHpM3gdqLUL
+x1nwZot5+WW5g/JqWV4j/4EmetcEupgWxDqmsetr8cbSvI/r1wJw40VTlW2StdB
iLE2c1JY6/qr+0NkB8nTnmTCW1qu747WSOFX5BIAqrAi8Xr7FfjXTjvO9dWjbIE=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA733D758VRdX1IQOmxzpO
VvVj+az128F2qdDRvSv6w0PpfUTsl1UThi6+9mF31gWkoCuiBU+FugBnpRjb+w+n
fMDWRFblnQW85yn3qflgWzzAGYvlXxboiqJUsMdHES6EkY4VwI4SkkbgUaNnHobQ
60FvL7sLuUa6W/pP1pUDY28z9XvYf9LHFGHb4hbNM3Sw0IRWETK+FcfTtJdmX7U5
Y2oGjOAB0n5MDUKcrTRhbv/HGcPB75t24caxVKfSFJtj4b99jFcx1yOqJsGCG/Gq
NgwHTwY1UrAogFNQuS/SgiajsKdGVLnZo4ISXf76hcdfUS/3fUh7Atf6zvAcjL3f
IwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 354929720511220425320009997063477890059552
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-13 11:04:07 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-11 11:04:07 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'berliner-kurier.kiosk.plus'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 30232972104754642681924690779033996298380881651730026525286016787689359025779611291061628859469762522528729962297553486949274237141052215764501591594354622538040017796343239635896977639688509907085390210616919285923588239529602293677760395127297781755168763873848878241017914589947757198151718708206092357513567367321571308206653742849322519699860929398862245670363199593212152215070316306180266147846842896727821160756948219648109594438788329876182019738067405499275854247075289081989869364217055233185709218853870755324767363862618432192625689431602648318887629344090197870272660828562252015202840235700951835336483
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							15458511053228091870a5d6df4b5ab5e72167a2
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2618 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2connect.2plan.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.langguth.wine'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.rp-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalpubdemo.mysticky.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aft-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'editions.loveeast.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.pt-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.treffpunkt-bau.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hetmagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hochglanzmagazine.buendnermedienverlag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoffmann-moebel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hummerich.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'impact.advocare.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jobst-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.unzerbrechbar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.germannauktionen.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.grimm-reisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.hampel-auctions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.karawane.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.larimarhotel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.nice-n-hard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schlafwohl.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vonbohlenimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lemagazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.marinaworld.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.em-chiemgau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.espressopool.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.fon-times.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.jaguar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.meinkleinesich.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.peak-muenster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.tourismus.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.zibibbo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.direktvertrieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguar.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.jaguarusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover-me.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.co.jp'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landrover.ru'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverkorea.co.kr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.landroverusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien.koinno-bmwi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-berta.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-gruber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mai.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-meyer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-mmz.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.hansestyle.hamburg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekrant.binnenvaartkrant.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polster-beck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pro.seamk.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.lokale-rabatte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.moebel-weirauch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmk-pad.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.simon-hegele.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguar.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.jaguarbrasil.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.landrover.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ruesen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasistlos-magazin.badfuessing-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.ausbildungs-navi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.deinmoment.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.emagazin.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.holz-speckmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.risiko-manager.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.binzel-abicor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sm-sport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnland-hauber.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016e64a63faf0000040300463044022020fa5c8eeba4d332cdc4e6c8cedf97e11e3c3cc91bdafad29e2ec79e08e171e00220652c0287f09068b2558210a811cb803a7b443349d0fce0761c98006e6f267c9c00760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016e64a63fdd000004030047304502207dc109139c372f8b998f935a781c70405710b7ea1a3e012edae4c434dfe2778d0221009cc07b79ccddebd3ce7a07e319c2cbbb4cb60c801d71d8e5bc21602011f1bbc6
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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