feed.dlrg-jugend-rhein-neckar.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:e5:ca:1d:9a:b0:82:db:9b:21:b8:74:af:88:42:01:4f:7a was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=feed.dlrg-jugend-rhein-neckar.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:e5:ca:1d:9a:b0:82:db:9b:21:b8:74:af:88:42:01:4f:7a
Serial Number (int): 339530177589408832692800158027734457601914
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: a6:bb:a6:6d:eb:bd:df:04:0a:36:2d:4e:4e:09:ca:72:85:e1:6b:b6
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b9:4f:e2:54:ab:82:69:85:93:8f:d7:c0:18:6e:62:b9:81:d5:ba:32
Fingerprint (sha256): 6b:1e:41:bc:9a:4a:36:b9:d1:b7:8b:d9:b6:00:c8:7e:08:33:4d:5a:c2:11:6f:b2:7b:77:b0:15:82:95:6d:b2

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate feed.dlrg-jugend-rhein-neckar.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for feed.dlrg-jugend-rhein-neckar.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2009-versicherung-kfz.kfzversicherungen24.eu
3d-golf.com
a.ingabaldus.digital
airfieldmanager-game.com
akddgrbbaxlmmib.kontec.eu
analytics.patrickvitelaru.com
api.ingabaldus.digital
app.ingabaldus.digital
bauernhofcamp.de
blog.hirnlego.eu
cdu-nuesttal.de
cfolio.de.cool
cpeqjrlhwhmdeyp.catshock.eu
dalabad.lima-city.de
datenbank-men-black.lima-city.de
dev.ingabaldus.digital
diphridshwlpolg.fam-gundacker.eu
divime.4lima.de
fabian-ewers.de
facebook.daika.de
feed.dlrg-jugend-rhein-neckar.de
forum.airfieldmanager-game.de
fotobox-julius.de
fotowolfsaar.de
gartenbauverein-unterrath.de
geomax-koeln.de
ht56.de
impulse-counseling.de
isenhuth.de
lacrima-heaven.lima-city.de
magento.panturist.de
mainhattan-bluesband.de
marctest.lima-city.at
medien-psi.lima-city.de
michaelnouri.com
moonsand.de
mountainbiker-berlin.de
musik.albertus-dienste.de
mystrandkorb-online.4lima.de
oe8vik.lima-city.de
photodownload.lima-city.de
pictionary.hitro.app
postofficerecords.com
private-kfz-versicherung.pkwversicherung24.eu
societyon.de
stage.harmonia-swingers.com
striesener-friedhof-dresden.de
test.ahoilettering.de
thejounezz.com
tischlerservice-mudrich.de
vogelzucht-steiner.de
w1.simon-szenguleit.net
willkommen-online-lbb.de.cool
www.airfieldmanager-game.de
www.annakarolinaheinrich.com
www.bilder.im-schoenen-land.de
www.bitcoinpro.de
www.boerse.felixbiastoch.de
www.brillen-jacobs.de
www.burkinart.bf
www.cfolio.de.cool
www.clemens-thieme-grundschule.de
www.derkirchner.com
www.dplaten.lima-city.de
www.eb.qi-marketing.com
www.fewo-geister.de
www.geraldeskuche.de
www.goog.pro
www.helheim.eu
www.hotel-chateau-lichtenberg.eu
www.iceboundstudios.de
www.juergen.sydor.de
www.maichel-dutta.de
www.marvinfuchs.de
www.mattern-art.de
www.mt3.lima-city.de
www.mystrandkorb-online.4lima.de
www.nein.askarian.net
www.portrait-your-life.com
www.postofficerecords.com
www.schuhservice-schuchert.de
www.sound-werk.de
www.spielplatz-schweigern.de
www.steffis-fahrschule.de
www.thatspierre.de
www.willkommen-online-lbb.de.cool
www.wundermaschinen.de
www.xn--homopathie-badreichenhall-0rc.de
www.yulas-feuer.lima-city.de
xn--lindenschtzen-hohenegglkofen-96c.de

Other certificates including the domain name dlrg-jugend-rhein-neckar.de

(limited to 100 certificates)
plex.katharina-on-tour.de
mailbox.kevinkoziol.de
www.fudpada.de
k.dlrg-jugend-rhein-neckar.de
k.dlrg-jugend-rhein-neckar.de
www.pizzakr.benos.eu
*.wolff.ws
turan.lima-city.de
analytics.dlrg-jugend-rhein-neckar.de
dlrg-jugend-rhein-neckar.de
www.mail.jrk-nordkirchen.de
www.dlrg-jugend-rhein-neckar.de
www.tbarnstein.lima-city.de
www.wegzumsein.4lima.de
fujah.lima-city.de
www.aix-la-cologne.de
dlrg-jugend-rhein-neckar.de
www.etermosisteme.ro
analytics.dlrg-jugend-rhein-neckar.de
feed.dlrg-jugend-rhein-neckar.de
*.dfischer.me
larrymcmaehne.de
test.svo-intranet.de
rho2.lima-city.de
www.dlrg-jugend-rhein-neckar.de
files.toboxos.de
www.combatarms-game.com
k.dlrg-jugend-rhein-neckar.de
www.baumarkt24.eu
www.gano.lima-city.de
*.nicolasgail.de
hirnlego.eu
hirnlego.eu
k.dlrg-jugend-rhein-neckar.de
www.dlrg-jugend-rhein-neckar.de
www.xn--khlschrank-kaufen-22b.com
www.dlrg-jugend-rhein-neckar.de
www.dlrg-jugend-rhein-neckar.de
www.dlrg-jugend-rhein-neckar.de
dns.albertus-dienste.de
www.alfahotel.lima-city.de
dlrg-jugend-rhein-neckar.de
k.dlrg-jugend-rhein-neckar.de
*.sk-autorin.de
dlrg-jugend-rhein-neckar.de
agency.marco-weh.de
dlrg-jugend-rhein-neckar.de
www.pe-and-vc.com
sattler.be
fidaim.tk
josefhaas.de
k.dlrg-jugend-rhein-neckar.de
www.mail.jrk-nordkirchen.de

Certificate

The complete raw certificate details for feed.dlrg-jugend-rhein-neckar.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIODDCCDPSgAwIBAgISA+XKHZqwgtubIbh0r4hCAU96MA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTEwMzExMzAyMjhaFw0y
MDAxMjkxMzAyMjhaMCsxKTAnBgNVBAMTIGZlZWQuZGxyZy1qdWdlbmQtcmhlaW4t
bmVja2FyLmRlMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyjzj4g3q
JOJZEJdE281wj/Jg581lnfCTSU/lvbDiL3jki3k18b0MwXhkuOPr4f4syOrHNJRc
D4o6/QktdFbyQpsGj1zHNlUsXJGNeyv0CcPoWcRSlfIkiNr5dbMhbka4oERGyVUu
I3LK/wwrsG3FLdqIVW1oiontu9wWAmzRqo5yl2CUrEP/CyoHsR670eSaqsRxOBYr
z4F+xnrfI8MUckkz1jNx3rBQH2M2LBZfYdMLMhM/Bwcn318cBk3oAsr7yKCJvwr/
7f6avIKnRoSomHqt05ckZaSxUtgBi+PQc8opdDAGLXxgPJNNI+XJSTFXXfLXx6Nc
TkoW0E6JNHL6RwIDAQABo4ILCTCCCwUwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQW
MBQGCCsGAQUFBwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBSm
u6Zt673fBAo2LU5OCcpyheFrtjAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv
86jsoTBvBggrBgEFBQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmlu
dC14My5sZXRzZW5jcnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0Lmlu
dC14My5sZXRzZW5jcnlwdC5vcmcvMIIIvgYDVR0RBIIItTCCCLGCLDIwMDktdmVy
c2ljaGVydW5nLWtmei5rZnp2ZXJzaWNoZXJ1bmdlbjI0LmV1ggszZC1nb2xmLmNv
bYIUYS5pbmdhYmFsZHVzLmRpZ2l0YWyCGGFpcmZpZWxkbWFuYWdlci1nYW1lLmNv
bYIZYWtkZGdyYmJheGxtbWliLmtvbnRlYy5ldYIdYW5hbHl0aWNzLnBhdHJpY2t2
aXRlbGFydS5jb22CFmFwaS5pbmdhYmFsZHVzLmRpZ2l0YWyCFmFwcC5pbmdhYmFs
ZHVzLmRpZ2l0YWyCEGJhdWVybmhvZmNhbXAuZGWCEGJsb2cuaGlybmxlZ28uZXWC
D2NkdS1udWVzdHRhbC5kZYIOY2ZvbGlvLmRlLmNvb2yCG2NwZXFqcmxod2htZGV5
cC5jYXRzaG9jay5ldYIUZGFsYWJhZC5saW1hLWNpdHkuZGWCIGRhdGVuYmFuay1t
ZW4tYmxhY2subGltYS1jaXR5LmRlghZkZXYuaW5nYWJhbGR1cy5kaWdpdGFsgiBk
aXBocmlkc2h3bHBvbGcuZmFtLWd1bmRhY2tlci5ldYIPZGl2aW1lLjRsaW1hLmRl
gg9mYWJpYW4tZXdlcnMuZGWCEWZhY2Vib29rLmRhaWthLmRlgiBmZWVkLmRscmct
anVnZW5kLXJoZWluLW5lY2thci5kZYIdZm9ydW0uYWlyZmllbGRtYW5hZ2VyLWdh
bWUuZGWCEWZvdG9ib3gtanVsaXVzLmRlgg9mb3Rvd29sZnNhYXIuZGWCHGdhcnRl
bmJhdXZlcmVpbi11bnRlcnJhdGguZGWCD2dlb21heC1rb2Vsbi5kZYIHaHQ1Ni5k
ZYIVaW1wdWxzZS1jb3Vuc2VsaW5nLmRlggtpc2VuaHV0aC5kZYIbbGFjcmltYS1o
ZWF2ZW4ubGltYS1jaXR5LmRlghRtYWdlbnRvLnBhbnR1cmlzdC5kZYIXbWFpbmhh
dHRhbi1ibHVlc2JhbmQuZGWCFW1hcmN0ZXN0LmxpbWEtY2l0eS5hdIIXbWVkaWVu
LXBzaS5saW1hLWNpdHkuZGWCEG1pY2hhZWxub3VyaS5jb22CC21vb25zYW5kLmRl
ghdtb3VudGFpbmJpa2VyLWJlcmxpbi5kZYIZbXVzaWsuYWxiZXJ0dXMtZGllbnN0
ZS5kZYIcbXlzdHJhbmRrb3JiLW9ubGluZS40bGltYS5kZYITb2U4dmlrLmxpbWEt
Y2l0eS5kZYIacGhvdG9kb3dubG9hZC5saW1hLWNpdHkuZGWCFHBpY3Rpb25hcnku
aGl0cm8uYXBwghVwb3N0b2ZmaWNlcmVjb3Jkcy5jb22CLXByaXZhdGUta2Z6LXZl
cnNpY2hlcnVuZy5wa3d2ZXJzaWNoZXJ1bmcyNC5ldYIMc29jaWV0eW9uLmRlghtz
dGFnZS5oYXJtb25pYS1zd2luZ2Vycy5jb22CHnN0cmllc2VuZXItZnJpZWRob2Yt
ZHJlc2Rlbi5kZYIVdGVzdC5haG9pbGV0dGVyaW5nLmRlgg50aGVqb3VuZXp6LmNv
bYIadGlzY2hsZXJzZXJ2aWNlLW11ZHJpY2guZGWCFXZvZ2VsenVjaHQtc3RlaW5l
ci5kZYIXdzEuc2ltb24tc3plbmd1bGVpdC5uZXSCHXdpbGxrb21tZW4tb25saW5l
LWxiYi5kZS5jb29sght3d3cuYWlyZmllbGRtYW5hZ2VyLWdhbWUuZGWCHHd3dy5h
bm5ha2Fyb2xpbmFoZWlucmljaC5jb22CHnd3dy5iaWxkZXIuaW0tc2Nob2VuZW4t
bGFuZC5kZYIRd3d3LmJpdGNvaW5wcm8uZGWCG3d3dy5ib2Vyc2UuZmVsaXhiaWFz
dG9jaC5kZYIVd3d3LmJyaWxsZW4tamFjb2JzLmRlghB3d3cuYnVya2luYXJ0LmJm
ghJ3d3cuY2ZvbGlvLmRlLmNvb2yCIXd3dy5jbGVtZW5zLXRoaWVtZS1ncnVuZHNj
aHVsZS5kZYITd3d3LmRlcmtpcmNobmVyLmNvbYIYd3d3LmRwbGF0ZW4ubGltYS1j
aXR5LmRlghd3d3cuZWIucWktbWFya2V0aW5nLmNvbYITd3d3LmZld28tZ2Vpc3Rl
ci5kZYIUd3d3LmdlcmFsZGVza3VjaGUuZGWCDHd3dy5nb29nLnByb4IOd3d3Lmhl
bGhlaW0uZXWCIHd3dy5ob3RlbC1jaGF0ZWF1LWxpY2h0ZW5iZXJnLmV1ghZ3d3cu
aWNlYm91bmRzdHVkaW9zLmRlghR3d3cuanVlcmdlbi5zeWRvci5kZYIUd3d3Lm1h
aWNoZWwtZHV0dGEuZGWCEnd3dy5tYXJ2aW5mdWNocy5kZYISd3d3Lm1hdHRlcm4t
YXJ0LmRlghR3d3cubXQzLmxpbWEtY2l0eS5kZYIgd3d3Lm15c3RyYW5ka29yYi1v
bmxpbmUuNGxpbWEuZGWCFXd3dy5uZWluLmFza2FyaWFuLm5ldIIad3d3LnBvcnRy
YWl0LXlvdXItbGlmZS5jb22CGXd3dy5wb3N0b2ZmaWNlcmVjb3Jkcy5jb22CHXd3
dy5zY2h1aHNlcnZpY2Utc2NodWNoZXJ0LmRlghF3d3cuc291bmQtd2Vyay5kZYIc
d3d3LnNwaWVscGxhdHotc2Nod2VpZ2Vybi5kZYIZd3d3LnN0ZWZmaXMtZmFocnNj
aHVsZS5kZYISd3d3LnRoYXRzcGllcnJlLmRlgiF3d3cud2lsbGtvbW1lbi1vbmxp
bmUtbGJiLmRlLmNvb2yCFnd3dy53dW5kZXJtYXNjaGluZW4uZGWCKHd3dy54bi0t
aG9tb3BhdGhpZS1iYWRyZWljaGVuaGFsbC0wcmMuZGWCHHd3dy55dWxhcy1mZXVl
ci5saW1hLWNpdHkuZGWCJ3huLS1saW5kZW5zY2h0emVuLWhvaGVuZWdnbGtvZmVu
LTk2Yy5kZTBMBgNVHSAERTBDMAgGBmeBDAECATA3BgsrBgEEAYLfEwEBATAoMCYG
CCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCCAQMGCisGAQQB
1nkCBAIEgfQEgfEA7wB2APCVpFnyANGCQBAtL5OIjq1L/h1H45nh0DSmsKiqjrJz
AAABbiIf7l8AAAQDAEcwRQIhAILRSgV7MRWAPbjEnwEIVLVneN3MAT8phr1ltho0
cFvrAiBk1dfQramFHKbYwhHop4sy1apbXbku4bUhtQfmrgh7dgB1ALIeBcyLos2K
IE6HZvkruYolIGdr2vpw57JJUy3vi5BeAAABbiIf7lAAAAQDAEYwRAIgVFUJVFKq
w0C5AeyM92snZ0IRwNurHDbhc5jRkQ7xjLMCIH2b+jUMpmNbNDaAJTvdCsK65aOO
NBgLdXJ3Cu6owvmSMA0GCSqGSIb3DQEBCwUAA4IBAQBeQmKe7td2/NSJf6YfvNKM
Cad2Ref0feSzwz+bbFHFAAZEAhqLSLaB8mofIpulUljH7ZAlgnFlqibwe/+Awnev
yoG3QvXN40z7uxXYfF/y5eUcg8vopE+K/I0gwaAVBpSOQqboQc8z9+60FFkL+R6W
TGO6qYVyF39AgMD0b7jDT1SmWqKE8Yunkg+ACKCxKTPfVftjf33g4f1/Wmkckb+t
MAxryco4ChcPbbMv2DZN/VyL/nLHza/+x+mwAi7kACmFoq1fG6KcY0l4e658M6rp
W79rIuU9n2XyVwRvlo3BquhghfdJjvQU5MatdKRAAT82zc77gaklr/ZaJVUNikMR
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyjzj4g3qJOJZEJdE281w
j/Jg581lnfCTSU/lvbDiL3jki3k18b0MwXhkuOPr4f4syOrHNJRcD4o6/QktdFby
QpsGj1zHNlUsXJGNeyv0CcPoWcRSlfIkiNr5dbMhbka4oERGyVUuI3LK/wwrsG3F
LdqIVW1oiontu9wWAmzRqo5yl2CUrEP/CyoHsR670eSaqsRxOBYrz4F+xnrfI8MU
ckkz1jNx3rBQH2M2LBZfYdMLMhM/Bwcn318cBk3oAsr7yKCJvwr/7f6avIKnRoSo
mHqt05ckZaSxUtgBi+PQc8opdDAGLXxgPJNNI+XJSTFXXfLXx6NcTkoW0E6JNHL6
RwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 339530177589408832692800158027734457601914
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-10-31 13:02:28 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-29 13:02:28 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'feed.dlrg-jugend-rhein-neckar.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25530163664103657943839795279924983191110526803220151672206659235576288355985892851501033142429303877871683027220738608995268925472396352870610446282545959002014349080430972742882857087143307966053899109381808581012500224625256863709611059917650189735441329326577904079598168704008883108862458654538253153731623436647683275145352241760673574392767802913458439331585071685758890505486724606359657471605845153354500423250603283393011200123579850551150373224577658568289394488378107109465676055972839333054858088522085962575990538863761518484168841374508505687076451930543221481874722526767613205637501847204445943953991
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							a6bba66debbddf040a362d4e4e09ca7285e16bb6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2229 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2009-versicherung-kfz.kfzversicherungen24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '3d-golf.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a.ingabaldus.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'airfieldmanager-game.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'akddgrbbaxlmmib.kontec.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'analytics.patrickvitelaru.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.ingabaldus.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.ingabaldus.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bauernhofcamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blog.hirnlego.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdu-nuesttal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cfolio.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cpeqjrlhwhmdeyp.catshock.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dalabad.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'datenbank-men-black.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.ingabaldus.digital'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diphridshwlpolg.fam-gundacker.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'divime.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabian-ewers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'facebook.daika.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feed.dlrg-jugend-rhein-neckar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.airfieldmanager-game.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotobox-julius.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotowolfsaar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gartenbauverein-unterrath.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geomax-koeln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ht56.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'impulse-counseling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isenhuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lacrima-heaven.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magento.panturist.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mainhattan-bluesband.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marctest.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medien-psi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michaelnouri.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moonsand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mountainbiker-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'musik.albertus-dienste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mystrandkorb-online.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oe8vik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'photodownload.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pictionary.hitro.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'postofficerecords.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'private-kfz-versicherung.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'societyon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.harmonia-swingers.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'striesener-friedhof-dresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.ahoilettering.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thejounezz.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tischlerservice-mudrich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vogelzucht-steiner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'w1.simon-szenguleit.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'willkommen-online-lbb.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.airfieldmanager-game.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.annakarolinaheinrich.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bilder.im-schoenen-land.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitcoinpro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.boerse.felixbiastoch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brillen-jacobs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.burkinart.bf'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cfolio.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.clemens-thieme-grundschule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derkirchner.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dplaten.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eb.qi-marketing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fewo-geister.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geraldeskuche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.goog.pro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.helheim.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hotel-chateau-lichtenberg.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.iceboundstudios.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.juergen.sydor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maichel-dutta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.marvinfuchs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mattern-art.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mt3.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mystrandkorb-online.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nein.askarian.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.portrait-your-life.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postofficerecords.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schuhservice-schuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sound-werk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spielplatz-schweigern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.steffis-fahrschule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thatspierre.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.willkommen-online-lbb.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wundermaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--homopathie-badreichenhall-0rc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.yulas-feuer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lindenschtzen-hohenegglkofen-96c.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016e221fee5f000004030047304502210082d14a057b3115803db8c49f010854b56778ddcc013f2986bd65b61a34705beb022064d5d7d0ada9851ca6d8c211e8a78b32d5aa5b5db92ee1b521b507e6ae087b76007500b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016e221fee50000004030046304402205455095452aac340b901ec8cf76b27674211c0dbab1c36e17398d1910ef18cb302207d9bfa350ca6635b343680253bdd0ac2bae5a38e34180b7572770aeea8c2f992
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		005e42629eeed776fcd4897fa61fbcd28c09a77645e7f47de4b3c33f9b6c51c5000644021a8b48b681f26a1f229ba55258c7ed9025827165aa26f07bff80c277afca81b742f5cde34cfbbb15d87c5ff2e5e51c83cbe8a44f8afc8d20c1a01506948e42a6e841cf33f7eeb414590bf91e964c63baa98572177f4080c0f46fb8c34f54a65aa284f18ba7920f8008a0b12933df55fb637f7de0e1fd7f5a691c91bfad300c6bc9ca380a170f6db32fd8364dfd5c8bfe72c7cdaffec7e9b0022ee4002985a2ad5f1ba29c6349787bae7c33aae95bbf6b22e53d9f65f257046f968dc1aae86085f7498ef414e4c6ad74a440013f36cdcefb81a925aff65a25550d8a4311