kar34.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:76:75:99:56:6a:c9:56:62:c2:9e:d4:3e:71:b3:fa:e3:9e was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kar34.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:76:75:99:56:6a:c9:56:62:c2:9e:d4:3e:71:b3:fa:e3:9e
Serial Number (int): 388758778873385638322462994253108454548382
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: f1:61:0b:5f:2e:29:d0:d1:ee:66:c9:16:93:13:20:81:75:ba:aa:cc
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 71:a0:3e:7d:56:ba:a6:b8:8b:50:2a:14:33:07:97:84:74:12:13:a0
Fingerprint (sha256): 6b:8b:ce:a3:2e:69:ad:52:a5:7a:9d:61:bd:30:c3:ac:e4:60:15:48:fd:4a:74:a5:75:fa:7e:89:80:9a:2d:9c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kar34.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kar34.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aca4x4.lima-city.de
akw-sound.lima-city.de
asfoeld.lima-city.de
auslandsreiseversicherung.lima-city.de
basisdemokratie.lima-city.de
baumanns.1337.pictures
baumanns.clan.rip
baumanns.de.cool
baumanns.lima-city.rocks
baumanns.lima.zone
baumanns.webspace.rocks
blue06.lima-city.de
bom2017.de.cool
christian-weinzierl.de.cool
christian-weinzierl.lima-city.ch
christian-weinzierl.lima-city.de
derdom98.lima-city.de
derkalaender.lima-city.de
ferienwohnung-haase.lima-city.de
fitnessmanufactory.4lima.de
fitnessmanufactory.lima-city.de
flori8029.lima-city.de
folker.lima-city.de
hirnlager.lima-city.de
howimetyourmother07.lima-city.de
ic3y.lima-city.de
jonassmc.lima-city.de
julie444.lima-city.de
kar34.lima-city.de
kerstin-raunig.lima-city.de
kevinkupilas.12hp.de
kevinkupilas.lima-city.de
kuratli.lima-city.de
kusta.lima-city.de
lorisobi.lima-city.de
luckylukespielt.lima-city.de
lvcs.lima-city.de
manror.lima-city.de
medial-tv.lima-city.de
meister14.lima-city.de
mode-rubach.lima-city.de
mrcupy.12hp.ch
mrcupy.lima-city.de
nigros-shishaworld.lima-city.de
nudelprogrammer.12hp.de
nudelprogrammer.2ix.ch
nudelprogrammer.4lima.at
nudelprogrammer.lima-city.de
ofweg.lima-city.de
okan-wuppertal.12hp.de
okan-wuppertal.4lima.de
okan-wuppertal.lima-city.de
okan.lima-city.de
on-off.lima-city.de
operator1.lima-city.de
orc4x4.lima-city.de
panasonic-rl.lima-city.de
pixelplayztest.lima-city.de
play-time.12hp.de
play-time.2ix.de
play-time.de.cool
play-time.lima-city.de
podcast-aldebaran.lima-city.de
polygonaal.lima-city.de
prankson.lima-city.de
primetime-pfaffnau.lima-city.de
quindox.lima-city.de
rassekleintierzuchtverein.lima-city.de
rico47.lima-city.de
scharbau.lima-city.de
schuhl.lima-city.de
sebastiansopp.lima-city.de
seibex.lima-city.de
skyboosters.webspace.rocks
snker.lima-city.de
swisscorn-ch-mail001255653.lima-city.de
thookie.lima-city.de
tomswild.lima-city.de
tssbit.lima-city.de
verificatieklantzakening.lima-city.de
vkc21.lima-city.de
westwetter.lima-city.de
wirliebenhamster.lima-city.de
wow-bazinga.12hp.de
wow-bazinga.4lima.de
wow-bazinga.lima-city.de
www.swisscorn-ch-mail001255653.lima-city.de
www.verificatieklantzakening.lima-city.de
wyst.lima-city.de
yoqi.lima-city.de

Other certificates including the domain name kar34.lima-city.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for kar34.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1KDibIFiU8o8mageTCne
vkBSrpSPHSVRAr0yfdHh6+juLIVDmm2LmEaosOt0GORIE5VDFAYcBnNgiaLKCLR0
6CsG9Njsh0LR/iGv+tMId0mLQnMafuFwimnFhsTgckwwpVkLryo7I4SCtEenQpPZ
gJky9iKxLU1fQQSXrjeywko6h62HUDcdaYduoSGnUwZ6jEZUhgZohfZjoZdEJoES
77C0mOTKfsk9A3DHZgQwm/fUGwXPzYr4SNfGmQb+iynfS2bNdwKj6UvUFecNAMPu
WfXov9uu98uEf1WCD4+vkr8xZa6TG9eCSDVCOLISOlacslpRK/rfXyG4F3GxBELB
CQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 388758778873385638322462994253108454548382
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-23 09:44:43 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-23 09:44:43 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kar34.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26841855740913898806341090191415482815089438411540466064573656190100358715582637512743718950656155900552836017761695208955024136896160042376728969740243246714511439891826855376823964252970851287481989005604565857867772020659727754504467980242308853072633032734699386968922842310681001361894970201184640052122117447759708850709232957272270727379994078221495147965648762223547962107831405524859655791039367764223406870148599191933177397520879289142199110115924351639537517685616246829394946642978570905341118902455324893528111528246880752000568199046928747351213949035973869808854798014393502181225243960274725575508233
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f1610b5f2e29d0d1ee66c9169313208175baaacc
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2277 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aca4x4.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'akw-sound.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asfoeld.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'auslandsreiseversicherung.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'basisdemokratie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.1337.pictures'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.clan.rip'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.lima-city.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumanns.webspace.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blue06.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bom2017.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christian-weinzierl.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christian-weinzierl.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christian-weinzierl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derdom98.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derkalaender.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnung-haase.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fitnessmanufactory.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fitnessmanufactory.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flori8029.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'folker.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hirnlager.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'howimetyourmother07.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ic3y.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jonassmc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'julie444.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kar34.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kerstin-raunig.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kevinkupilas.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kevinkupilas.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kuratli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kusta.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lorisobi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luckylukespielt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lvcs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manror.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'medial-tv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meister14.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mode-rubach.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrcupy.12hp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrcupy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nigros-shishaworld.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nudelprogrammer.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nudelprogrammer.2ix.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nudelprogrammer.4lima.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nudelprogrammer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ofweg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan-wuppertal.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan-wuppertal.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan-wuppertal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'on-off.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'operator1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'orc4x4.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'panasonic-rl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pixelplayztest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'play-time.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'play-time.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'play-time.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'play-time.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'podcast-aldebaran.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polygonaal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prankson.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'primetime-pfaffnau.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quindox.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rassekleintierzuchtverein.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rico47.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scharbau.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schuhl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sebastiansopp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seibex.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skyboosters.webspace.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'snker.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'swisscorn-ch-mail001255653.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thookie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tomswild.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tssbit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verificatieklantzakening.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vkc21.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westwetter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wirliebenhamster.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wow-bazinga.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wow-bazinga.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wow-bazinga.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.swisscorn-ch-mail001255653.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verificatieklantzakening.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wyst.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yoqi.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000167daaac4870000040300473045022100e31ec2dd4e136739f19832ca1c7e6e0b66633e6b25bb3b98acf7b319df30c97f0220667a80d240943f5a775e7352fbe4065ae2e3bc48f9cef066e1f27e20341a6046007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000167daaac44c000004030048304602210093d4564db4e1ab45e02e50360fafa551c5c50bef4461ee9217a07127039433b6022100a55f86cb776ba9ea10351203a03cd6a84260eeb8a0d9ae7835c69eaecc83083d
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0018daf5e26ead3b85322e71bcf32adae45c784e9d747c54a84cd28ea71f72c021c7ebe3a65d4ad1dce357073c815daf37f621d19e4d756c5a9abb906d571c15076c6c30406e034ec5440c5056d84435919b7f1f4fe089a5939a35114620d95d38ed660cfe1b5a75ca244c27b5bcbb422fee6dfc80998bd4c958727d4eea6e38968e10357fe4537f263129cda801ac06b4704c2b841286e26341426656c424f8659fc716eb79c3cb005a18c82c6e1cb5fbcc7a7db28514a9a0fd13d38cd435c43a2e81e4d1a252a218561f2852eeaa469bd127092594ba00e1ae37a5f81bbb52e276809d9117ca472ce30dbdf46dfc8a3798a2ec1bf7ba8d0c9026a1ade2c5dcf1