amonas.10kysymysta.fi

Issued by R3

About this certificate

This digital certificate with serial number 04:0a:42:af:04:33:dc:38:b6:70:b4:fe:32:70:84:70:a1:d1 was issued on by Let's Encrypt.

With 92 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=amonas.10kysymysta.fi

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 04:0a:42:af:04:33:dc:38:b6:70:b4:fe:32:70:84:70:a1:d1
Serial Number (int): 351940605181160849229966522570258078802385
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 34:57:70:fa:79:31:ce:ff:07:a0:47:4a:d2:56:40:49:52:f9:f3:dd
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): dd:38:6d:49:c1:95:60:fa:41:b2:7c:db:e0:b9:90:19:8c:a9:c4:87
Fingerprint (sha256): 6e:26:af:7b:83:ae:c4:a2:7c:ed:f8:36:17:2e:f1:22:f5:79:3c:ab:80:21:ea:64:6d:1e:ef:97:42:5c:1f:59

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amonas.10kysymysta.fi

92

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amonas.10kysymysta.fi

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amonas.10kysymysta.fi
amonas.aamulehti.fi
amonas.abiristeilyt.fi
amonas.akuankka.fi
amonas.alypaa.com
amonas.digilehdet.fi
amonas.etlehti.fi
amonas.futisporssi.fi
amonas.gloria.fi
amonas.goom.net
amonas.himosjuhannus.fi
amonas.hockeygm.fi
amonas.hs.fi
amonas.hyvaterveys.fi
amonas.iltapulu.fi
amonas.is.fi
amonas.iskelmafestivaali.fi
amonas.jamsanseutu.fi
amonas.janakkalansanomat.fi
amonas.jysari.fi
amonas.kankaanpaanseutu.fi
amonas.kmvlehti.fi
amonas.kodinkuvalehti.fi
amonas.kuopiorock.fi
amonas.leijonaporssi.fi
amonas.liigaporssi.fi
amonas.merikarvialehti.fi
amonas.nelonen.fi
amonas.nelonenmedia.fi
amonas.nelonenmedialive.fi
amonas.nokianuutiset.fi
amonas.pelikone.fi
amonas.rakennuslehti.fi
amonas.rannikkoseutu.fi
amonas.rmj.fi
amonas.rockfest.fi
amonas.ruutu.fi
amonas.sanakirja.org
amonas.sanoma.com
amonas.sanoma.fi
amonas.satakunnankansa.fi
amonas.soppa365.fi
amonas.suomipopfestivaali.fi
amonas.supersaa.fi
amonas.supla.fi
amonas.suurkeuruu.fi
amonas.sydansatakunta.fi
amonas.tahkojuhannus.fi
amonas.tammerfest.fi
amonas.tiede.fi
amonas.tikkurilafestivaali.fi
amonas.tyrvaansanomat.fi
amonas.vaalikone.fi
amonas.valkeakoskensanomat.fi
amonas.vauva.fi
amonas.wanajafestival.fi
cmp.aboplus-karte.de
cmp.citipost.de
cmp.grz.de
cmp.hallowochenende.de
cmp.idgconnect.com
cmp.idginsiderpro.com
cmp.jobsfuerniedersachsen.de
cmp.kn-media.de
cmp.kuestenfischer.de
cmp.ln-abo.de
cmp.lokalboten.de
cmp.mads-projekt.de
cmp.mads.de
cmp.madsack.de
cmp.maz-job.de
cmp.metal-hammer.de
cmp.musikexpress.de
cmp.radiome.at
cmp.radiome.de
cmp.radiome.fr
cmp.rollingstone.de
cmp.sachsen-sonntag.de
cmp.thetimes.co.uk
cmp.trauer-anzeigen.de
cmp.weihnachten-in-hannover.de
cmp.wieistmeineip.de
consent.dumont.de
consent.soundis.gr
consent.soundis.ro
message000.sp-prod.net
message1188.sp-prod.net
message1281.sp-prod.net
message146.sp-prod.net
message259.sp-prod.net
message75.sp-prod.net
message995.sp-prod.net

Other certificates including the domain name 10kysymysta.fi

(limited to 100 certificates)

Certificate

The complete raw certificate details for amonas.10kysymysta.fi in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEArnSflchJ+szBR45+wsdC
Q63EqCq/MPJts+EUT2Vay0FO7KHQ7XkzY5emLhDQi314ENyEizF3fl+fkS7zN3aF
xv+kzly/zAOSRH7b2iI+lpabWEKfhwJRGMI1QfffWnL7V5TtgfZkmT8dtIqXZO49
Rj7NMA7CVp8YbKsQgRXlNNleecRedWnZNX8Xo7zxy/dNTr+Nj2+Dhhdz78YI/ClN
YQ5f+5CQjtv0Q3ZLLQeURXZcs6UVxy9in6NfeCd0zV3MBi7aq/bzvEszIZblmYPG
6Ml09rpNb8yfxJAG3FG1UFM79gLXJrP7bTpbyUloJOvggABkK6NAwrymm3U01M4F
RQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 351940605181160849229966522570258078802385
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-10 12:32:12 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-07-09 12:32:11 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amonas.10kysymysta.fi'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22022974195795944397427264470616022118000437126865543343726384933055905372765694626233179704734064973618580933242297936267976570450822256578528704628915273160494840594049965016001904344707132658204133288595515538262479499917397673216843656635924006087971852595416979188555445268675949631290685589223125657062895045402904791452445795249844345803188780716726885748377694100090776490401382067774569547832398183203717554329207171105905531415209076277741923347153042725664994581789256029288454048476685475299927805044655263199448027704320043815741203684817996950063827548717327604001103352511610152215162619224989096609093
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							345770fa7931ceff07a0474ad256404952f9f3dd
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2000 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.10kysymysta.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.aamulehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.abiristeilyt.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.akuankka.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.alypaa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.digilehdet.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.etlehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.futisporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.gloria.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.goom.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.himosjuhannus.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hockeygm.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hs.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hyvaterveys.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.iltapulu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.is.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.iskelmafestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.jamsanseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.janakkalansanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.jysari.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kankaanpaanseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kmvlehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kodinkuvalehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kuopiorock.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.leijonaporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.liigaporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.merikarvialehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonen.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonenmedia.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonenmedialive.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nokianuutiset.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.pelikone.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rakennuslehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rannikkoseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rmj.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rockfest.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.ruutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanakirja.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanoma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanoma.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.satakunnankansa.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.soppa365.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.suomipopfestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.supersaa.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.supla.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.suurkeuruu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sydansatakunta.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tahkojuhannus.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tammerfest.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tiede.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tikkurilafestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tyrvaansanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.vaalikone.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.valkeakoskensanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.vauva.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.wanajafestival.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.aboplus-karte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.citipost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.grz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.hallowochenende.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.idgconnect.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.idginsiderpro.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.jobsfuerniedersachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.kn-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.kuestenfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.ln-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.lokalboten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.mads-projekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.mads.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.madsack.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.maz-job.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.metal-hammer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.musikexpress.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.rollingstone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.sachsen-sonntag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.thetimes.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.trauer-anzeigen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.weihnachten-in-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.wieistmeineip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.dumont.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.soundis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.soundis.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message000.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message1188.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message1281.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message146.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message259.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message75.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message995.sp-prod.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef00760076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018ec8357e4000000403004730450220299646bff8162847a8210b3bcbacd5d6939d6d4e6bfd81b49943f828a9cc3bf8022100f7b8f3dbaa9d65ff73478606ab62dda63050e20cc27fcac08499c8edddcfe1b2007500dfe156ebaa05afb59c0f86718da8c0324eae56d96ea7f5a56a01d1c13bbe525c0000018ec8357ed5000004030046304402206310c5ccbd4ddc331613fa105df56f2ee9b92a4adaa8fe2e7855d704d068bf5b0220512878456f579bb43b9a08357bcdd970e31a87b4f2659d7464fff54f259af8eb
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		0002f18583f9f33b7706796c3882254c92babcf93c280a88117f1b31c3afddf0fc71f00b8e3686e4f6efe4bf620d1baaac22db5d725fabf10d0f6f68223bd9fcf468005565186d5aa256ad4422867a0da123f4d731b1a1b1aead0763062022b89afae96f696ae2b169928178ed4858a29d666e14593b774918bcf697ef714b9097ba574ed9e4f95df263fd4bbc1864d29f8b734cdf649dc8105c21641c6d0faab561031ddd089d390ba25fe7ade55ba9bff6a81eed511e7e25adabad04aeda874c1c8b6bb48b80bde066ee1730d5c7bc94bc2ff049ed04078e9b0258b1bc97dd7c3cf1afca55919db7c27acb9f667c6b50beccc8a0504726729b0a0288ae3b10b1