www.galaktika.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:19:f2:75:22:4a:40:98:1c:54:74:be:4b:47:48:f2:d5:18 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.galaktika.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:19:f2:75:22:4a:40:98:1c:54:74:be:4b:47:48:f2:d5:18
Serial Number (int): 357278484269261647870504925743210134951192
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: e9:19:5d:e9:eb:44:ea:3f:1d:5c:74:10:4b:53:e9:ed:18:e5:ae:8a
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 3e:31:69:ff:98:80:28:07:5d:92:ad:a0:59:76:3e:7a:94:76:79:df
Fingerprint (sha256): 76:b3:4a:a6:07:d5:8f:6b:d0:ef:92:21:68:0e:2b:a5:79:41:92:bc:81:9f:eb:05:dd:c0:e4:10:f7:66:ae:ff

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.galaktika.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.galaktika.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ajcomics.de
alpaka.muetzenschaf.de
bg-friseursalon.lima-city.de
blog.cf-ekm.de
cf-ekm.de
controllingimmittelstand.de
dachdecker-tost.de
dja.de
dortmunder-rock-popakademie.de
download.kodi-tv.de
dsl-berater-wst.de
epg.kodi-tv.de
ferienwohnungen-oberaurach.de
ferienwohnungsunny.de
fewo-sonnenstrasse.de
freunde-des-bbq.de
fricelli.lima-city.de
gasthaus-peschta.at
gasthof-orlatal.de
geckokeller.de
glp4u.de
handyschmiede24.eu
hospiz-badfriedrichshall.de
hsg-elbmarsch.de
huettelbeach.at
huettelbeach.gasthaus-peschta.at
huettelpunsch.at
huettelpunsch.gasthaus-peschta.at
ingridprade.com
iptv.kodi-tv.de
juergen.sassenberg.org
jugend-bewegt.net
kadi.glp4u.de
kaufen.handyschmiede24.eu
kodi-tv.de
koenigvogler.de
konsolenschmiede24.de
kosmetik-oase-natura.de
kosmetik-oase-natura.eu
kundencenter.kodi-tv.de
kur-express.com
lima.stephaniedroemer.com
logo.kodi-tv.de
mail.kodi-tv.de
martinflemming.de
motorradhandel-schramm.de
musivo.de
mv50.at
notebookschmiede24.de
observerin.de
outlaw-coverband.de
querdreiba.de
reisen.glp4u.de
sfsulingen.de
shop.konsolenschmiede24.de
stratisfaction.at
sv-poggenhagen.de
tabulapeutingeriana.de
test.gasthaus-peschta.at
thatspierre.de
theater-kleinraming.at
theskaphandermen.de
thomas-metz.de
tijn-it.sassenberg.org
tippmpokal.de
totenstarre.de
ts3musik.notebookschmiede24.de
unserfussballmanager.de
vulkania-zeitboerse.de
wiki.weindl-online.de
wohnwagen.freunde-des-bbq.de
womofamilie.de
wsc.rc-camp.eu
www.bg-friseursalon.lima-city.de
www.dachdecker-tost.de
www.dja.de
www.fewo-sonnenstrasse.de
www.fricelli.lima-city.de
www.galaktika.lima-city.de
www.hsg-elbmarsch.de
www.jugend-bewegt.net
www.martinflemming.de
www.mv50.at
www.noobynoob.lima.zone
www.sfsulingen.de
www.stratisfaction.at
www.theskaphandermen.de
www2.handyschmiede24.eu
xn--htteldorfer-bru-elb80b.at
yoga-passau.de

Other certificates including the domain name galaktika.lima-city.de

(limited to 100 certificates)
www.mumu.lima-city.de
joker4you.lima-city.de
juliaweikinn.lima-city.de
baronjojo112.lima-city.de
corepilot.lima-city.at
www.galaktika.lima-city.de
wps.ips.codes
webraider.lima-city.de
juliaweikinn.lima-city.de
api.leoregner.eu
peter22.lima-city.de
pvj.lima-city.de
juliaweikinn.lima-city.de
juliaweikinn.lima-city.de
juliaweikinn.lima-city.de
freelauer.lima-city.de
loewer57.lima-city.de
spdtest.lima-city.de
reiseberichte.de.cool

Certificate

The complete raw certificate details for www.galaktika.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxoHoyKkb00Z4PBEFRJ8n
/zNT1gsGnRRSji490cvBqTaLCwoDFgEZRFdRSmwutpvDerWQ5f3FrZ6bh3gko4Tj
NCYrVRnbK80j9LJ6x6x+xp3nbZnWfDAsb2lTsxDy+HFhPsMK5mMVPrcnniTNQ2hp
gC4nm8fV22X6EA+gCViD35nsszdAfCVtFn7Hcxk5vb7j/f65oBMKGfNg8LbGTbPl
k3VG8hY8orUVv/2mwthkZaqfSgXjnOQI2H2LT7G21YPPDNZ8Tw6fbc+XBeLYLdpz
imriGbGyXoXmTg6LhULWX6RLMtzcxruuFC24XvIueBWtws2izz47W48MD2DcZ0nK
nQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 357278484269261647870504925743210134951192
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-05-27 08:00:52 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-25 08:00:52 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.galaktika.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25059245052520506079357318571454623781454880508497625814550968643545040671390789542291274578350693168698681902748312502633944235788806913232582209422151929739002113531043167115963400326056957645533797089318988068228491708800931951619003750343500305562841388012300820514709383281578346113388968396125129173171481523903301455226501723330452362119456942746739936806346880916901407465947143227486227094159395463727296946687652616728005681563502867494579766684994344082333336649805731846504721465741278072757375429622266689169180383135229767143630454413974151420052029928411322418674214918630199996709573778558861884115613
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e9195de9eb44ea3f1d5c74104b53e9ed18e5ae8a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1909 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ajcomics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alpaka.muetzenschaf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bg-friseursalon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blog.cf-ekm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf-ekm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'controllingimmittelstand.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dachdecker-tost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dja.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dortmunder-rock-popakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'download.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dsl-berater-wst.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epg.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnungen-oberaurach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnungsunny.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fewo-sonnenstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freunde-des-bbq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fricelli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gasthaus-peschta.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gasthof-orlatal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geckokeller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'glp4u.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handyschmiede24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hospiz-badfriedrichshall.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hsg-elbmarsch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huettelbeach.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huettelbeach.gasthaus-peschta.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huettelpunsch.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huettelpunsch.gasthaus-peschta.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ingridprade.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iptv.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'juergen.sassenberg.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jugend-bewegt.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kadi.glp4u.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kaufen.handyschmiede24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koenigvogler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konsolenschmiede24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kosmetik-oase-natura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kosmetik-oase-natura.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kundencenter.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kur-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lima.stephaniedroemer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logo.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail.kodi-tv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'martinflemming.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'motorradhandel-schramm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'musivo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mv50.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'notebookschmiede24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'observerin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outlaw-coverband.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'querdreiba.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reisen.glp4u.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sfsulingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.konsolenschmiede24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stratisfaction.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sv-poggenhagen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tabulapeutingeriana.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.gasthaus-peschta.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thatspierre.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theater-kleinraming.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theskaphandermen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thomas-metz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tijn-it.sassenberg.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippmpokal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'totenstarre.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ts3musik.notebookschmiede24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unserfussballmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vulkania-zeitboerse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiki.weindl-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wohnwagen.freunde-des-bbq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'womofamilie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wsc.rc-camp.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bg-friseursalon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dachdecker-tost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dja.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fewo-sonnenstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fricelli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.galaktika.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hsg-elbmarsch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jugend-bewegt.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.martinflemming.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mv50.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.noobynoob.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sfsulingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stratisfaction.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.theskaphandermen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www2.handyschmiede24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--htteldorfer-bru-elb80b.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yoga-passau.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000163a0d437d300000403004630440220214d1212c1c561d5b20ea99cafa8931afe3e3f6772171817904050e5c1dc7f8702204594afb6c3d26e90bd91fcde93ce18304ee9d0488480a37ccefff874ba9b4201007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000163a0d437bd00000403004830460221009ba27fb8830dfbac36e88e593ff577d58ced72d9ec6e22b94ffa067e61b06e51022100f4ff76b73fad7e0d398d4a5602ed10cd2e65198aef37aea61fa2cde440a449f9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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