apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:7f:80:7c:01:45:96:33:d9:bd:9d:34:4b:55:9c:b8:40:df was issued on by Let's Encrypt.

With 87 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:7f:80:7c:01:45:96:33:d9:bd:9d:34:4b:55:9c:b8:40:df
Serial Number (int): 391835789380066737248778999237962263707871
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: eb:8c:3e:87:1e:d3:fa:7f:cf:5c:46:fb:03:ff:9d:f6:00:31:5a:c0
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 2a:c8:7e:8a:ac:38:42:3f:23:4c:ec:07:15:ce:12:ca:55:31:1b:2f
Fingerprint (sha256): 76:e2:5f:a9:17:e9:ca:3f:da:3e:25:1e:88:45:32:d4:27:e8:56:99:dc:70:ff:1c:7d:2e:3a:1e:22:7c:b3:f9

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

87

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
der-spiegel.de
derspiegel.de
derspiegel.net
dertag.de
hohlspiegel.de
keine-angst-vor-der-wahrheit.de
kultur-spiegel.de
kulturspiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigle.at
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spigel.at
spigel.de
spon.net
sponline.de
www.der-spiegel.de
www.derspiegel.de
www.derspiegel.net
www.dertag.de
www.hohlspiegel.de
www.keine-angst-vor-der-wahrheit.de
www.kultur-spiegel.de
www.kulturspiegel.de
www.qualitaetsjournalismus.de
www.schnellerinformiert.de
www.schulspiegel.de
www.spammm.de
www.speigel.at
www.speigle.at
www.spiedel.de
www.spiefel.de
www.spiege.de
www.spiegel-bestsellerliste.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-net.de
www.spiegel-online.com
www.spiegel-online.de
www.spiegel-online.net
www.spiegel-verlag.de
www.spiegel.at
www.spiegel.info
www.spiegel.net
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelforum.de
www.spiegelnet.de
www.spiegelonline.de
www.spiegelonline.info
www.spiegelonline.net
www.spiegeltv.de
www.spiegelverlag.de
www.spiegelverlag.info
www.spigel.at
www.spigel.de
www.spon.net
www.sponline.de
www.wwwspiegel.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
bento.app
apiegel.de
bento.app
apiegel.de
apiegel.de

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIILlTCCCn2gAwIBAgISBH+AfAFFljPZvZ00S1WcuEDfMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMjYxMTUwMzZaFw0y
MDA2MjQxMTUwMzZaMBUxEzARBgNVBAMTCmFwaWVnZWwuZGUwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQCVIUZJAujLddCl59XP6axV+ZKJ+qVCLQy2j1Eq
TjdtYYHqEmE6cSn2ZgawESI2TvDXl2THIiL8mXK0bD0ZeM2QijTygPEe5kvW7LEZ
/iawDkki5KH1GRIO8bsWOueoxHqpHR3qhYPKX36SMVmYzvx6EmNhasaciTraXQnV
V/fWVzUgdXyttLmRARszeIux1hHhoVXVBDhXkOzaE77KoVga3YjasKGAGr6rBFQ8
h/WDpUAX1n7HOmEitEgup79k6m0pXxLMOuwJgMO9dx4twdmcsMyAQU4skjPVhX8R
IW7lYBwd1UmQcT+ZZW4CVTfRHYemZ5PV1XtWX6305XA6r8orAgMBAAGjggioMIII
pDAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMC
MAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFOuMPoce0/p/z1xG+wP/nfYAMVrAMB8G
A1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAu
BggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAv
BggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8w
ggZdBgNVHREEggZUMIIGUIIKYXBpZWdlbC5kZYIOZGVyLXNwaWVnZWwuZGWCDWRl
cnNwaWVnZWwuZGWCDmRlcnNwaWVnZWwubmV0gglkZXJ0YWcuZGWCDmhvaGxzcGll
Z2VsLmRlgh9rZWluZS1hbmdzdC12b3ItZGVyLXdhaHJoZWl0LmRlghFrdWx0dXIt
c3BpZWdlbC5kZYIQa3VsdHVyc3BpZWdlbC5kZYIZcXVhbGl0YWV0c2pvdXJuYWxp
c211cy5kZYIWc2NobmVsbGVyaW5mb3JtaWVydC5kZYIPc2NodWxzcGllZ2VsLmRl
gglzcGFtbW0uZGWCCnNwZWlnZWwuYXSCCnNwZWlnbGUuYXSCCnNwaWVkZWwuZGWC
CnNwaWVmZWwuZGWCCXNwaWVnZS5kZYIac3BpZWdlbC1iZXN0c2VsbGVybGlzdGUu
ZGWCEXNwaWVnZWwtZGFpbHkuY29tghBzcGllZ2VsLWRhaWx5LmRlgg5zcGllZ2Vs
LW5ldC5kZYISc3BpZWdlbC1vbmxpbmUuY29tghFzcGllZ2VsLW9ubGluZS5kZYIS
c3BpZWdlbC1vbmxpbmUubmV0ghFzcGllZ2VsLXZlcmxhZy5kZYIKc3BpZWdlbC5h
dIIMc3BpZWdlbC5pbmZvggtzcGllZ2VsLm5ldIIQc3BpZWdlbGRhaWx5LmNvbYIP
c3BpZWdlbGRhaWx5LmRlgg9zcGllZ2VsZm9ydW0uZGWCDXNwaWVnZWxuZXQuZGWC
EHNwaWVnZWxvbmxpbmUuZGWCEnNwaWVnZWxvbmxpbmUuaW5mb4IRc3BpZWdlbG9u
bGluZS5uZXSCDHNwaWVnZWx0di5kZYIQc3BpZWdlbHZlcmxhZy5kZYISc3BpZWdl
bHZlcmxhZy5pbmZvgglzcGlnZWwuYXSCCXNwaWdlbC5kZYIIc3Bvbi5uZXSCC3Nw
b25saW5lLmRlghJ3d3cuZGVyLXNwaWVnZWwuZGWCEXd3dy5kZXJzcGllZ2VsLmRl
ghJ3d3cuZGVyc3BpZWdlbC5uZXSCDXd3dy5kZXJ0YWcuZGWCEnd3dy5ob2hsc3Bp
ZWdlbC5kZYIjd3d3LmtlaW5lLWFuZ3N0LXZvci1kZXItd2FocmhlaXQuZGWCFXd3
dy5rdWx0dXItc3BpZWdlbC5kZYIUd3d3Lmt1bHR1cnNwaWVnZWwuZGWCHXd3dy5x
dWFsaXRhZXRzam91cm5hbGlzbXVzLmRlghp3d3cuc2NobmVsbGVyaW5mb3JtaWVy
dC5kZYITd3d3LnNjaHVsc3BpZWdlbC5kZYINd3d3LnNwYW1tbS5kZYIOd3d3LnNw
ZWlnZWwuYXSCDnd3dy5zcGVpZ2xlLmF0gg53d3cuc3BpZWRlbC5kZYIOd3d3LnNw
aWVmZWwuZGWCDXd3dy5zcGllZ2UuZGWCHnd3dy5zcGllZ2VsLWJlc3RzZWxsZXJs
aXN0ZS5kZYIVd3d3LnNwaWVnZWwtZGFpbHkuY29tghR3d3cuc3BpZWdlbC1kYWls
eS5kZYISd3d3LnNwaWVnZWwtbmV0LmRlghZ3d3cuc3BpZWdlbC1vbmxpbmUuY29t
ghV3d3cuc3BpZWdlbC1vbmxpbmUuZGWCFnd3dy5zcGllZ2VsLW9ubGluZS5uZXSC
FXd3dy5zcGllZ2VsLXZlcmxhZy5kZYIOd3d3LnNwaWVnZWwuYXSCEHd3dy5zcGll
Z2VsLmluZm+CD3d3dy5zcGllZ2VsLm5ldIIUd3d3LnNwaWVnZWxkYWlseS5jb22C
E3d3dy5zcGllZ2VsZGFpbHkuZGWCE3d3dy5zcGllZ2VsZm9ydW0uZGWCEXd3dy5z
cGllZ2VsbmV0LmRlghR3d3cuc3BpZWdlbG9ubGluZS5kZYIWd3d3LnNwaWVnZWxv
bmxpbmUuaW5mb4IVd3d3LnNwaWVnZWxvbmxpbmUubmV0ghB3d3cuc3BpZWdlbHR2
LmRlghR3d3cuc3BpZWdlbHZlcmxhZy5kZYIWd3d3LnNwaWVnZWx2ZXJsYWcuaW5m
b4INd3d3LnNwaWdlbC5hdIINd3d3LnNwaWdlbC5kZYIMd3d3LnNwb24ubmV0gg93
d3cuc3BvbmxpbmUuZGWCEXd3dy53d3dzcGllZ2VsLmRlgg13d3dzcGllZ2VsLmRl
MEwGA1UdIARFMEMwCAYGZ4EMAQIBMDcGCysGAQQBgt8TAQEBMCgwJgYIKwYBBQUH
AgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3JnMIIBAwYKKwYBBAHWeQIEAgSB
9ASB8QDvAHYA5xLysDd+GmL7jskMYYTx6ns3y1YdESZb8+DzS/JBVG4AAAFxFuT3
3QAABAMARzBFAiEAp/1/fs19VOQXy/er3xjIRdo1KMb1Csg5hdin9o1v/tACIAmY
0+2EQudXu7XuFL68BJpqwtQhTYFGRJNs/Th1xS4hAHUAB7dcG+V9aP/xsMYdIxXH
uuZXfFeUt2ruvGE6GmnTohwAAAFxFuT4FgAABAMARjBEAiA0twOaIyTF1a7+7dmQ
Kdi00x1wp88NEzOXC5fy6AyE2AIgNbobTNBPLykYscU3K7I/NJMFtPnpQF9ADUf+
M0xHackwDQYJKoZIhvcNAQELBQADggEBAEmgBFS/6mh9Q1J0ySJ+muKY8H1mKSZI
qSol3cjit7jutnaxO0aqJhRm9G1386S3Ze2MLRQ/Fpw2Rbow479pXFpPRyPrHndr
84849JHCEg9Y6cD4SOrYI16HptmD95ZBVZaD8/gqcA3fobLo72XexTh9RzKORxwe
kQiVU/lm1CJ8cjrq5hO2PAplpBpGZzmYLLmscEB4AiyNBBBFzYT0x5C43Kg0G3x/
BdbA3jG5QRK0yucp97hrFXTDpch3IxYawAeeSbYEvtvFfGGaIV/VpoXP8UwSOrLE
bZPhg+wYOKbO95HEOl8srXHdUiaCI+J3IVww0CCXzW9KjwFGaJTOFGk=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAlSFGSQLoy3XQpefVz+ms
VfmSifqlQi0Mto9RKk43bWGB6hJhOnEp9mYGsBEiNk7w15dkxyIi/JlytGw9GXjN
kIo08oDxHuZL1uyxGf4msA5JIuSh9RkSDvG7FjrnqMR6qR0d6oWDyl9+kjFZmM78
ehJjYWrGnIk62l0J1Vf31lc1IHV8rbS5kQEbM3iLsdYR4aFV1QQ4V5Ds2hO+yqFY
Gt2I2rChgBq+qwRUPIf1g6VAF9Z+xzphIrRILqe/ZOptKV8SzDrsCYDDvXceLcHZ
nLDMgEFOLJIz1YV/ESFu5WAcHdVJkHE/mWVuAlU30R2HpmeT1dV7Vl+t9OVwOq/K
KwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 391835789380066737248778999237962263707871
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-26 11:50:36 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-24 11:50:36 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 18825915732864894502111388685290642250172850374881855566805016434338114475157429073619798630942334254105834977089248074013884947137187465977567575206049832660722373719929108521980465484745820713789660151124465916909457993368077955501456995840435336654249290424129007558319362142372287556861419819723050699796368587892233394066640031619464113486170126285483965460986046488747837988999372588563118748405052401462803103610141693342201803120837484718610522405507497618237423123898195314305995020127401320211642403950190307225796744333248697689313630453816836819300106440384055116652317778098557649064884476343381482523179
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							eb8c3e871ed3fa7fcf5c46fb03ff9df600315ac0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1620 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wwwspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600e712f2b0377e1a62fb8ec90c6184f1ea7b37cb561d11265bf3e0f34bf241546e0000017116e4f7dd0000040300473045022100a7fd7f7ecd7d54e417cbf7abdf18c845da3528c6f50ac83985d8a7f68d6ffed002200998d3ed8442e757bbb5ee14bebc049a6ac2d4214d814644936cfd3875c52e2100750007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000017116e4f8160000040300463044022034b7039a2324c5d5aefeedd99029d8b4d31d70a7cf0d1333970b97f2e80c84d8022035ba1b4cd04f2f2918b1c5372bb23f349305b4f9e9405f400d47fe334c4769c9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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