www.hekifun.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:a8:37:e5:66:46:e8:ce:81:53:78:5c:14:c4:36:fb:08:5c was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.hekifun.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:a8:37:e5:66:46:e8:ce:81:53:78:5c:14:c4:36:fb:08:5c
Serial Number (int): 405690880019931224417070483352481867434076
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 29:74:70:a2:de:db:9b:d3:1b:4c:a5:77:1f:96:9a:5d:5b:8a:9f:a8
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 5b:06:4e:43:a2:30:ab:db:ee:f0:9a:de:68:18:2b:07:30:5b:70:1f
Fingerprint (sha256): 7d:c0:ef:e6:1d:29:9e:89:a0:9d:d8:cc:c7:90:dc:75:f2:e5:c8:43:28:9e:a9:a0:bf:aa:7d:d7:18:52:4b:d6

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.hekifun.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.hekifun.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

a123jon4.lima-city.de
aaa22.lima-city.de
amazon-bestsellerliste.2ix.de
amazon-bestsellerliste.lima-city.de
atelier-sstefan.4lima.de
atelier-sstefan.lima-city.de
bloodgateradio.lima-city.de
c-birrer.lima-city.de
careless.lima-city.de
danbar.lima-city.de
dcsh.lima-city.de
deathinrome.lima-city.de
egoeimi.lima-city.de
feuerwehr-waldbrunn.lima-city.de
finio.lima-city.de
florian-regener.lima-city.de
funkspiel-braunfels.lima-city.de
gabentisch.lima-city.de
h1w.4lima.de
h1w.lima-city.de
hguix7fk4i.lima-city.de
homefoxing.lima-city.de
horseworld.lima-city.de
hospiz-badfriedrichshall.lima-city.de
hotaru-no-hikari.lima-city.de
jack-cameron.lima-city.de
jhktoazkuewsdha.abc-marderabwehr.de
jogi8230.lima-city.de
kale.lima-city.de
kekswerk.lima-city.de
klappstuhl.de.cool
kummunity.4lima.de
kummunity.lima-city.de
landhotel-elkemann.lima-city.de
light.de.cool
linknik.lima-city.de
locom.lima-city.de
logtainment.lima-city.de
lukasko58.12hp.at
lukasko58.lima-city.de
luke0108.lima-city.de
luriba.lima-city.de
manfred-fischer.lima-city.de
manfred-marica-fischer.lima-city.de
martin12341.lima-city.de
matrae.lima-city.de
mondklinge.lima-city.de
nabaratay.lima-city.de
namemines.lima-city.de
nebelanlage.lima-city.de
nebelanlagen.lima-city.de
plattenteller.lima-city.de
plugbot.lima-city.de
pproductions.lima-city.de
pwnpower.lima-city.de
reitle13.lima-city.de
rexstar9.lima-city.de
robin-kiesewetter.lima-city.de
scizoo.lima-city.de
sf-touristik.lima-city.de
simsonmopeds.lima-city.de
skqtxdky.lima-city.de
solupool.lima-city.de
stundenplan-10d.lima-city.de
tbxscripts.lima-city.de
ten2go.lima-city.de
tresa.lima-city.de
trz2016.lima-city.de
ttestt.lima-city.de
tvstreammer.lima-city.de
validstore24.lima-city.de
versicherung-wohnmobil-kfz.pkwversicherung24.eu
w-h-a-a-m-s.lima-city.de
webcity.lima-city.de
worldonline.lima-city.ch
worldonline.lima-city.de
wow-ebay-wow.2ix.de
wow-ebay-wow.lima-city.de
www.bassmanchris.lima-city.de
www.egoeimi.lima-city.de
www.hekifun.lima-city.de
www.kauftipp24.lima-city.de
www.klimavision.lima-city.de
www.planet-sf.lima-city.de
www.suclua13.lima-city.de
www.uallrich.lima-city.de
www.whisky-story.lima-city.de
www.wlaures.lima-city.de
www.worsestcase.lima-city.de
ziemlichpfotig.lima-city.de

Other certificates including the domain name hekifun.lima-city.de

(limited to 100 certificates)
vertraulich.webdesigner-mario.de
lk-servers.de
www.hekifun.lima-city.de
www.nimz.lima-city.de
www.radixsto.lima-city.de
hekifun.lima-city.de
benjo01.lima-city.de
tauschclub.lima-city.de
wuhtlctwpiwafrq.harmonia-swingers.info

Certificate

The complete raw certificate details for www.hekifun.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAv8TGVIRBg0VLUdDeqxk7
QppLUnC7+cNqe0Jqi0SrKhm3XU5Ng5NZ1+5Pjqvl2t8LPiW8h2E3FwMBGcz3ZA8Y
RXS9S/bOMYxnSZL/FZPP9hH8rDyHnKUQc4OccsIhxpsKJ22+SszWcbw+OoJK6+1/
15TnOQBZb2IuzB3G8lMFk08L+VzwwxeIzdgLFgHEzbTSgkTRvfcLGCJLW6sHDIJA
6nLYScuLruycoYQIxbS4ArZhbsGZAVPwTXCRxGlmiXSTnaImqttGOP5loiyzkCgN
Xoav5CRrH9wf96tM//wZ7+sgGBpGlqJOuXNHWGTA+ca/ydN+ptbIVCDZkZOCkAUi
iwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 405690880019931224417070483352481867434076
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-29 08:45:51 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-27 08:45:51 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.hekifun.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24208549482938906474153720749751982223003874018928712406849783030435651664615178964234885231459103011835999543966300068491052508993310666292652042052307133900698143203423005901457197062224226195329102916411680904631624704884134899625132237776577036769653809805489274906235410653455187517573514658782899123536515193717271438347580686562142994593943140924630275312330599159586334619881330468793332434102423969488898627121128362213702767151183866750522014337838164315036198537215174579610238420869440239590034815280004962785993041621589629130602587020529585818958425497739485890272639094879717900248622856993879798129291
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							297470a2dedb9bd31b4ca5771f969a5d5b8a9fa8
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2318 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'a123jon4.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aaa22.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amazon-bestsellerliste.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amazon-bestsellerliste.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atelier-sstefan.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atelier-sstefan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bloodgateradio.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'c-birrer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'careless.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'danbar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dcsh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deathinrome.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egoeimi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feuerwehr-waldbrunn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'finio.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'florian-regener.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'funkspiel-braunfels.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gabentisch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1w.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h1w.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hguix7fk4i.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'homefoxing.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'horseworld.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hospiz-badfriedrichshall.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotaru-no-hikari.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jack-cameron.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jhktoazkuewsdha.abc-marderabwehr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jogi8230.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kale.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kekswerk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klappstuhl.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kummunity.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kummunity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'landhotel-elkemann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'light.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'linknik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'locom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logtainment.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lukasko58.12hp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lukasko58.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luke0108.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luriba.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manfred-fischer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manfred-marica-fischer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'martin12341.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matrae.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mondklinge.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nabaratay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'namemines.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nebelanlage.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nebelanlagen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plattenteller.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plugbot.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pproductions.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pwnpower.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reitle13.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rexstar9.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'robin-kiesewetter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scizoo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sf-touristik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simsonmopeds.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skqtxdky.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'solupool.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stundenplan-10d.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tbxscripts.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ten2go.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tresa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trz2016.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ttestt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvstreammer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'validstore24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherung-wohnmobil-kfz.pkwversicherung24.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'w-h-a-a-m-s.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webcity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'worldonline.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'worldonline.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wow-ebay-wow.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wow-ebay-wow.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bassmanchris.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.egoeimi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hekifun.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kauftipp24.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.klimavision.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.planet-sf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.suclua13.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.uallrich.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.whisky-story.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wlaures.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.worsestcase.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ziemlichpfotig.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016ba2a0708f000004030047304502203a0bea2d9557cafb09a49d0371797b1364153a474f28e86a85130886ba790a66022100c9e04368d722073fd5c6229627154add5f9e41f1cd0c3cc245216ed81f05a96f007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016ba2a0707a0000040300473045022100d6c9c21123350fd0112e1164751b1b19e4e11ad24a97d019ec88bd563748a5d102203a2998224e50a0c1dfa29dbd6fbb2aa5000814f9fa8e1c3d1334785f1c8e6250
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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