aqk.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:60:94:5d:e2:af:d9:af:1f:36:e1:ca:7b:1f:53:7b:fa:87 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=aqk.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:60:94:5d:e2:af:d9:af:1f:36:e1:ca:7b:1f:53:7b:fa:87
Serial Number (int): 294201178244431712542344072034013297769095
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d8:c2:6a:58:01:cb:ce:0c:b6:ef:f0:97:b8:cc:cb:21:29:70:d3:ae
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 34:bf:0a:44:88:66:a3:04:83:47:a2:3b:84:8b:eb:15:b7:d0:8d:e7
Fingerprint (sha256): 86:49:57:d7:6e:c8:2a:c8:1e:2d:a3:8f:1f:ad:19:17:c6:1b:e8:6d:30:b3:35:3c:e1:82:eb:a2:53:c9:7a:06

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate aqk.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for aqk.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.aqk.de
*.aqn.de
*.aqp.de
*.aqt.de
*.aqv.de
*.aqx.de
*.aqy.de
*.arf.de
*.arh.de
*.ark.de
*.arn.de
*.atx.de
*.aua.de
*.aux.de
*.avj.de
*.avn.de
*.avx.de
*.awe.de
*.axc.de
*.axi.de
*.axo.de
*.axq.de
*.axr.de
*.axv.de
*.azg.de
*.azm.de
*.azx.de
*.azy.de
*.bco.de
*.bcv.de
*.bdq.de
*.bel.de
*.bestbuygy.com
*.bez.de
*.bia.de
*.bie.de
*.bji.de
*.bjm.de
*.bjn.de
*.bjt.de
*.blx.de
*.bmm.de
*.bne.de
*.bnj.de
*.businessinvestment.com.au
*.jet2jolidays.co.uk
*.lalaine.net
*.parramattaroad.com.au
*.randstadt.at
*.xn--nulldit-bxa.de
aqk.de
aqn.de
aqp.de
aqt.de
aqv.de
aqx.de
aqy.de
arf.de
arh.de
ark.de
arn.de
atx.de
aua.de
aux.de
avj.de
avn.de
avx.de
awe.de
axc.de
axi.de
axo.de
axq.de
axr.de
axv.de
azg.de
azm.de
azx.de
azy.de
bco.de
bcv.de
bdq.de
bel.de
bestbuygy.com
bez.de
bia.de
bie.de
bji.de
bjm.de
bjn.de
bjt.de
blx.de
bmm.de
bne.de
bnj.de
businessinvestment.com.au
jet2jolidays.co.uk
lalaine.net
parramattaroad.com.au
randstadt.at
xn--nulldit-bxa.de

Other certificates including the domain name aqk.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for aqk.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 294201178244431712542344072034013297769095
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-05-29 09:11:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-08-27 09:11:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'aqk.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 792803127431626191208703798620660158719027397529635155169075091425709895091903272047243308442198357250534783293281823944237564918311705205962525234592351956623786168258109521099735390206690213778138729520206348792776653520494173875707043207097411464501070462905779455853862394683861124519398184636079421061039314786025760106686056397218126473181732077461444854137049984573045852701995408455448443773331956507810642734144323556652769881547373284887788480647784735903111671646143829169648481262010453622674412177593309914950992053520442484282609813184506394002922308970915904769756256706484598109746279099538041684152287971620761636847304254756559327730462015662326441083574517933461565133179643523900519682318312841724924958644406139783874923852369495694610944837228634281936927904301584557967204195053390404635296873361827089272426699528069403715716490018332240613247614306482837347946581233458235227652970788338161225908777717728442675568593698404652529611739445985965993931859366339649526290596682693880222822006370094938389068139981093838321803202819559178478359771631528504492851208135208188901404518318861573404169196218673855351129248058422466229396436593666210090191459071039821145638059688635312398120622610345043679227526359
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d8c26a5801cbce0cb6eff097b8cccb212970d3ae
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1056 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.arf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.arh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.arn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.atx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aua.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.avj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.avn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.avx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.awe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.axv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.azg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.azm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.azx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.azy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bcv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bdq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bestbuygy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bez.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bji.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bjm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bjn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bjt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.blx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bmm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bnj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.businessinvestment.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jet2jolidays.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lalaine.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.parramattaroad.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.randstadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--nulldit-bxa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aua.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aux.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'avj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'avn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'avx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'awe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'axv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bco.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bcv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bdq.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bestbuygy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bez.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bji.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bjm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bjn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bjt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bnj.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'businessinvestment.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jet2jolidays.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lalaine.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'parramattaroad.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'randstadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--nulldit-bxa.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
							00f2007700747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016b03128ccf0000040300483046022100c6404d053c90b3dbdc67987e834b7891f14a7a082f1cf8ebe222d467445b8fb9022100e0622218b03db11e737cc9221cf2f26bc859cd4acc1a8a195a3a35345368215700770063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016b03128ec20000040300483046022100ea689992b4f8269f5a4e049a723e6c86b128c28450bbc024c4cb58aa7209827a022100a75f71e28ccde78d79688c499ef7815c2a1b92c20ca265d7b2ad2e9c94cde44c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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