ssl.yumpu.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:bc:a2:21:b5:07:59:cb:87:fc:84:e6:be:94:54:6e:80:34 was issued on by Let's Encrypt.

With 77 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=ssl.yumpu.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:bc:a2:21:b5:07:59:cb:87:fc:84:e6:be:94:54:6e:80:34
Serial Number (int): 325525452729229184710253592778539793285172
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: c4:d9:b8:4e:f0:54:c2:26:8a:48:e1:56:5a:83:05:6c:a1:1c:cb:5a
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): e7:07:bf:9e:d8:9d:ce:4e:ef:93:80:19:56:89:49:c8:38:fb:a6:f5
Fingerprint (sha256): 87:ba:01:14:16:ca:7f:52:35:23:42:6b:33:12:78:d2:a6:78:71:6a:41:9b:34:2f:c2:68:ed:53:75:10:aa:c7

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate ssl.yumpu.com

77

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ssl.yumpu.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

8 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aadorf-und-umgebung.infomerkblatt.ch
aarau.infomerkblatt.ch
aarberg-kappelen-bargen.infomerkblatt.ch
baeucke.mediaflip.de
berliner-kurier.kiosk.plus
berliner-zeitung.kiosk.plus
boeden.holzschwab.de
brochures.noerr.com
broschueren.noerr.com
catalog.sogears.com
catalogues.meister.com
cf.completesportsnigeria.com
colinasdecalifornia.jms.com.mx
digitalpubdemo.mysticky.co.uk
elektrosystemyonline.pl
epaper.abakus-magdeburg.de
epaper.heinz-magazin.de
epaper.holzschwab.de
epaper.rinsekit.de
epaper.swecon-baumaschinen.de
epapers.gleitz-online.de
euflor.mediaflip.de
gigdesarrollosinmobiliarios.jms.com.mx
journal.flyskywork.com
kataloge.fuerholz.de
kataloge.meister.com
kataloge.pricon.de
kataloge.schlafwohl.ch
kiosk.barnhouse.de
kiosk.greater.sydney
kiosk.kueche-co.de
kiosk.transgourmet.at
kurier.leimbacherdruck.ch
lariojatijuana.jms.com.mx
letter.weinzeche.de
livekiosk.webberz.ch
magazine.kueche-co.de
mediahaus.mediaflip.de
moebel-boeck.mediaflip.de
moebel-boer.mediaflip.de
moebel-busch.mediaflip.de
moebel-rundel.mediaflip.de
newsstand.gloo.africa
online.muybien-grancanaria.com
outdoor.holzschwab.de
pdf.ziegelmueller-beschlagtechnik.de
polsteraktuell.mediaflip.de
pop3.kraemer-praezisionswerkzeuge-kataloge.de
prospekte.intersport.de
pub.vermoegenszentrum.ch
spezial.holzschwab.de
ssl.yumpu.com
sslwebkiosk.webberz.ch
tueren.holzschwab.de
web1.funbooth.at
web10.webberz.ch
web6.webberz.ch
web7.webberz.ch
web8.webberz.ch
web9.webberz.ch
webkiosk.baeckereibuettner.de
webkiosk.coolibri.de
webkiosk.reven.de
webkiosk.schwalbacher-zeitung.de
webkiosk.schweizerhausapotheke.ch
webkiosk.sossenheimer-wochenblatt.de
webkiosk.tischlerei-schranzhofer.com
webkiosk.wischmop-shop.de
webkiosk.wonendoejezo.com
webmeb.webberz.ch
webssl.webberz.ch
weser-wohnwelt.mediaflip.de
www.cataloguefnac.ma
www.hochseescheinkurs.online
www.magazine-kraftquelle-bgl.de
www.nc-werkzeuge-kataloge.de
xtrablatt.krone.de

Other certificates including the domain name yumpu.com

(limited to 100 certificates)
yumpu.com
images.emms.com
features.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
cd2.chargebee.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
aar-saas.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
ssl.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
ng.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
i.ab-auf-das-schiff.de
developers.yumpu.com
developers.yumpu.com
kiosk.laloupe.com
developers.yumpu.com
yumpu.com
tennis.yumpu100.com
ssl.yumpu.com
tennis.yumpu100.com
cd2.chargebee.com
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
tennis.yumpu100.com
blog.yumpu.com
tennis.yumpu100.com
features.yumpu.com
cd2.chargebee.com
ssl.yumpu.com
en.blog.yumpu.com
kiosk.laloupe.com
ng.yumpu.com
developers.yumpu.com
yumpu.com
cd2.chargebee.com
tennis.yumpu100.com
dev-kiosk-documents.yumpu.com
developers.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
*.yumpu.com
ssl.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
kiosk.laloupe.com
kiosk.laloupe.com
ssl.yumpu.com
developers.yumpu.com
cd2.chargebee.com
dev-kiosk-api.yumpu.com
developers.yumpu.com
ssl.yumpu.com
kiosk.laloupe.com
*.yumpu.com
kiosk.laloupe.com
tennis.yumpu100.com
ssl.yumpu.com
kiosk.laloupe.com
co.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
ssl.yumpu.com
developers.yumpu.com
cd2.chargebee.com
cd2.chargebee.com
kiosk.laloupe.com
kiosk.laloupe.com
ssl.yumpu.com
kiosk.laloupe.com
cd2.chargebee.com
tennis.yumpu100.com
tennis.yumpu100.com
tennis.yumpu100.com
kiosk.laloupe.com
features.yumpu.com
developers.yumpu.com
ssl.yumpu.com
tennis.yumpu100.com
ssl.yumpu.com
kiosk.laloupe.com
ssl.yumpu.com
cd2.chargebee.com
www.developers.yumpu.com
cd2.chargebee.com
*.yumpu.com
tennis.yumpu100.com
kiosk.laloupe.com
kiosk.laloupe.com
tennis.yumpu100.com

Certificate

The complete raw certificate details for ssl.yumpu.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAs8R7a39ixqmQFKFzT4Uz
wME2OA+W0AMjgD3kOY8nRG5RKdtKc3u7oooqQ8hDqD2EUZLI85aThgwKaLe4KLE/
9ZvR+hfHiDLsluV0WvR24/I3yS8JGkd4gjdHoH8BKX9pG9eYS9BFvCHhYARUOhIR
F/10tWISlK3Bie0KT64yMj7igD3wd30/oVJHArZ4eDXKKLsv4d4rUcyOTWhL9kMm
2oi8CA6LSwuEt5pKjKX91LwOOAHPvtwbO6PV/ldigghLHmTf1jf92SGxcdF+N5ul
wv+r44rZKV2eJ5ylC4bW/9r+IXEpFtjrH5DcnKCIoiRYs7K8CldJol1pAYiwHxK1
cQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 325525452729229184710253592778539793285172
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-09-28 08:32:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2017-12-27 08:32:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ssl.yumpu.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22693545527988984450656163274433229146074610550662607998641060740417237412518267410504024405796597906618032665573977501062492377041264515104535909151945183800295927977714767940292662724546912708203690098466788548067964375782901243425926447207811601302626391324377403685523903095390194600528551575047851966021165445678284809655422862128841391529686948799771440978739050668931251198031029094157812866926661808039247490487477151445144293225945913556415752779654930574297066942705342111222027786748860577616096338220682102301802978828902412116790938945156111780454824065737305785299434183550389625969201364080099574592881
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c4d9b84ef054c2268a48e1565a83056ca11ccb5a
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1982 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aadorf-und-umgebung.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aarau.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aarberg-kappelen-bargen.infomerkblatt.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baeucke.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-kurier.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berliner-zeitung.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boeden.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.noerr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.sogears.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cf.completesportsnigeria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'colinasdecalifornia.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalpubdemo.mysticky.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elektrosystemyonline.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.abakus-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.heinz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.rinsekit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.swecon-baumaschinen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.gleitz-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euflor.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gigdesarrollosinmobiliarios.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'journal.flyskywork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.fuerholz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.meister.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.schlafwohl.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.barnhouse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.greater.sydney'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.transgourmet.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurier.leimbacherdruck.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lariojatijuana.jms.com.mx'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'letter.weinzeche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'livekiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.kueche-co.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediahaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boeck.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-boer.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-busch.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moebel-rundel.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newsstand.gloo.africa'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.muybien-grancanaria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'outdoor.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pdf.ziegelmueller-beschlagtechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polsteraktuell.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop3.kraemer-praezisionswerkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.intersport.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pub.vermoegenszentrum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spezial.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ssl.yumpu.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sslwebkiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tueren.holzschwab.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web1.funbooth.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web10.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web6.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web7.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web8.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'web9.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.baeckereibuettner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.coolibri.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.reven.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schwalbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.schweizerhausapotheke.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.sossenheimer-wochenblatt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tischlerei-schranzhofer.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wischmop-shop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wonendoejezo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmeb.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webssl.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weser-wohnwelt.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cataloguefnac.ma'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hochseescheinkurs.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magazine-kraftquelle-bgl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nc-werkzeuge-kataloge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xtrablatt.krone.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		005cf331c3fb839ea0376a425b904a282ee38a3529cd8f30f1819dbd366be93122592017a7c794b156743297782c786bccd99a6b4b6c8f3fa55d9dc3a49c340ae1aec2a4147fbe7b3aad5db7b65848700dc77bf2a5ae3fe4c7e48299116d26c861335a732b3e42821b21a8750e7f2566bf41c97b6d36b83b25c78319248e0452fac6e244130f96930f1451578429581f9e8631902c52e6889063c4f024c1bc776b4a7cee6206eb0fce05d111510f67f2afc153429ff63897cede527733e11c9de600507dbf0fc37b07c7f43e0f62bbd59f0c75c1a0c0a52f37804577aee2561711933e1d165f0cfc93cdc9b0653f662c86e869f7d2ee0e0fa51b9232c434e71871