geo-saison.de

Issued by R3

About this certificate

This digital certificate with serial number 03:ee:f1:26:8e:2d:9f:85:53:ff:15:41:55:75:5e:24:e0:47 was issued on by Let's Encrypt.

With 78 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=geo-saison.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 03:ee:f1:26:8e:2d:9f:85:53:ff:15:41:55:75:5e:24:e0:47
Serial Number (int): 342644605260445683625011124156860880707655
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: f9:b7:20:4d:60:a4:9e:32:af:4c:0c:b4:9e:58:79:32:42:eb:d9:35
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 1c:c8:9a:e9:48:da:4d:9f:c2:f7:3d:6e:ed:e3:e5:dc:11:e3:71:56
Fingerprint (sha256): 89:4a:9b:32:ee:fa:db:58:32:c0:24:8c:05:0c:b6:f6:cd:26:68:e4:ed:19:78:98:cc:93:23:ec:fc:90:09:0f

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate geo-saison.de

78

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for geo-saison.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

bitmanager-media.de
bitmanager.de
brigitte-mom.de
content-finder.de
content-finder.eu
contentfinder.eu
elterngrusskarten.de
geo-circlefy.com
geo-saison.de
geo-special.de
geocirclefy.de
geoshop.de
gruner-jahr.de
gruner-und-jahr.de
grunerjahr.de
grunerundjahr.com
grunerundjahr.net
grunerundjahr.org
guido-magazin.de
guj.com
henri-nannen-preis.com
henri-nannen-preis.eu
henrinannenpreis.com
henrinannenpreis.eu
ideat-germany.de
kinakoni.com
leser-gewinnspiel.de
maennlichevornamen.de
mechabuilders.de
nannen-preis.com
nannen-preis.de
nannenpreis.de
oster-abo.de
osterabo.de
plus-produkte.de
verschenke-ein-abo.de
vorname-forum.de
vornameforum.de
vornamen-forum.de
www.bitmanager-media.de
www.bitmanager.de
www.brigitte-mom.de
www.content-finder.de
www.content-finder.eu
www.contentfinder.eu
www.elterngrusskarten.de
www.geo-circlefy.com
www.geo-saison.de
www.geo-special.de
www.geocirclefy.de
www.geoshop.de
www.gruner-jahr.de
www.gruner-und-jahr.de
www.grunerjahr.de
www.grunerundjahr.com
www.grunerundjahr.net
www.grunerundjahr.org
www.guido-magazin.de
www.guj.com
www.henri-nannen-preis.com
www.henri-nannen-preis.eu
www.henrinannenpreis.com
www.henrinannenpreis.eu
www.ideat-germany.de
www.kinakoni.com
www.leser-gewinnspiel.de
www.maennlichevornamen.de
www.mechabuilders.de
www.nannen-preis.com
www.nannen-preis.de
www.nannenpreis.de
www.oster-abo.de
www.osterabo.de
www.plus-produkte.de
www.verschenke-ein-abo.de
www.vorname-forum.de
www.vornameforum.de
www.vornamen-forum.de

Other certificates including the domain name geo-saison.de

(limited to 100 certificates)
geo-saison.de
geo-wissen.de
geo-saison.de
geo-saison.de
geo-saison.de
geo-saison.de
view-magazin.de
www.geo-saison.de
www.geo-saison.de
henri-nannen-preis.de
geo-saison.de
reisewelten.geo-saison.de
www.geo-saison.de
geo-saison.de
geo-kompakt.de
www.geo-saison.de
geo-saison.de
www.geo-saison.de
www.geo-saison.de
geo-saison.de
geo-kompakt.de
geo-saison.de
geo-saison.de
geo-saison.de
geo-saison.de
geo-saison.de
geo-saison.de
geo-saison.de
www.geo-saison.de
geo-saison.de
fuerjedentag.com
geo-saison.de
www.geo-saison.de

Certificate

The complete raw certificate details for geo-saison.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAo9LcRjhz5nYsy3sNogXe
/Ct9fZBamuwLvB4XoQ4lmFeRbefPPyoq+Rs1mGt70oSTYIxgMLs7GL16BSKCvjaa
JPzCo/egQKp0PYpKZYOkfRQ5e6wqMJlwemOZ/CzkTpTgavFw9GyKhXVbo8xNqXrT
BmpNateLjM/idrBRgt/RtV5D3s/5eC4wzn+mSqhEKycTxXPcvYhT5P4iazJI1xaJ
xYlXQecu//OXHy22/kmIi2xzideCjg3q0eXOsjCLW/OWG7iZO9Ubv8553ny42OI3
sEDVvwN2uSkKn2Z3ZB+JGptAb0W24P2cmGRzVI85SoqDy9oEaIgBhQkPryYxZurM
oQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 342644605260445683625011124156860880707655
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-07 20:23:10 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-05-07 20:23:09 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'geo-saison.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20680822870983303758568767592999448037945253676634781578259843509478795020138585001448605929548362609942634308091190042197451288663403110911317236350068873311133000323614500847041578192322200873903810019940707916395715884724551614227293557111585179831747523091749523665907735817406366852089937387724517645375330476447703121872313345345742152595383290017985664391285606578041303479916778857482923939323606850596234306097245190667286739312405040199751881649473759005042679646979845158883744754371591951481630595459774745021155761163173088255435015181497218517269470440871017718853958056044438415956643092701786699123873
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f9b7204d60a49e32af4c0cb49e58793242ebd935
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1562 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brigitte-mom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-saison.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guido-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vornamen-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bitmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brigitte-mom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.content-finder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.contentfinder.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elterngrusskarten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-circlefy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-saison.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geo-special.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geocirclefy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geoshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gruner-und-jahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerjahr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grunerundjahr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guido-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guj.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henri-nannen-preis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.henrinannenpreis.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ideat-germany.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kinakoni.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leser-gewinnspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maennlichevornamen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mechabuilders.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannen-preis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nannenpreis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.oster-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.osterabo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.plus-produkte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.verschenke-ein-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vorname-forum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornameforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vornamen-forum.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f100760048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018d857406da000004030047304502206e7895c239eb2c6ce4b6142da8c06a4ded92ae54a280fa50ba17bc27c6e36050022100b54a5e25d6a8ce9c5bdfaa7265fb8f718983983255cb2dbbb01fe8a48b5938fb007700a2e2bfd61ede2f2f07a0d64e6d37a7dc6543b0c6b52ea2dab78af89a6df517d80000018d857406e00000040300483046022100e593f06223e0bb853428066c2742b9bb6004cecb85c8fd93ce308a2c374cad68022100aede1cfd861f14595eaad20eebb7280616b9570d78619691605ecd48785580ae
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		002df511b752ec348f3e7a4ea40a9d84053324ce6cb6653267cb99a63d953dad6fbd233ffb8402df1f220e9dd8566c236c8325ef0b6f70a64794cc2d1c20921d4630fb593163fab957198b1a8bf7f5d7ea15e9ecd5d27680869be0e7a771e7223bda8686c9e942aabe7a2ef6998b92a91ec3be68e66608ce2ad512f8032f97806a2883b845faf9863e760dc971116584e9a084c57ead5b08691536b81afdbf90c335fa5da96fee17656f7351fff08814a1a91309042c9a550fc7897962b3501de2c5c5efa66916b564c8c88ec332f1db27e484f7a16b02223ed25fd64589f9633a5cb93d674f1680c8d3e085e9939b9cc0a7a4ee8fef07876f8049991a60695c5b