bpmanking.it
Issued by R3
About this certificate
This digital certificate with serial number 04:9c:c1:52:a0:af:a3:f8:97:a9:27:fe:6f:f8:69:0d:07:98 was issued on by Let's Encrypt.
With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
- Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
- Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)
Certificate Subject
CN=bpmanking.it
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 04:9c:c1:52:a0:af:a3:f8:97:a9:27:fe:6f:f8:69:0d:07:98Serial Number (int): 401790162997337487116783402143185065805720
Serial Number lenght: 139 bits, 18 octets
SubjectKeyId: 7e:ca:2a:45:10:56:b7:4e:af:12:5f:a2:7f:a1:94:73:4e:18:cb:cc
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6
Fingerprint (sha1): 2e:f1:e3:3c:8a:89:5a:a0:46:39:8e:87:e1:25:4a:54:89:d3:8d:58
Fingerprint (sha256): 89:f6:32:af:78:47:de:7c:77:5b:87:ed:71:99:bb:a9:b8:bc:77:bf:72:b7:e1:08:e2:f8:0b:b1:d0:d2:47:26
Issuing Certificate URL: http://r3.i.lencr.org/
Revocation information
OCSP Server: http://r3.o.lencr.orgCheck the revocation status for certificate bpmanking.it
100
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for bpmanking.it
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.adultschoolguhsd.net
*.aquario.eu
*.autuversicherung.de
*.betterburgernyc.com
*.bgfw.net
*.bms1.com.au
*.bpmanking.it
*.bpooking.de
*.chanelhb.co
*.chaoxig.co
*.chatromms.de
*.chinchina-caldas-gov.co
*.claimprizecard.com
*.coupon4bonus.com
*.dekopistolen.de
*.designer-abendkleider.de
*.fahrplanauskumft.de
*.hooland.de
*.inboundup.com
*.incantoline.it
*.jasqzx.com
*.leage.de
*.libido.co.za
*.menstrualcycle.de
*.obcw.com.au
*.ontv-live.com
*.pqm.nl
*.rachefotos.de
*.raderfalle.de
*.rennradtrikots.de
*.retenversicherung.de
*.roachtreatments.net
*.samntander.de
*.sanktmaergen.de
*.santander-bnk.de
*.schnaeppchen-kostenlos.de
*.shreware.de
*.stromstossschalter.de
*.temporaryjob.com.au
*.vomiting.com.au
*.xn--fanbettwsche-ncb.de
*.xn--geschenktte-1hb.de
*.xn--hllentalklamm-imb.de
*.xn--hrbcher-gratis-vpb2h.de
*.xn--immobiien-57a.de
*.xn--kruterseitlinge-1kb.de
*.xn--lohnsteuererklrung-ytb.de
*.xn--lttozahlen-ecb.de
*.xn--marzipanpltzchen-4nb.de
*.xn--nhstoffe-0za.de
adultschoolguhsd.net
aquario.eu
autuversicherung.de
betterburgernyc.com
bgfw.net
bms1.com.au
bpmanking.it
bpooking.de
chanelhb.co
chaoxig.co
chatromms.de
chinchina-caldas-gov.co
claimprizecard.com
coupon4bonus.com
dekopistolen.de
designer-abendkleider.de
fahrplanauskumft.de
hooland.de
inboundup.com
incantoline.it
jasqzx.com
leage.de
libido.co.za
menstrualcycle.de
obcw.com.au
ontv-live.com
pqm.nl
rachefotos.de
raderfalle.de
rennradtrikots.de
retenversicherung.de
roachtreatments.net
samntander.de
sanktmaergen.de
santander-bnk.de
schnaeppchen-kostenlos.de
shreware.de
stromstossschalter.de
temporaryjob.com.au
vomiting.com.au
xn--fanbettwsche-ncb.de
xn--geschenktte-1hb.de
xn--hllentalklamm-imb.de
xn--hrbcher-gratis-vpb2h.de
xn--immobiien-57a.de
xn--kruterseitlinge-1kb.de
xn--lohnsteuererklrung-ytb.de
xn--lttozahlen-ecb.de
xn--marzipanpltzchen-4nb.de
xn--nhstoffe-0za.de
*.aquario.eu
*.autuversicherung.de
*.betterburgernyc.com
*.bgfw.net
*.bms1.com.au
*.bpmanking.it
*.bpooking.de
*.chanelhb.co
*.chaoxig.co
*.chatromms.de
*.chinchina-caldas-gov.co
*.claimprizecard.com
*.coupon4bonus.com
*.dekopistolen.de
*.designer-abendkleider.de
*.fahrplanauskumft.de
*.hooland.de
*.inboundup.com
*.incantoline.it
*.jasqzx.com
*.leage.de
*.libido.co.za
*.menstrualcycle.de
*.obcw.com.au
*.ontv-live.com
*.pqm.nl
*.rachefotos.de
*.raderfalle.de
*.rennradtrikots.de
*.retenversicherung.de
*.roachtreatments.net
*.samntander.de
*.sanktmaergen.de
*.santander-bnk.de
*.schnaeppchen-kostenlos.de
*.shreware.de
*.stromstossschalter.de
*.temporaryjob.com.au
*.vomiting.com.au
*.xn--fanbettwsche-ncb.de
*.xn--geschenktte-1hb.de
*.xn--hllentalklamm-imb.de
*.xn--hrbcher-gratis-vpb2h.de
*.xn--immobiien-57a.de
*.xn--kruterseitlinge-1kb.de
*.xn--lohnsteuererklrung-ytb.de
*.xn--lttozahlen-ecb.de
*.xn--marzipanpltzchen-4nb.de
*.xn--nhstoffe-0za.de
adultschoolguhsd.net
aquario.eu
autuversicherung.de
betterburgernyc.com
bgfw.net
bms1.com.au
bpmanking.it
bpooking.de
chanelhb.co
chaoxig.co
chatromms.de
chinchina-caldas-gov.co
claimprizecard.com
coupon4bonus.com
dekopistolen.de
designer-abendkleider.de
fahrplanauskumft.de
hooland.de
inboundup.com
incantoline.it
jasqzx.com
leage.de
libido.co.za
menstrualcycle.de
obcw.com.au
ontv-live.com
pqm.nl
rachefotos.de
raderfalle.de
rennradtrikots.de
retenversicherung.de
roachtreatments.net
samntander.de
sanktmaergen.de
santander-bnk.de
schnaeppchen-kostenlos.de
shreware.de
stromstossschalter.de
temporaryjob.com.au
vomiting.com.au
xn--fanbettwsche-ncb.de
xn--geschenktte-1hb.de
xn--hllentalklamm-imb.de
xn--hrbcher-gratis-vpb2h.de
xn--immobiien-57a.de
xn--kruterseitlinge-1kb.de
xn--lohnsteuererklrung-ytb.de
xn--lttozahlen-ecb.de
xn--marzipanpltzchen-4nb.de
xn--nhstoffe-0za.de
Other certificates including the domain name bpmanking.it
(limited to 100 certificates)
Certificate
The complete raw certificate details for bpmanking.it in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIINfzCCDGegAwIBAgISBJzBUqCvo/iXqSf+b/hpDQeYMA0GCSqGSIb3DQEBCwUA MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD EwJSMzAeFw0yMzExMTIwNzEyNTFaFw0yNDAyMTAwNzEyNTBaMBcxFTATBgNVBAMT DGJwbWFua2luZy5pdDCCAiIwDQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIBAMMW ly4yw7+mzCvt71a7hDdhGiNpLFKEs37o+WUk1zarU9t+0P5k+JSOqZL9hBQshSEO lm6xOhgvbb34QGzL2aWdyc8bbDfeuBxOhBld2G9i3tVDQ8ub8/kXL80KWmqBHWdn leHkSbll/U3yFoLrlv31OEuOI9HGYxKDHr88Axq0nBF1lK9knmu9Ds9ynbrumzrt 3OAkimnUv1dez02WGUockyWWp7fg+qHutnUejLuboCyyMMpcRrq95KD8v6WdV2ke BERvdTOPSI+Po+SVLGJE6HTYmgHs5XkTO1GjZ9vfJ+nSpz6y/hLJsSWkMJ9lr20D J8ia4eEjjjGsXMcn1AThyZJ2qp3MODUFOc5z7a9VTKZWgR4FAy+5ntIYMy42Wjyh G6G4yipVKRqRvPzW9hdAF/pA259IPWbdj3xwFv5NVCKr8mb5gVNvTyTnX4gplY7f D5ubtT27aAr6Dls/ZoZHy/WF2fohwwqie/858MFXISIW08UCgdxayagSNPjV+Nq0 My8rAkD8W5Ff1vcj3U4iyaz9Hpt2h1Wr265QqZ5UlqhGCg32nzCzg8G5rkjm+03L fzfeRlprJQuIiMQAu31YfOPcKpk4JNnXWdy9Cr0SSiPsYoGKskTBPwtqBX0b7PA0 zBNTKY1+7mb1OL9J/dSavfYNapvYOmHsOCE2rbxVAgMBAAGjggmoMIIJpDAOBgNV HQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1Ud EwEB/wQCMAAwHQYDVR0OBBYEFH7KKkUQVrdOrxJfon+hlHNOGMvMMB8GA1UdIwQY MBaAFBQusxe3WFbLrlAJQOYfr52LFMLGMFUGCCsGAQUFBwEBBEkwRzAhBggrBgEF BQcwAYYVaHR0cDovL3IzLm8ubGVuY3Iub3JnMCIGCCsGAQUFBzAChhZodHRwOi8v cjMuaS5sZW5jci5vcmcvMIIHrwYDVR0RBIIHpjCCB6KCFiouYWR1bHRzY2hvb2xn dWhzZC5uZXSCDCouYXF1YXJpby5ldYIVKi5hdXR1dmVyc2ljaGVydW5nLmRlghUq LmJldHRlcmJ1cmdlcm55Yy5jb22CCiouYmdmdy5uZXSCDSouYm1zMS5jb20uYXWC DiouYnBtYW5raW5nLml0gg0qLmJwb29raW5nLmRlgg0qLmNoYW5lbGhiLmNvggwq LmNoYW94aWcuY2+CDiouY2hhdHJvbW1zLmRlghkqLmNoaW5jaGluYS1jYWxkYXMt Z292LmNvghQqLmNsYWltcHJpemVjYXJkLmNvbYISKi5jb3Vwb240Ym9udXMuY29t ghEqLmRla29waXN0b2xlbi5kZYIaKi5kZXNpZ25lci1hYmVuZGtsZWlkZXIuZGWC FSouZmFocnBsYW5hdXNrdW1mdC5kZYIMKi5ob29sYW5kLmRlgg8qLmluYm91bmR1 cC5jb22CECouaW5jYW50b2xpbmUuaXSCDCouamFzcXp4LmNvbYIKKi5sZWFnZS5k ZYIOKi5saWJpZG8uY28uemGCEyoubWVuc3RydWFsY3ljbGUuZGWCDSoub2Jjdy5j b20uYXWCDyoub250di1saXZlLmNvbYIIKi5wcW0ubmyCDyoucmFjaGVmb3Rvcy5k ZYIPKi5yYWRlcmZhbGxlLmRlghMqLnJlbm5yYWR0cmlrb3RzLmRlghYqLnJldGVu dmVyc2ljaGVydW5nLmRlghUqLnJvYWNodHJlYXRtZW50cy5uZXSCDyouc2FtbnRh bmRlci5kZYIRKi5zYW5rdG1hZXJnZW4uZGWCEiouc2FudGFuZGVyLWJuay5kZYIb Ki5zY2huYWVwcGNoZW4ta29zdGVubG9zLmRlgg0qLnNocmV3YXJlLmRlghcqLnN0 cm9tc3Rvc3NzY2hhbHRlci5kZYIVKi50ZW1wb3Jhcnlqb2IuY29tLmF1ghEqLnZv bWl0aW5nLmNvbS5hdYIZKi54bi0tZmFuYmV0dHdzY2hlLW5jYi5kZYIYKi54bi0t Z2VzY2hlbmt0dGUtMWhiLmRlghoqLnhuLS1obGxlbnRhbGtsYW1tLWltYi5kZYId Ki54bi0taHJiY2hlci1ncmF0aXMtdnBiMmguZGWCFioueG4tLWltbW9iaWllbi01 N2EuZGWCHCoueG4tLWtydXRlcnNlaXRsaW5nZS0xa2IuZGWCHyoueG4tLWxvaG5z dGV1ZXJlcmtscnVuZy15dGIuZGWCFyoueG4tLWx0dG96YWhsZW4tZWNiLmRlgh0q LnhuLS1tYXJ6aXBhbnBsdHpjaGVuLTRuYi5kZYIVKi54bi0tbmhzdG9mZmUtMHph LmRlghRhZHVsdHNjaG9vbGd1aHNkLm5ldIIKYXF1YXJpby5ldYITYXV0dXZlcnNp Y2hlcnVuZy5kZYITYmV0dGVyYnVyZ2VybnljLmNvbYIIYmdmdy5uZXSCC2JtczEu Y29tLmF1ggxicG1hbmtpbmcuaXSCC2Jwb29raW5nLmRlggtjaGFuZWxoYi5jb4IK Y2hhb3hpZy5jb4IMY2hhdHJvbW1zLmRlghdjaGluY2hpbmEtY2FsZGFzLWdvdi5j b4ISY2xhaW1wcml6ZWNhcmQuY29tghBjb3Vwb240Ym9udXMuY29tgg9kZWtvcGlz dG9sZW4uZGWCGGRlc2lnbmVyLWFiZW5ka2xlaWRlci5kZYITZmFocnBsYW5hdXNr dW1mdC5kZYIKaG9vbGFuZC5kZYINaW5ib3VuZHVwLmNvbYIOaW5jYW50b2xpbmUu aXSCCmphc3F6eC5jb22CCGxlYWdlLmRlggxsaWJpZG8uY28uemGCEW1lbnN0cnVh bGN5Y2xlLmRlggtvYmN3LmNvbS5hdYINb250di1saXZlLmNvbYIGcHFtLm5sgg1y YWNoZWZvdG9zLmRlgg1yYWRlcmZhbGxlLmRlghFyZW5ucmFkdHJpa290cy5kZYIU cmV0ZW52ZXJzaWNoZXJ1bmcuZGWCE3JvYWNodHJlYXRtZW50cy5uZXSCDXNhbW50 YW5kZXIuZGWCD3Nhbmt0bWFlcmdlbi5kZYIQc2FudGFuZGVyLWJuay5kZYIZc2No bmFlcHBjaGVuLWtvc3Rlbmxvcy5kZYILc2hyZXdhcmUuZGWCFXN0cm9tc3Rvc3Nz Y2hhbHRlci5kZYITdGVtcG9yYXJ5am9iLmNvbS5hdYIPdm9taXRpbmcuY29tLmF1 ghd4bi0tZmFuYmV0dHdzY2hlLW5jYi5kZYIWeG4tLWdlc2NoZW5rdHRlLTFoYi5k ZYIYeG4tLWhsbGVudGFsa2xhbW0taW1iLmRlght4bi0taHJiY2hlci1ncmF0aXMt dnBiMmguZGWCFHhuLS1pbW1vYmlpZW4tNTdhLmRlghp4bi0ta3J1dGVyc2VpdGxp bmdlLTFrYi5kZYIdeG4tLWxvaG5zdGV1ZXJlcmtscnVuZy15dGIuZGWCFXhuLS1s dHRvemFobGVuLWVjYi5kZYIbeG4tLW1hcnppcGFucGx0emNoZW4tNG5iLmRlghN4 bi0tbmhzdG9mZmUtMHphLmRlMBMGA1UdIAQMMAowCAYGZ4EMAQIBMIIBBAYKKwYB BAHWeQIEAgSB9QSB8gDwAHYAO1N3dT4tuYBOizBbBv5AO2fYT8P0x70ADS1yb+H6 1BcAAAGLwpc3jgAABAMARzBFAiEAjOK+pNB/xZIhy6WC/SZKwBiJgbddXQi8Hzef QTAdHrkCIBjAbiL2SdSStZqQr4DOdMdJc4CpU2QW1Ja96v98TTPsAHYA7s3QZNXb Gs7FXLedtM0TojKHRny87N7DUUhZRnEftZsAAAGLwpc3mAAABAMARzBFAiEA7gMK NB+6CJzpmiNDJL1/9F7Cb+6yEeNCzO7eqe+5V1ACIAp7Ge31HKwExFoi/mWmC9SG rFmEWnjvHrcHiikMJnsQMA0GCSqGSIb3DQEBCwUAA4IBAQCBPyQSALSkH4Q5u2Qz gBis1B7LYsVdK3/pSjzXu/U5OT1uLAeiJ+0I7igZBlD1elO01LRHjToOMIj/702F 0zsjW4vlWlVH160+wXkZ5p5DUbTfTmotrmUIRfwzz4o7BajGY9S0EVB/PQhoFc+B GzMrLn0x3ITc2421M2CiFA8LhOodAho/tinXWldZfhhd4oALXE5hT6dkFmDZroNe /X3R6JlcNfUVkTgnj8Muwn0YoN5oiPjoWsWzDrvw8RSdzHCKpYdr55sLdQiiG7Na AiSPyQOfEtklpWEZvyzkwcBkeJiMWlgOcCvUAcNKFG2oLgBkdROsCze6anRvjM9S hsNR -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAwxaXLjLDv6bMK+3vVruE N2EaI2ksUoSzfuj5ZSTXNqtT237Q/mT4lI6pkv2EFCyFIQ6WbrE6GC9tvfhAbMvZ pZ3JzxtsN964HE6EGV3Yb2Le1UNDy5vz+RcvzQpaaoEdZ2eV4eRJuWX9TfIWguuW /fU4S44j0cZjEoMevzwDGrScEXWUr2Sea70Oz3Kduu6bOu3c4CSKadS/V17PTZYZ ShyTJZant+D6oe62dR6Mu5ugLLIwylxGur3koPy/pZ1XaR4ERG91M49Ij4+j5JUs YkTodNiaAezleRM7UaNn298n6dKnPrL+EsmxJaQwn2WvbQMnyJrh4SOOMaxcxyfU BOHJknaqncw4NQU5znPtr1VMplaBHgUDL7me0hgzLjZaPKEbobjKKlUpGpG8/Nb2 F0AX+kDbn0g9Zt2PfHAW/k1UIqvyZvmBU29PJOdfiCmVjt8Pm5u1PbtoCvoOWz9m hkfL9YXZ+iHDCqJ7/znwwVchIhbTxQKB3FrJqBI0+NX42rQzLysCQPxbkV/W9yPd TiLJrP0em3aHVavbrlCpnlSWqEYKDfafMLODwbmuSOb7Tct/N95GWmslC4iIxAC7 fVh849wqmTgk2ddZ3L0KvRJKI+xigYqyRME/C2oFfRvs8DTME1MpjX7uZvU4v0n9 1Jq99g1qm9g6Yew4ITatvFUCAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 401790162997337487116783402143185065805720 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-12 07:12:51 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-10 07:12:50 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'bpmanking.it' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 795890598724534573008466257439637390147296564378579204653921865549072539382261410205220657236708753839343867412888419661951003423521144576965157653681405328275958629995635290114329687741297788081583446882324795600168989069282921620200006996363613296375177548514673685732387250989892849850057029390893085762173922688885818183363550481476401555052954836045309849200491305969981801673885816546188981429457313145562851247286781127890700505526107985841381837676070820534671744561125686691234190831277140779076465122601968751030276797828543884970073796722666563095328087403999913599603276560667533020372055939628808875103808768991869039982262144128376269908567992595167790180341192111175571035535943174439557390593697059259093627541345844500202835290920106902020540530021397530477546168024230487245810240512243227741835548472199469565538445411256336904997446697561893270780866337172638210382894193508925696291768294884537623097657892757904580718273708518557329698263500245944419927285157286472191759773424292309528481673271120856478340813603865743703467469425335764092145631929263634548527576848531279053939231146180516944657830434538440366038573880765494681720777767352782618308552723686929171704575364133927162955303399427002189633928277 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 7eca2a451056b74eaf125fa27fa194734e18cbcc . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1958 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adultschoolguhsd.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aquario.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.autuversicherung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.betterburgernyc.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bgfw.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bms1.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bpmanking.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bpooking.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chanelhb.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chaoxig.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chatromms.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chinchina-caldas-gov.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.claimprizecard.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.coupon4bonus.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dekopistolen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.designer-abendkleider.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fahrplanauskumft.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hooland.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.inboundup.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.incantoline.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jasqzx.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leage.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.libido.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.menstrualcycle.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.obcw.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ontv-live.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pqm.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rachefotos.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.raderfalle.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rennradtrikots.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.retenversicherung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.roachtreatments.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.samntander.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sanktmaergen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.santander-bnk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schnaeppchen-kostenlos.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shreware.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.stromstossschalter.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.temporaryjob.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.vomiting.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--fanbettwsche-ncb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--geschenktte-1hb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hllentalklamm-imb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--hrbcher-gratis-vpb2h.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--immobiien-57a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kruterseitlinge-1kb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--lohnsteuererklrung-ytb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--lttozahlen-ecb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--marzipanpltzchen-4nb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--nhstoffe-0za.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adultschoolguhsd.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aquario.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autuversicherung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'betterburgernyc.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bgfw.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bms1.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bpmanking.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bpooking.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chanelhb.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chaoxig.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chatromms.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chinchina-caldas-gov.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'claimprizecard.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'coupon4bonus.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dekopistolen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'designer-abendkleider.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fahrplanauskumft.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hooland.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'inboundup.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'incantoline.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jasqzx.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leage.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'libido.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'menstrualcycle.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'obcw.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ontv-live.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pqm.nl' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rachefotos.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'raderfalle.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rennradtrikots.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'retenversicherung.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roachtreatments.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'samntander.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sanktmaergen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'santander-bnk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnaeppchen-kostenlos.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shreware.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stromstossschalter.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'temporaryjob.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vomiting.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--fanbettwsche-ncb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--geschenktte-1hb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hllentalklamm-imb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--hrbcher-gratis-vpb2h.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--immobiien-57a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kruterseitlinge-1kb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lohnsteuererklrung-ytb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--lttozahlen-ecb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--marzipanpltzchen-4nb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--nhstoffe-0za.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes) 00f00076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018bc297378e00000403004730450221008ce2bea4d07fc59221cba582fd264ac0188981b75d5d08bc1f379f41301d1eb9022018c06e22f649d492b59a90af80ce74c7497380a9536416d496bdeaff7c4d33ec007600eecdd064d5db1acec55cb79db4cd13a23287467cbcecdec351485946711fb59b0000018bc29737980000040300473045022100ee030a341fba089ce99a234324bd7ff45ec26feeb211e342cceedea9efb9575002200a7b19edf51cac04c45a22fe65a60bd486ac59845a78ef1eb7078a290c267b10 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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