tagesspiegel.kiosk.plus

Issued by R3

About this certificate

This digital certificate with serial number 03:9b:b4:cd:e0:6a:aa:5a:ff:ae:4e:85:fd:63:16:55:24:39 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=tagesspiegel.kiosk.plus

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:9b:b4:cd:e0:6a:aa:5a:ff:ae:4e:85:fd:63:16:55:24:39
Serial Number (int): 314320954679834145180379730217222765093945
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 3a:77:f2:19:b9:02:86:5d:11:24:5f:a1:fd:14:62:0c:30:52:f2:32
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 04:16:29:ea:eb:a5:f0:7c:04:c1:ff:bd:c8:7e:7a:51:14:69:37:8f
Fingerprint (sha256): 8a:ff:23:f1:04:28:ae:e2:3e:03:40:ba:15:e4:90:e0:e7:f3:00:a2:90:5a:4a:48:b7:58:14:e6:e9:56:e1:93

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate tagesspiegel.kiosk.plus

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for tagesspiegel.kiosk.plus

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

angebote.hagebaumarkt-muenchen.de
beilagen.saechsische.de
brochure.soswholesale.co.uk
brochures.waterrower.co.uk
broschueren.meinbp.de
calibrary.youngliving.com
catalog.ha-ra.de
catalogue.ergobaby.eu
cloud.settecento.com
diabetes-webkiosk.noweda.de
digital-publications.elgin.edu
digital.essais-simulations.com
digital.maintenance-entreprise.com
digital.mrj-presse.fr
digital.production-maintenance.com
digital.qualite-references.com
documents.zettlerelectronics.com
dokumente.zettlerelectronics.com
downloads.yspi.ie
dvgforum-012021.dvg.de
eatsmarter.kiosk.plus
ebooks.royalafricansafaris.com
epaper.bioplasticsmagazine.com
epaper.bockonline.ch
epaper.keim.com
epaper.kinderzeit-bremen.de
epaper.madeinuri.ch
epaper.sexmagazin.at
epaper.weberundott.de
expose.hoepfnerimmobilien.de
flyer.aqua-dome.at
grazia.kiosk.plus
horizon-by-nissanariya.europe.nissannews.com
info.independenceaustralia.com.au
infothek.weilermoebel.at
insights.convinus.com
kataloge.weilermoebel.at
kataloge.westfalen-urlaubsreisen.de
kiosk.antalis-verpackungen.de
kiosk.ath-heinl.de
kiosk.kip-tape.com
kiosk.prometheaneditions.com
kiosk.schweizerzeit.ch
kiosk.stadlpost.at
kiosk.sterkengels.nl
kiosk.webberz.ch
klartext-magazin.heidenhain.de
kundenmagazin.derpart.com
library.ariston.co.uk
livemediacentre.cataloguepage.com
mag.liftstar.de
magazin.goldenerkoch.ch
magazine.ap-treppenlifte.de
magazine.ausemergencyservices.com.au
magazine.der-treppenlift.de
magazine.elektropraktiker.de
magazine.goldenerkoch.ch
magazine.iuoe.org
magazine.lifta.de
magazine.lifton.de
magazine.liftstar.co.at
magazine.liftstar.de
magazine.sani-trans.de
magazine.treppenlift-angebot.de
magazine.well-hotel.at
media.hirschmann-automotive.com
mitteilungsblatt.seifert-medien.de
moeno-einrichtungshaus.mediaflip.de
news.vdmno.de
nossl.yumpu100.com
onlinekatalog.akzentehome.de
onlinekatalog.rhenania.de
percy.alternativeemploymentpractice.com
portal.berater-erleben.de
products.independenceaustralia.com.au
prospekt.sonderpreis-baumarkt.de
prospekte.hkl-baumaschinen.at
prospekte.ostbayern-tourismus.de
publications.cwgc.org
publications.lescouleurs.ch
read.jaimemagazine.com
reader.remax.co.nz
revista.infochannel.info
specials.klickparts.com
sundp-webkiosk.noweda.de
tagesspiegel.kiosk.plus
uslibrary.youngliving.com
webkiosk.annaghmoreagencies.com
webkiosk.catholicextension.org
webkiosk.keim.com
webkiosk.morawa.at
webkiosk.vai.org
webkiosk.wisag.de
www.auaprospettive.it
www.curiouslymoreish.com
www.digital.britishtraveljournal.com
www.motomedia.co.za
www.seal.parts
www.transport-press.bg
yumpu.testact.de

Other certificates including the domain name kiosk.plus

(limited to 100 certificates)
tennis.yumpu100.com
kiosque.flp.ch
magazine.kueche-co.de
chiosco.flp.ch
magazin.rollstuhlsport.de
test.phcsystem.com
www.magbooks.icsl.org.in
magazine.kueche-co.de
digital.industrielle-automation.net
webkiosk.con-nexi.de
magazine.kueche-co.de
epaper.krombacher.de
magazine.kueche-co.de
catalogues.meister.com
kiosk.greater.sydney
webkiosk.wonendoejezo.com
kiosk.laloupe.com
mediathek.stiftung-liebenau.de
digital.derbetriebsleiter.de
www.glamitalia.com
produktkatalog.mwf-technik.de
magazines.somma.co.za
magazin.nivea.de
kiosk.miles-magazine.be
kiosk.astrosofa.com
tagesspiegel.kiosk.plus
magazines.somma.co.za
kiosk.miles-magazine.be
kiosk.laloupe.com
kiosk.miles-magazine.be
digital.derkonstrukteur.de
online-katalog.baude.com
kiosk.laloupe.com
kiosk.am-weststrand.com
kiosk.citytipp.org
magazine.suncoastergroup.com
webkiosks.zaubertopf-club.de
webkiosk.wonendoejezo.com
kiosk.laloupe.com
e-paper.moinmoin.de
kiosk.miles-magazine.be
kiosk.laloupe.com
travelshop.accessconsciousness.com
magazine.kueche-co.de
magazin.ferienmagazin-deutschland.de
onlinecatalog.custom-chrome-europe.com
blaetterkatalog.kleentex.eu
magazine.kueche-co.de
ssl.yumpu.com
journal.flyskywork.com
epaper.immosale24.net
kiosk.laloupe.com
kiosk.laloupe.com
kiosque.flp.ch
kiosk.laloupe.com
kiosk.vidaglobal.de
digital.foerdern-und-heben.de
kiosk.laloupe.com
moebel-boeck.mediaflip.de
publikationen.kreis-goerlitz.de
chiosco.flp.ch
kiosk.am-weststrand.com
digital.derbetriebsleiter.de
magazin.rollstuhlsport.de
media.hirschmann-automotive.com
epaper.krombacher.de
magazine.kueche-co.de
prospekte.intersport.de
digital.derbetriebsleiter.de
magazine.kueche-co.de
vitadoor.mediaflip.de
catalogues.meister.com
epaper.immosale24.net
webkiosk.die-bank.de
digital.derbetriebsleiter.de
epaper.krombacher.de
magazine.kueche-co.de
magazine.legacylighthouse.org
kiosk.laloupe.com
kiosk.velototal.de
flyer.medion-fabrikverkauf.de
magazin.rollstuhlsport.de
webkiosk.con-nexi.de
online-katalog.baude.com
magazine.kueche-co.de
kiosk.der-kleine-georg.de
magazine.kueche-co.de
digital.derbetriebsleiter.de
tennis.yumpu100.com
ssl.yumpu.com
epaper.glasmarte.at
katalog.lemo-schuh.ch
travelshop.accessconsciousness.com
kiosk.storyboard.de
tennis.yumpu100.com
kiosk.miles-magazine.be
downloads.yspi.ie
magazines.somma.co.za
magazine.arbeit-und-arbeitsrecht.de
magazine.kueche-co.de

Certificate

The complete raw certificate details for tagesspiegel.kiosk.plus in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA00lZSUv9Lbrc+YvJOthD
1pO6XBkkiBaVvjkobKLI7/DChlvBxoxvtM2irATRE+jRyxSNi4SBBfV83aqjn/vq
3RHEo/PqpyaySHfxWv55fuS0vEMQ6tOFn+h2hGcajEYZiJHSlV/SJWrhDS9Ed2Im
FXY/PKVamWvf/ws8F6QgQaloJ7DBjD11k9iRWGLdMSbzRi6vzWM8j4xW8kLLqmkn
ACN6qdfAjiQ8JDfUcR4oIEt5ZPyrXJ2hhfw0S6pXvku9YNsqRyW9KZw9OtOUZ2gk
CTv95pOoL4QBrYdy2TU9X09ttA2+1y3sLdB7NItX+Thd+scSXPN8saLKLuUn3Vl7
mQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 314320954679834145180379730217222765093945
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2021-10-28 19:01:14 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-01-26 19:01:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'tagesspiegel.kiosk.plus'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26672451976689117328106048647866504238017448378923691725433776230950554894246265360436515937682428108979427577090708787628404330346602260861113010741950823017807526575559438134937324355500939974823236546907357877556844205319020181310404947874311047286300529729448263757511273093644745459944195870185844491224249702722825268840491628590949729581501094481595357493628309953111804684296336659911269315914530392487276630314668062164686637278523646608410113742359012850489089463878324875676554848168233624103076118199301423789455978369243820844072751731112199106836816001331896754458007304567586855471091680486695194164121
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3a77f219b902865d11245fa1fd14620c3052f232
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2666 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.hagebaumarkt-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beilagen.saechsische.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochure.soswholesale.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.waterrower.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschueren.meinbp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'calibrary.youngliving.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalog.ha-ra.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogue.ergobaby.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.settecento.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diabetes-webkiosk.noweda.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital-publications.elgin.edu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.essais-simulations.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.maintenance-entreprise.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.mrj-presse.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.production-maintenance.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.qualite-references.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'documents.zettlerelectronics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dokumente.zettlerelectronics.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'downloads.yspi.ie'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dvgforum-012021.dvg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eatsmarter.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.royalafricansafaris.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bioplasticsmagazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bockonline.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.keim.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.kinderzeit-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.madeinuri.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.sexmagazin.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.weberundott.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'expose.hoepfnerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyer.aqua-dome.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grazia.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'horizon-by-nissanariya.europe.nissannews.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'info.independenceaustralia.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'infothek.weilermoebel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'insights.convinus.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.weilermoebel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.westfalen-urlaubsreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.antalis-verpackungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ath-heinl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.kip-tape.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.prometheaneditions.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.schweizerzeit.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.stadlpost.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.sterkengels.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.webberz.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klartext-magazin.heidenhain.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kundenmagazin.derpart.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.ariston.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'livemediacentre.cataloguepage.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mag.liftstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.goldenerkoch.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.ap-treppenlifte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.ausemergencyservices.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.der-treppenlift.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.elektropraktiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.goldenerkoch.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.iuoe.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.lifta.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.lifton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.liftstar.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.liftstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.sani-trans.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.treppenlift-angebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.well-hotel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.hirschmann-automotive.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moeno-einrichtungshaus.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.vdmno.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nossl.yumpu100.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.akzentehome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinekatalog.rhenania.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'percy.alternativeemploymentpractice.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'portal.berater-erleben.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'products.independenceaustralia.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.sonderpreis-baumarkt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.hkl-baumaschinen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.ostbayern-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.cwgc.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.lescouleurs.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.jaimemagazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reader.remax.co.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revista.infochannel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'specials.klickparts.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sundp-webkiosk.noweda.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tagesspiegel.kiosk.plus'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uslibrary.youngliving.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.annaghmoreagencies.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.catholicextension.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.keim.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.morawa.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.vai.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.wisag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.auaprospettive.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.curiouslymoreish.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.digital.britishtraveljournal.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.motomedia.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.seal.parts'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.transport-press.bg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yumpu.testact.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.3 (CT Precertificate Poison)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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