apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:31:4e:83:78:ff:36:1a:49:89:5b:a4:8d:b0:2d:3e:43:ed was issued on by Let's Encrypt.

With 77 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:31:4e:83:78:ff:36:1a:49:89:5b:a4:8d:b0:2d:3e:43:ed
Serial Number (int): 278115056203075493999288969037892919641069
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 0e:94:07:3a:6d:e1:0b:7f:4a:f2:4a:fc:06:bb:35:ec:9e:22:3f:b3
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): f5:5c:6a:95:08:a3:8f:3a:8e:94:a8:e8:ca:2e:68:a0:d6:22:8a:7b
Fingerprint (sha256): 90:99:01:8c:01:cc:da:3e:22:e1:e1:14:8b:1f:f0:1a:97:e1:62:4e:11:7b:90:7c:41:be:94:bc:28:08:c3:67

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

77

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
arztsuche.spiegel.de
der-spiegel.de
derspiegel.de
derspiegel.eu
derspiegel.info
derspiegel.net
dertag.de
eines-tages.de
eines-tages.spiegel.de
einestages.de
einestages.spiegel.de
forum.spiegel.de
gutenberg.spiegel.de
hohlspiegel.de
home-test.spiegel.de
keine-angst-vor-der-wahrheit.de
konferenzen.spiegel.de
kultur-spiegel.de
kulturspiegel.de
m.spiegel.de
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigel.de
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
tippspiel.spiegel.de
www.dein-spiegel.de
www.forum.spiegel.de
www.international.spiegel.de
www.speigel.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-international.at
www.spiegel-international.de
www.spiegel-tippspiel.de
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelinternational.com
www.spiegelinternational.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
bento.app
apiegel.de
bento.app
apiegel.de
apiegel.de

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0BjiRM91Evqg9MPx9A7g
OmObGXSJaMV8UW/nO3743ySQcVCmjhC6xpP6zgj732X/f5uPZLPbcHlPwz9dcSv2
Uh4bjBQaa2FxbAsKYIjXjipRC+e4NPGPAsRwyFs7AvxUwpNLLRIrAZuBeYeFE/7p
4M3IYkHOJqW9wjriFrB9x4U/TloVn7rKAxM4usisI5tmEtj6zzZt9++7tbYOHoA9
DHX1EapMN6tLmsjb0DnChB/aj1/IVoCZUF21nItmNj4ub52hqoE4YOLZcfksnJmC
/JUVZamreAF+nnz86Ub64laF7icxp50NgCuvJCiMlBKSXyScuMYJvcYLmVvTR1wI
YQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 278115056203075493999288969037892919641069
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-05 14:14:50 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-05-05 14:14:50 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26269838122855612445880241670437580789052226198582381156007173484444591245730172474588613542253994882730687022340838842766228077727295099982188997655111720246764508673730505871215293850417077007997980784235666580147112214816030034899711264455137381996029275745863766599371649842379578016071784449834361633910449678475763937224877851009567484119941920109934669010771254172994036959586221334977325969460179163885690827258200254152210622681058797469127561237988296600004231308806321088908628111633190793727348225656168511666044050037730071824521413161414801892548206953348802994574727786649925707318130459801982615685217
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							0e94073a6de10b7f4af24afc06bb35ec9e223fb3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1425 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home-test.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konferenzen.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dein-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.international.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-tippspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000017015eb0bfe000004030047304502210080f4ded21fff946188f8393f3bf89712967993206ca25f2bc66e3cc4b201051202201223b884522b65538c7a87e34fe3252bb1bfe6db1e73cfb9b71423652d3e42ed007700b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000017015eb0bf30000040300483046022100f7acbc22570bb25ea3e2d8ba2c26c96e5249bbc583ac07f6ff8d378bf3950fdc0221008e56ee4ac3a19acecfc7473116dba89e284131620024c209877a627ffdc86b20
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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