www.paluffle.2ix.ch

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:ae:2c:86:c7:c4:c8:26:e9:67:29:9e:dc:58:02:1c:62:be was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.paluffle.2ix.ch

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:ae:2c:86:c7:c4:c8:26:e9:67:29:9e:dc:58:02:1c:62:be
Serial Number (int): 407717461422668034217270813428801827791550
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 56:ff:a4:7d:15:df:78:0c:43:ae:8a:a5:53:8b:f5:78:8c:b0:5c:66
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 19:fc:78:48:4f:80:c9:61:ef:f9:9e:06:c2:bd:5a:6b:7f:d8:00:84
Fingerprint (sha256): 91:b5:b9:ff:c8:79:30:e7:a0:f9:27:05:d9:b3:23:fa:ca:66:ea:22:8c:66:7d:60:dd:a4:4c:b4:5a:1f:29:b7

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.paluffle.2ix.ch

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.paluffle.2ix.ch

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

agx.12hp.de
allfresh.4lima.de
amira-tanga.lima-city.de
ap3.lima-city.de
arosha.de
baschtime.lima-city.de
bewerben-citybuild.de.cool
brighid8.lima-city.de
darkfleetcss.de.cool
dennis7881.lima-city.de
derkottmann.lima-city.de
diekmann.lima-city.de
djbasecore.lima-city.de
flyx.de.cool
foerderverein-cadillac.lima-city.de
frucoststudios.lima-city.de
garlic-chat.lima-city.de
gul.lima-city.de
heimatbilderneustadtweinstrasse.lima-city.de
jigsawclient.lima-city.de
jinaey.lima-city.de
killing-mall.lima-city.de
kunde-demo.lima-city.de
leipsystema.lima-city.de
marino1.lima-city.de
matheag.lima-city.de
merlock.lima-city.de
milovan.lima-city.de
miyuajifeufxobv.lim-city.de
mydreams15.lima-city.de
nagpadala.lima-city.de
oderwitz-amspitzberg.lima-city.de
oliverclass.lima-city.de
pasix01.lima-city.de
raga78.lima-city.de
reiterbart.lima-city.de
ron31.lima-city.de
sagittarius-a.lima-city.de
tasershop.lima-city.de
teethwhitening.white-look.de
thepolarbears.lima-city.de
timy-testserver2.lima-city.de
ultralow.lima-city.de
village-hotel.eu
weinig.lima-city.de
www.abzweig-harpen.lima-city.de
www.alg.2ix.de
www.annes-katzenwelt.lima-city.de
www.cafegladsch.lima-city.de
www.danielmaurer.lima-city.de
www.deals-tn.lima-city.de
www.deincashback.lima-city.de
www.dienstfahrtdev.lima-city.de
www.dornig.2ix.ch
www.eb1960.lima-city.de
www.epg.megatv.de.cool
www.europamodel.lima-city.de
www.fahrdienst.lima-city.de
www.flyx.de.cool
www.fxg.lima-city.de
www.gamekilla.lima-city.de
www.grafikforyou.lima-city.ch
www.habboprojekt.lima-city.at
www.harryzzz.lima-city.de
www.incobus.lima-city.de
www.inpxgenepcz.lima-city.de
www.itgcfastdl.lima-city.de
www.johanneskirchgemeinde.4lima.de
www.jonas-haller.4lima.de
www.kaipiranha.lima-city.de
www.kannegiesser.lima-city.de
www.kenneth1234321.lima-city.de
www.kilya.lima-city.de
www.ladygandalf.lima-city.de
www.lycon.lima-city.de
www.maximilian-benz.lima-city.de
www.meetz.lima.zone
www.megachip.lima-city.de
www.nachhilfe-aus.lima-city.de
www.ninehundredml.lima-city.de
www.novawaves.lima-city.de
www.paluffle.2ix.ch
www.radio.melodyfire.de
www.roket.12hp.de
www.tosnif.lima-city.de
www.ukulelenjan.de.cool
www.village-hotel.eu
www.westie-lizzy.lima-city.de
xskillzx.lima-city.de
ywa-69.de.cool

Other certificates including the domain name paluffle.2ix.ch

(limited to 100 certificates)
demontale.lima-city.de
www.paluffle.2ix.ch
shop.gamerarmy.de
www.botanelli.lima-city.de
www.angel53.lima-city.de
www.paluffle.2ix.ch
alan.hu
www.hardcold.lima-city.de
www2.andre-zoll.de
www.jurekk.lima-city.de
www.alpinecabin.lima-city.de
www.meinungsaktiv.lima-city.de
keyless.webspace.rocks
keyless.webspace.rocks

Certificate

The complete raw certificate details for www.paluffle.2ix.ch in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyrqrnELrtEmH5Q3qRaXN
RbS4k6zuSiiKsiISwrKMPRSgQZDU9A57r08DwwWb+D+Jty0G2iUbP+qUBw5e6umo
/ZMmn8BNcEMd8ArYTaucns2F6QkHhEGnrN5QVwqqgdnwdmn/p4qzu/uYoug2NZ5T
09EkXOx0TfJV9yENWrBqzBe9kUfBka73CulVWysS4RGeB1IinO4hIn1BjmDrPU0b
0tWu+or4y43cR/ow/IpuCJCw4PKFR5uCZmJTwkXN36u5Ftyh9zx2WknQ8bBZMiH1
+SLNFtf/oyRUoT+WAwDAiuWcHwwPMBu1gr91yomoxB5gohx7fz72HHyhj9krbAqn
gwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 407717461422668034217270813428801827791550
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-07-10 09:20:37 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-10-08 09:20:37 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.paluffle.2ix.ch'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25592188185034493319035059232054152636231567919540140392051490958410526490108274422108795436708198878922651832618572862227574114360205466220120648475787580578683980006863577772003990456856209018192228855930394018247839126179339129417354049426634038338286415389607854400514566538207649389977237557450693343197413146177475751965621241765120501102396049764647238930793625483354287957443519502247047553220741707495595255140024750760742973531340892583945522637700079057053816685555590206268188570554902912354858740084300528546940485103238288102742453826959997066189275515193255857897632378585178623105997907094498032920451
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							56ffa47d15df780c43ae8aa5538bf5788cb05c66
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2321 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agx.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'allfresh.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amira-tanga.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ap3.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arosha.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baschtime.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerben-citybuild.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brighid8.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'darkfleetcss.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennis7881.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derkottmann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diekmann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'djbasecore.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flyx.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foerderverein-cadillac.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frucoststudios.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'garlic-chat.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gul.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heimatbilderneustadtweinstrasse.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jigsawclient.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jinaey.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'killing-mall.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kunde-demo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leipsystema.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marino1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matheag.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'merlock.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'milovan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'miyuajifeufxobv.lim-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mydreams15.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nagpadala.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oderwitz-amspitzberg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oliverclass.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pasix01.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'raga78.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reiterbart.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ron31.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sagittarius-a.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tasershop.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'teethwhitening.white-look.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thepolarbears.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'timy-testserver2.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ultralow.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'village-hotel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weinig.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.abzweig-harpen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.alg.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.annes-katzenwelt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cafegladsch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.danielmaurer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deals-tn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.deincashback.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dienstfahrtdev.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dornig.2ix.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.eb1960.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.epg.megatv.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.europamodel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fahrdienst.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.flyx.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fxg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gamekilla.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grafikforyou.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.habboprojekt.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.harryzzz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.incobus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.inpxgenepcz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.itgcfastdl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.johanneskirchgemeinde.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jonas-haller.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kaipiranha.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kannegiesser.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kenneth1234321.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kilya.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ladygandalf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lycon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maximilian-benz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.meetz.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.megachip.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nachhilfe-aus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ninehundredml.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.novawaves.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.paluffle.2ix.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.radio.melodyfire.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.roket.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tosnif.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ukulelenjan.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.village-hotel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.westie-lizzy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xskillzx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ywa-69.de.cool'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c0000016483b50d1a00000403004730450221008c0da8d92097dfb0d2fcae43c1689ad8cb5482a59ecd08584530b8a8fbd567f2022006b6d75dbbb9f88f26c26887d8bccd9a8eba2fae5f44d747f5f2308454fd7c9a007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016483b50d0500000403004830460221009bf52f2ca6d4cfaa674bb817fdfaa43baa88ffb80415fbe7062a07873b54bfa7022100d82f7aa74e467a62c709f4f4073ee024e6515ccc15e7ca6b45d6d2ee5bdd0b11
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00474db8ee18c93a1ed62998dcf8792a372f42c82aa37135070084f67d4fbb22893dcff8a1b9fd641b23dd71ea574c525a1d7a16887733bb9ee7cfeeebe6fb7b82fc0af686fc2ef30935c3a1200b505790cd3807e9895c7962497d11df92f94f10fa670b8a93ccedca1745ec57549eb6f6ac8b7194ea5e80b9f3bb23a866c3f03269356729a989cbefa6071d6649dfe4a4730be1bcce6f793e1e91319521f6fb6c30feae11d9bfbcb2156526f320e3dad180b51a959975ad8abb32d9b38d6c496f61c64a948221c5a12598e56b3d7d067559f7d10f3d33f0699304a06026686e0702a01f622777531fe9da5b8bc515ba26dfcbd20f84f2fde5d4ddb5d95c2e4f0a