www.mezapaintsco.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:20:b0:1b:a1:8e:cb:3b:40:19:cc:27:3a:f3:60:f4:bf:5b was issued on by Let's Encrypt.

With 66 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.mezapaintsco.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:20:b0:1b:a1:8e:cb:3b:40:19:cc:27:3a:f3:60:f4:bf:5b
Serial Number (int): 272459981132805338755945625114312774565723
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: cf:38:ea:02:80:3f:bf:c4:52:23:a5:4c:99:20:1a:47:f9:5f:23:a2
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): df:55:a7:30:26:61:78:43:c7:19:90:84:6e:d8:91:25:6e:8f:b2:50
Fingerprint (sha256): 93:53:63:83:57:97:47:f9:84:eb:f6:cd:67:e2:75:81:28:1c:2b:0a:40:91:1b:c9:7c:9d:e2:81:83:c1:ea:e4

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.mezapaintsco.com

66

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.mezapaintsco.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

2d-cad.bricscad-deutschland.de
3d-cad.bricscad-deutschland.de
bim-cad.bricscad-deutschland.de
bricscad.cad-deutschland.de
cad-cloud.bricscad-deutschland.de
cadsoftware.bricscad-deutschland.de
communicator.bricscad-deutschland.de
immobilien.verkaufen.support
more.trippingtoad.com
oberflaeche.bricscad-deutschland.de
quad-cursor.bricscad-deutschland.de
www.afroworkshops.ch
www.alexandrosgakidis.ch
www.amertelusa.com
www.angelsroofing.ca
www.aondegaropaba.com
www.bbc.cat
www.blue-stellar.net
www.buschenschank-blumenhof.com
www.bwdra.com
www.chriswilsonpodiatry.co.uk
www.cleaninginaction.ca
www.cntxtrmedia.com
www.coachandhorsesabbots.co.uk
www.colormeltautobody.com
www.contexture.tv
www.creativetechexpo.com
www.cuz.com.sg
www.denkzeitraum.ch
www.durango.li
www.durangoart.ch
www.durangoassociation.ch
www.effizienz-holding.de
www.elektro-eugster.ch
www.fitnesslockup.com
www.fliesen-platzer.at
www.funeralbey.com
www.gramsprout.com
www.guardianlandscaping.ca
www.handcrafts.nl
www.haverhillbusinessportal.com
www.jringenieros.es
www.justintimemca.com
www.leadworks.nl
www.letusfixthat.com
www.lifewisdomnow.com
www.maler-zanatta.ch
www.marketingsensei.org
www.mdchoraria.com
www.mediendesign.pro
www.medimszkolenia.org
www.mezapaintsco.com
www.mrfixitphilly.com
www.myivybridge.co.uk
www.northboromedia.com
www.panipanijapan.com
www.pauliepolka.com
www.postsvgraz-tennis.at
www.powerdance.fitness
www.richmondcollision.ca
www.safetypassinc.com
www.saraleimgruber.ch
www.thg.gr
www.todinefortv.com
www.vaccinestorageusa.com
www.winpresentations.com

Other certificates including the domain name mezapaintsco.com

(limited to 100 certificates)
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
mezapaintsco.com
2d-cad.bricscad-deutschland.de
www.jringenieros.es
2d-cad.bricscad-deutschland.de
www.angelsroofing.ca
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
3d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
mezapaintsco.com
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
www.angelsroofing.ca
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
www.angelsroofing.ca
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
bim-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
www.angelsroofing.ca
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
www.northboromedia.com
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
2d-cad.bricscad-deutschland.de
www.leadworks.nl
2d-cad.bricscad-deutschland.de

Certificate

The complete raw certificate details for www.mezapaintsco.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0/LeUTZBCj67QyrLiViX
jYGRe5NnAajTJfJGBNc8EEnTpJR4K7T0QiqIkdaxgZnyV8lPwtlgWM3sxVNOjT0K
kENsCBiR6uDZwBKsDzTB/FK8k6xcXIZh+UfCaCkpr7gS9sIV4zZTkUMWVjx1yrHc
MiLQ87u4MywyWmQxCAhLkcwE1KSaPAAT+RNG06/bDpeoM7MznxS/jWt1bEYmphqO
t7Piq+uYLrYLrbm7ptHY7EitiBREpIhc9KGNdD+prB6KpCBXlJ9K6NQVvzBdpGCW
t3h7fks/2C418nRSQlNLBAN0ibC0/kbmFBT2lxzXsMQUQQ+R+hGxiLloN7UGR2d4
4wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 272459981132805338755945625114312774565723
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-02 17:14:13 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-01 17:14:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.mezapaintsco.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26756045232665867984860788500159032516877619828812538684019233732750336676478903507125806281683158694867913954103766445464699475665235817906022150439474687017469635891004533209492899189675343723281939179434043716774666546744686247880682080203775343123128403740389468366279321574901424132061567253243153310012925094100032111141403404165365226851476806910463143768328437767218680685755163801365211835325234892552816865069713330775908888786997352619210220450405904725915083560793397752403057386745699829911384515934670837296004514792196753924933707274463247276766544864597726581840576306827846858334404397928602380237027
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							cf38ea02803fbfc45223a54c99201a47f95f23a2
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1624 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '2d-cad.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '3d-cad.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bim-cad.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bricscad.cad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cad-cloud.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cadsoftware.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'communicator.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immobilien.verkaufen.support'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'more.trippingtoad.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oberflaeche.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quad-cursor.bricscad-deutschland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.afroworkshops.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.alexandrosgakidis.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.amertelusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.angelsroofing.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.aondegaropaba.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bbc.cat'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.blue-stellar.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.buschenschank-blumenhof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bwdra.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chriswilsonpodiatry.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cleaninginaction.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cntxtrmedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.coachandhorsesabbots.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.colormeltautobody.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.contexture.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.creativetechexpo.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cuz.com.sg'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.denkzeitraum.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.durango.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.durangoart.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.durangoassociation.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.effizienz-holding.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elektro-eugster.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fitnesslockup.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fliesen-platzer.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.funeralbey.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gramsprout.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.guardianlandscaping.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.handcrafts.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.haverhillbusinessportal.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jringenieros.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.justintimemca.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.leadworks.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.letusfixthat.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lifewisdomnow.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maler-zanatta.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.marketingsensei.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mdchoraria.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mediendesign.pro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.medimszkolenia.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mezapaintsco.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mrfixitphilly.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.myivybridge.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.northboromedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.panipanijapan.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pauliepolka.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.postsvgraz-tennis.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.powerdance.fitness'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.richmondcollision.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.safetypassinc.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.saraleimgruber.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thg.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.todinefortv.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vaccinestorageusa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.winpresentations.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016cf32f3a1f0000040300463044022013d4a52d99b134c8497ce8e00d368400673018205c8010b1cc759f8b1b2fac4102206a585780727b88e5031eda22be1ea8d2fbe0f847b14840f669b4923075b49cf000750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016cf32f3a3d000004030046304402203bba6a5a3e56d7e7720ea5143571d7d9713f392211110a2cfaaab3ab0680605502205bbc4c1db470216d72b87b30e52fc676a7e4099c1cf37f2a7d71dcd31f3d543f
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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