jugendhergberge.de
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:f2:12:c5:9e:ce:12:ee:ed:e2:c9:9e:e5:77:e0:3c:00:82 was issued on by Let's Encrypt.
With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=jugendhergberge.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:f2:12:c5:9e:ce:12:ee:ed:e2:c9:9e:e5:77:e0:3c:00:82Serial Number (int): 343710142797500686377572024464379423228034
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: c1:06:88:9b:57:b6:27:b5:c1:57:aa:ac:25:ad:a1:0f:3b:80:a2:33
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): ee:86:68:c7:b5:e9:68:c0:ef:a8:6c:64:78:e3:4e:94:89:b6:49:dd
Fingerprint (sha256): 98:8e:bf:ab:85:7e:91:4c:4c:9a:23:37:9f:1c:8a:3c:05:96:93:bc:df:c8:92:0d:94:b4:71:c4:50:33:44:f8
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.orgCheck the revocation status for certificate jugendhergberge.de
100
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for jugendhergberge.de
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.acrylball.de
*.adama-university.net
*.agib.de
*.aqj.de
*.artepop.com.br
*.banska-stiavnica.sk
*.carboxytherapie.de
*.careerstory.co.za
*.cehatz.de
*.cityoftopeka.org
*.cruser.de
*.cursoatendimentoaocliente.com.br
*.dafonts.de
*.dremel.org
*.ebbay-kleinanzeigen.de
*.engineoil.com.au
*.etouch.in
*.ewater.de
*.fantasiasdiadasbruxas.com.br
*.farriers.com.au
*.fernsehserein.de
*.flankenschmerzen.de
*.handbooks.de
*.hashgraphfoundation.org
*.ideascute.net
*.jiu.eu
*.jugendhergberge.de
*.kayat.es
*.minivans.de
*.okay.icu
*.panniamerica.net
*.perform.icu
*.polon.tv
*.pxr.us
*.race.de
*.reem.de
*.reindeer.com.au
*.rpu.de
*.selenio.com.br
*.shenside.de
*.so-nehme-ich-ab.de
*.sugardaddyforme.co
*.tnk.de
*.weihnachtsbaueme.de
*.weihnachtsdecke.de
*.winestore.be
*.xn--gebrmutterspiegelung-dzb.de
*.xn--mhrengemse-ecb3f.de
*.yme.de
*.zt.co.za
acrylball.de
adama-university.net
agib.de
aqj.de
artepop.com.br
banska-stiavnica.sk
carboxytherapie.de
careerstory.co.za
cehatz.de
cityoftopeka.org
cruser.de
cursoatendimentoaocliente.com.br
dafonts.de
dremel.org
ebbay-kleinanzeigen.de
engineoil.com.au
etouch.in
ewater.de
fantasiasdiadasbruxas.com.br
farriers.com.au
fernsehserein.de
flankenschmerzen.de
handbooks.de
hashgraphfoundation.org
ideascute.net
jiu.eu
jugendhergberge.de
kayat.es
minivans.de
okay.icu
panniamerica.net
perform.icu
polon.tv
pxr.us
race.de
reem.de
reindeer.com.au
rpu.de
selenio.com.br
shenside.de
so-nehme-ich-ab.de
sugardaddyforme.co
tnk.de
weihnachtsbaueme.de
weihnachtsdecke.de
winestore.be
xn--gebrmutterspiegelung-dzb.de
xn--mhrengemse-ecb3f.de
yme.de
zt.co.za
*.adama-university.net
*.agib.de
*.aqj.de
*.artepop.com.br
*.banska-stiavnica.sk
*.carboxytherapie.de
*.careerstory.co.za
*.cehatz.de
*.cityoftopeka.org
*.cruser.de
*.cursoatendimentoaocliente.com.br
*.dafonts.de
*.dremel.org
*.ebbay-kleinanzeigen.de
*.engineoil.com.au
*.etouch.in
*.ewater.de
*.fantasiasdiadasbruxas.com.br
*.farriers.com.au
*.fernsehserein.de
*.flankenschmerzen.de
*.handbooks.de
*.hashgraphfoundation.org
*.ideascute.net
*.jiu.eu
*.jugendhergberge.de
*.kayat.es
*.minivans.de
*.okay.icu
*.panniamerica.net
*.perform.icu
*.polon.tv
*.pxr.us
*.race.de
*.reem.de
*.reindeer.com.au
*.rpu.de
*.selenio.com.br
*.shenside.de
*.so-nehme-ich-ab.de
*.sugardaddyforme.co
*.tnk.de
*.weihnachtsbaueme.de
*.weihnachtsdecke.de
*.winestore.be
*.xn--gebrmutterspiegelung-dzb.de
*.xn--mhrengemse-ecb3f.de
*.yme.de
*.zt.co.za
acrylball.de
adama-university.net
agib.de
aqj.de
artepop.com.br
banska-stiavnica.sk
carboxytherapie.de
careerstory.co.za
cehatz.de
cityoftopeka.org
cruser.de
cursoatendimentoaocliente.com.br
dafonts.de
dremel.org
ebbay-kleinanzeigen.de
engineoil.com.au
etouch.in
ewater.de
fantasiasdiadasbruxas.com.br
farriers.com.au
fernsehserein.de
flankenschmerzen.de
handbooks.de
hashgraphfoundation.org
ideascute.net
jiu.eu
jugendhergberge.de
kayat.es
minivans.de
okay.icu
panniamerica.net
perform.icu
polon.tv
pxr.us
race.de
reem.de
reindeer.com.au
rpu.de
selenio.com.br
shenside.de
so-nehme-ich-ab.de
sugardaddyforme.co
tnk.de
weihnachtsbaueme.de
weihnachtsdecke.de
winestore.be
xn--gebrmutterspiegelung-dzb.de
xn--mhrengemse-ecb3f.de
yme.de
zt.co.za
Other certificates including the domain name jugendhergberge.de
(limited to 100 certificates)
Certificate
The complete raw certificate details for jugendhergberge.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIM4TCCC8mgAwIBAgISA/ISxZ7OEu7t4sme5XfgPACCMA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMDMwOTAwNTBaFw0y MDA2MDEwOTAwNTBaMB0xGzAZBgNVBAMTEmp1Z2VuZGhlcmdiZXJnZS5kZTCCAiIw DQYJKoZIhvcNAQEBBQADggIPADCCAgoCggIBAOQdOhELLnxf8Ju2Rjl610Zs3a9u 313hqxAsrerqivre/bEgoeNA+js4sjsrYzVGOdcYiUvs0T1+99S7nWWxmfSOfNb8 ZaPzbpzYciaJ3ZK8Gsc447eoMsFEh97tMz6xkU8EFiTs7z+eEDgSV9LKMENn1Jdl nUuG9JNIngY/XhuCtxJpPAi9sCc1EQeqAODDWEFywjB4gqF0HQZNeunPeYiSQgnI j747ucSJL9FPHiLKLQWsNpInFD2YsM1gxJGHZk9gkLnO1HsdH3ILmAW0PxVoTM5H Wp94TqGCXsGw7RxcdOxyCDJf/UBFLQ+GyRvJRQXzt0ruhhjTY8VOpe+a2zcKVobQ bG+7ed5ozMaVzKCmF2AN4Q5CsMJigu4yp9VP9OaKAf8kMg2UZKhW+Qd7JEv6ZMvG Z06Cr11GYUgKpmc4a1E5kWM6U0ywZvINgS/XwkRwfL2coS3AIU/xkJyV5Cw+vQ1z YtTBYSGo0Kx5e/sfSAD+utZD16TCqKPhkRW8h0qJaN012W9IRtVmyHHyM6e/IdSr ek9VSHFmmZBfl+QgWZSDMrZJGAeVrFzwiBCQXOy8I1CWqPP7agj4FDzbWFyY3iVc /yuhW1iKfcb1B1l019Vr0HhlG6V25Z3FyxW6LtQbY/M4pOBzhRPa0jGO9BuOoRPm bZVrhxbrRptG20v7AgMBAAGjggjsMIII6DAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0l BBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYE FMEGiJtXtie1wVeqrCWtoQ87gKIzMB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZF Ze/zqOyhMG8GCCsGAQUFBwEBBGMwYTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3Au aW50LXgzLmxldHNlbmNyeXB0Lm9yZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQu aW50LXgzLmxldHNlbmNyeXB0Lm9yZy8wggahBgNVHREEggaYMIIGlIIOKi5hY3J5 bGJhbGwuZGWCFiouYWRhbWEtdW5pdmVyc2l0eS5uZXSCCSouYWdpYi5kZYIIKi5h cWouZGWCECouYXJ0ZXBvcC5jb20uYnKCFSouYmFuc2thLXN0aWF2bmljYS5za4IU Ki5jYXJib3h5dGhlcmFwaWUuZGWCEyouY2FyZWVyc3RvcnkuY28uemGCCyouY2Vo YXR6LmRlghIqLmNpdHlvZnRvcGVrYS5vcmeCCyouY3J1c2VyLmRlgiIqLmN1cnNv YXRlbmRpbWVudG9hb2NsaWVudGUuY29tLmJyggwqLmRhZm9udHMuZGWCDCouZHJl bWVsLm9yZ4IYKi5lYmJheS1rbGVpbmFuemVpZ2VuLmRlghIqLmVuZ2luZW9pbC5j b20uYXWCCyouZXRvdWNoLmluggsqLmV3YXRlci5kZYIeKi5mYW50YXNpYXNkaWFk YXNicnV4YXMuY29tLmJyghEqLmZhcnJpZXJzLmNvbS5hdYISKi5mZXJuc2Voc2Vy ZWluLmRlghUqLmZsYW5rZW5zY2htZXJ6ZW4uZGWCDiouaGFuZGJvb2tzLmRlghkq Lmhhc2hncmFwaGZvdW5kYXRpb24ub3Jngg8qLmlkZWFzY3V0ZS5uZXSCCCouaml1 LmV1ghQqLmp1Z2VuZGhlcmdiZXJnZS5kZYIKKi5rYXlhdC5lc4INKi5taW5pdmFu cy5kZYIKKi5va2F5LmljdYISKi5wYW5uaWFtZXJpY2EubmV0gg0qLnBlcmZvcm0u aWN1ggoqLnBvbG9uLnR2gggqLnB4ci51c4IJKi5yYWNlLmRlggkqLnJlZW0uZGWC ESoucmVpbmRlZXIuY29tLmF1gggqLnJwdS5kZYIQKi5zZWxlbmlvLmNvbS5icoIN Ki5zaGVuc2lkZS5kZYIUKi5zby1uZWhtZS1pY2gtYWIuZGWCFCouc3VnYXJkYWRk eWZvcm1lLmNvgggqLnRuay5kZYIVKi53ZWlobmFjaHRzYmF1ZW1lLmRlghQqLndl aWhuYWNodHNkZWNrZS5kZYIOKi53aW5lc3RvcmUuYmWCISoueG4tLWdlYnJtdXR0 ZXJzcGllZ2VsdW5nLWR6Yi5kZYIZKi54bi0tbWhyZW5nZW1zZS1lY2IzZi5kZYII Ki55bWUuZGWCCiouenQuY28uemGCDGFjcnlsYmFsbC5kZYIUYWRhbWEtdW5pdmVy c2l0eS5uZXSCB2FnaWIuZGWCBmFxai5kZYIOYXJ0ZXBvcC5jb20uYnKCE2JhbnNr YS1zdGlhdm5pY2Euc2uCEmNhcmJveHl0aGVyYXBpZS5kZYIRY2FyZWVyc3Rvcnku Y28uemGCCWNlaGF0ei5kZYIQY2l0eW9mdG9wZWthLm9yZ4IJY3J1c2VyLmRlgiBj dXJzb2F0ZW5kaW1lbnRvYW9jbGllbnRlLmNvbS5icoIKZGFmb250cy5kZYIKZHJl bWVsLm9yZ4IWZWJiYXkta2xlaW5hbnplaWdlbi5kZYIQZW5naW5lb2lsLmNvbS5h dYIJZXRvdWNoLmlugglld2F0ZXIuZGWCHGZhbnRhc2lhc2RpYWRhc2JydXhhcy5j b20uYnKCD2ZhcnJpZXJzLmNvbS5hdYIQZmVybnNlaHNlcmVpbi5kZYITZmxhbmtl bnNjaG1lcnplbi5kZYIMaGFuZGJvb2tzLmRlghdoYXNoZ3JhcGhmb3VuZGF0aW9u Lm9yZ4INaWRlYXNjdXRlLm5ldIIGaml1LmV1ghJqdWdlbmRoZXJnYmVyZ2UuZGWC CGtheWF0LmVzggttaW5pdmFucy5kZYIIb2theS5pY3WCEHBhbm5pYW1lcmljYS5u ZXSCC3BlcmZvcm0uaWN1gghwb2xvbi50doIGcHhyLnVzggdyYWNlLmRlggdyZWVt LmRlgg9yZWluZGVlci5jb20uYXWCBnJwdS5kZYIOc2VsZW5pby5jb20uYnKCC3No ZW5zaWRlLmRlghJzby1uZWhtZS1pY2gtYWIuZGWCEnN1Z2FyZGFkZHlmb3JtZS5j b4IGdG5rLmRlghN3ZWlobmFjaHRzYmF1ZW1lLmRlghJ3ZWlobmFjaHRzZGVja2Uu ZGWCDHdpbmVzdG9yZS5iZYIfeG4tLWdlYnJtdXR0ZXJzcGllZ2VsdW5nLWR6Yi5k ZYIXeG4tLW1ocmVuZ2Vtc2UtZWNiM2YuZGWCBnltZS5kZYIIenQuY28uemEwTAYD VR0gBEUwQzAIBgZngQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYa aHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwggEDBgorBgEEAdZ5AgQCBIH0BIHx AO8AdgAHt1wb5X1o//Gwxh0jFce65ld8V5S3au68YToaadOiHAAAAXCf10eGAAAE AwBHMEUCIQD2rUU0aZup3pQ9UqWYeeo/dUSMeDvTqY0glqhR/IeA8AIgM+7xSRhQ JnG2EOicl+Hv2D7JxWATcVaGsK6OFGJT4M8AdQBvU3asMfAxGdiZAKRRFf93FRwR 2QLBACkGjbIImjfZEwAAAXCf10giAAAEAwBGMEQCIDVSy+Ray7UpQBbzuG10EnKZ DuF79nRaSja7THtrX3QYAiABTSx5WmwezddIDnX7H0OIMhXDRpaNBO6YugSqsiJA 3DANBgkqhkiG9w0BAQsFAAOCAQEAWRyOyay8M5yg1lO+uvVBaB+bH4o3ka6OXs2n 78hVsD8iTZJYVPAG7QrfWUikn+eN077rBoO3CHivWvOa1v6qHSaotJDIu7vY/tkg pY+JG1Wt6vWz1K+tNc0bbh/eUu5Im9mhIFepDii173Uvhj8edYL50cd4s/aDGaZS eMq6NX3qiUnbqf4bUAuEADc3wyObdRIIYwOH8nScckVTWRvtGYDxIWggmgnTPO7G MU7nuNRduk9WlYDi4cvD9ZeV5snsnQZ0sc8CHjehtMewlR31QPxTjFWQmbJwmB9p QSOCqrxPhOKrMZDStWr68UXGIDMFFpHNTgKzW/X21fkHL4QdiQ== -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA5B06EQsufF/wm7ZGOXrX Rmzdr27fXeGrECyt6uqK+t79sSCh40D6OziyOytjNUY51xiJS+zRPX731LudZbGZ 9I581vxlo/NunNhyJondkrwaxzjjt6gywUSH3u0zPrGRTwQWJOzvP54QOBJX0sow Q2fUl2WdS4b0k0ieBj9eG4K3Emk8CL2wJzURB6oA4MNYQXLCMHiCoXQdBk166c95 iJJCCciPvju5xIkv0U8eIsotBaw2kicUPZiwzWDEkYdmT2CQuc7Uex0fcguYBbQ/ FWhMzkdan3hOoYJewbDtHFx07HIIMl/9QEUtD4bJG8lFBfO3Su6GGNNjxU6l75rb NwpWhtBsb7t53mjMxpXMoKYXYA3hDkKwwmKC7jKn1U/05ooB/yQyDZRkqFb5B3sk S/pky8ZnToKvXUZhSAqmZzhrUTmRYzpTTLBm8g2BL9fCRHB8vZyhLcAhT/GQnJXk LD69DXNi1MFhIajQrHl7+x9IAP661kPXpMKoo+GRFbyHSolo3TXZb0hG1WbIcfIz p78h1Kt6T1VIcWaZkF+X5CBZlIMytkkYB5WsXPCIEJBc7LwjUJao8/tqCPgUPNtY XJjeJVz/K6FbWIp9xvUHWXTX1WvQeGUbpXblncXLFbou1Btj8zik4HOFE9rSMY70 G46hE+ZtlWuHFutGm0bbS/sCAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 343710142797500686377572024464379423228034 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-03 09:00:50 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-01 09:00:50 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'jugendhergberge.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 930624609357448340865184789064293038881619386678590100595930226125556956519545644794708625010168967129943347531084093943750136820371707451859400360950738026493362336609408314971292732984167574162957873406198251967858977043027862419657422846447779334661218419629083767078899943284822523993533537554623193030470877740140043001303002756875678372073493012899472948028871042200309042011028310592518881848158591937412750587511983871337944367074762215681946625529164548822825071381550846330895435752371212612135735818655447744993734378838607551366377435099125226747348302267934758390806570675406567035721040112893820199959861445860520002725442896330821613169378271099951255502457473230419659326544284834891980512455875919307678325620106746995278774179762203341564496481752794327202975185967345357955412615316088896486044479981196398951881765492287999220227725475718460303094197335864024202374394523252650680088538787172460896380079068540668342269970329464766240448251361134857372760137344623919777465631486083997239158459889168926185154546294830428655085772952851884009012037715691248537410616147249424690144996491759393237288011354267778157275748733700037767379353273333441444350777149049130908244045432675116819575346473520730503349226491 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) c106889b57b627b5c157aaac25ada10f3b80a233 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1688 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.acrylball.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adama-university.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.agib.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aqj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.artepop.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.banska-stiavnica.sk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.carboxytherapie.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.careerstory.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cehatz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cityoftopeka.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cruser.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cursoatendimentoaocliente.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dafonts.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dremel.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ebbay-kleinanzeigen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.engineoil.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.etouch.in' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ewater.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fantasiasdiadasbruxas.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.farriers.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fernsehserein.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.flankenschmerzen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.handbooks.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hashgraphfoundation.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ideascute.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jiu.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jugendhergberge.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kayat.es' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.minivans.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.okay.icu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.panniamerica.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.perform.icu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.polon.tv' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pxr.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.race.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.reem.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.reindeer.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rpu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.selenio.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shenside.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.so-nehme-ich-ab.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sugardaddyforme.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tnk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.weihnachtsbaueme.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.weihnachtsdecke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.winestore.be' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--gebrmutterspiegelung-dzb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--mhrengemse-ecb3f.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.yme.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zt.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'acrylball.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adama-university.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'agib.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aqj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'artepop.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'banska-stiavnica.sk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carboxytherapie.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'careerstory.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cehatz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cityoftopeka.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cruser.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cursoatendimentoaocliente.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dafonts.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dremel.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebbay-kleinanzeigen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'engineoil.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'etouch.in' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ewater.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fantasiasdiadasbruxas.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'farriers.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fernsehserein.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flankenschmerzen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'handbooks.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hashgraphfoundation.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ideascute.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jiu.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jugendhergberge.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kayat.es' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'minivans.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okay.icu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'panniamerica.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'perform.icu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polon.tv' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pxr.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'race.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reem.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reindeer.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rpu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'selenio.com.br' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shenside.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'so-nehme-ich-ab.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sugardaddyforme.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tnk.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weihnachtsbaueme.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weihnachtsdecke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'winestore.be' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--gebrmutterspiegelung-dzb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mhrengemse-ecb3f.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yme.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zt.co.za' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes) 00ef00760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c000001709fd747860000040300473045022100f6ad4534699ba9de943d52a59879ea3f75448c783bd3a98d2096a851fc8780f0022033eef14918502671b610e89c97e1efd83ec9c56013715686b0ae8e146253e0cf0075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d913000001709fd74822000004030046304402203552cbe45acbb5294016f3b86d741272990ee17bf6745a4a36bb4c7b6b5f74180220014d2c795a6c1ecdd7480e75fb1f43883215c346968d04ee98ba04aab22240dc . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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