magenspiegelug.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:50:07:b0:ca:75:46:49:97:d1:9d:71:ef:55:40:49:02:92 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=magenspiegelug.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:50:07:b0:ca:75:46:49:97:d1:9d:71:ef:55:40:49:02:92
Serial Number (int): 288569669695511601428737347814252714984082
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 05:e3:e5:f0:ed:5b:ba:a7:bf:37:ce:81:22:7c:99:f7:d8:7b:50:04
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 89:f9:a0:fb:6a:ce:17:18:25:e5:2a:04:94:fa:83:54:15:51:6d:83
Fingerprint (sha256): a3:2b:35:8f:b9:41:0f:6a:3b:92:f3:04:1b:12:7e:45:40:d6:47:68:dd:dc:ce:15:c1:9d:1d:03:b8:d9:93:2c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate magenspiegelug.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for magenspiegelug.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.ageriatrie.de
*.apodtheke.de
*.aschilddruesenunterfunktion.de
*.asteuererklaerungen.de
*.australianexport.com.au
*.basilaristhrombose.de
*.billigfluegeh.de
*.brechreiz-beim-husten.de
*.chiropraktikerf.de
*.chirurgieh.de
*.chlamydiend.de
*.de-osteoporose.de
*.deorthopaedie.de
*.destsieger.de
*.discus-articularis.de
*.down-syndromd.de
*.geraeuschempfindlichkeit.de
*.geriatrye.de
*.gmittelohrentzuendung.de
*.grauer-sar.de
*.hcg-c30-globuli.de
*.heilpraktyker.de
*.kalium-jodatum.de
*.karpaltdunnelsyndrom.de
*.magenspiegelug.de
*.ncaastream.tv
*.pcoptikum.ca
*.playzentral.de
*.polyneuropathiee.de
*.ringelroetln.de
*.saffroncamberley.co.uk
*.scotbank.com
*.sofiedossi.co
*.streptokogken.de
*.syphilisg.de
*.testsiegedr.de
*.thrombosede.de
*.tornwaldt-zyste.de
*.trends.cc
*.tzestsieger.de
*.viraemie.de
*.wasserstoffperoxidg.de
*.www-blutdruckmessgeraet.de
*.xn--abrustvergrerung-qlb72b.de
*.xn--bindehautenttsndung-jbc.de
*.xn--kryoglobulinmie-clb.de
*.xn--migrnef-8wa.de
*.xn--mittelohrentcndung-y6b.de
*.xn--sdteuererklrung-blb.de
*.xn--steuererklrhng-fib.de
ageriatrie.de
apodtheke.de
aschilddruesenunterfunktion.de
asteuererklaerungen.de
australianexport.com.au
basilaristhrombose.de
billigfluegeh.de
brechreiz-beim-husten.de
chiropraktikerf.de
chirurgieh.de
chlamydiend.de
de-osteoporose.de
deorthopaedie.de
destsieger.de
discus-articularis.de
down-syndromd.de
geraeuschempfindlichkeit.de
geriatrye.de
gmittelohrentzuendung.de
grauer-sar.de
hcg-c30-globuli.de
heilpraktyker.de
kalium-jodatum.de
karpaltdunnelsyndrom.de
magenspiegelug.de
ncaastream.tv
pcoptikum.ca
playzentral.de
polyneuropathiee.de
ringelroetln.de
saffroncamberley.co.uk
scotbank.com
sofiedossi.co
streptokogken.de
syphilisg.de
testsiegedr.de
thrombosede.de
tornwaldt-zyste.de
trends.cc
tzestsieger.de
viraemie.de
wasserstoffperoxidg.de
www-blutdruckmessgeraet.de
xn--abrustvergrerung-qlb72b.de
xn--bindehautenttsndung-jbc.de
xn--kryoglobulinmie-clb.de
xn--migrnef-8wa.de
xn--mittelohrentcndung-y6b.de
xn--sdteuererklrung-blb.de
xn--steuererklrhng-fib.de

Other certificates including the domain name magenspiegelug.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for magenspiegelug.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIOoTCCDYmgAwIBAgISA1AHsMp1RkmX0Z1x71VASQKSMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTEyMTkwMTIzMDNaFw0y
MDAzMTgwMTIzMDNaMBwxGjAYBgNVBAMTEW1hZ2Vuc3BpZWdlbHVnLmRlMIICIjAN
BgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA1n6eV/eyijrLAJw9bIrwtnslb2Kc
t6jbjfcOF1ITiKAM0aPPMaG2okc802JHPARK9UcawEQLCFSzZttPm65YgDTUgMse
52f4DZwkP3jpbj/bJsXuN1h4Le4Uw6Qqkl5qt3GRcYvzAd1d+xT7e3jfyj5jw/Jx
Li22b4t0e8ea51ZNbE16IpR9UaY48OSRzizRjuHx3pRJKc4eHeZyfRySSCQC92y3
K0PwY2CJWVIOgXWx8k+VThmbydJlVGhAAdUvexRgEbbu854Rx2maYSPCzp0Rn75S
/Me3fOFS+NFODiyHUGmJrGqGGPqvO35nswbdzZ9DugmU8vehyOoSQS03WSK8/fvd
0/8FtEx0QyS0BjiNF7lR7CgBKYeUdmCoMnf9MAniMtGUBfEC70CNWk1NVTGTb1ts
qCi8c5D4QSNAyKJwJU7cH3C1m7F5PSxTfvVS6t1+ikkAY7CF6+TU4H8HOeFt9Wm2
9uU235IenHIK1Z+iNiIUhTQL/KPQde2Q2D0oCqD3PskeRgS+HRAQ7cM3T1L36Yzt
aroHXgRLfbovMUpydsHXZvj3MRshl49z6sVfQzwgvJFkrxLjTKlU2AG3ZSQcJjR1
Qh3UwZqKfoIe05DVMpNAy1O5XoRubhLpPF+0oBf0j1H8VuvoWZka1lcsyGIgk+/3
DMOK20IfXntQFBMCAwEAAaOCCq0wggqpMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUE
FjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQU
BePl8O1buqe/N86BInyZ99h7UAQwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl
7/Oo7KEwbwYIKwYBBQUHAQEEYzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5p
bnQteDMubGV0c2VuY3J5cHQub3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5p
bnQteDMubGV0c2VuY3J5cHQub3JnLzCCCGEGA1UdEQSCCFgwgghUgg8qLmFnZXJp
YXRyaWUuZGWCDiouYXBvZHRoZWtlLmRlgiAqLmFzY2hpbGRkcnVlc2VudW50ZXJm
dW5rdGlvbi5kZYIYKi5hc3RldWVyZXJrbGFlcnVuZ2VuLmRlghkqLmF1c3RyYWxp
YW5leHBvcnQuY29tLmF1ghcqLmJhc2lsYXJpc3Rocm9tYm9zZS5kZYISKi5iaWxs
aWdmbHVlZ2VoLmRlghoqLmJyZWNocmVpei1iZWltLWh1c3Rlbi5kZYIUKi5jaGly
b3ByYWt0aWtlcmYuZGWCDyouY2hpcnVyZ2llaC5kZYIQKi5jaGxhbXlkaWVuZC5k
ZYITKi5kZS1vc3Rlb3Bvcm9zZS5kZYISKi5kZW9ydGhvcGFlZGllLmRlgg8qLmRl
c3RzaWVnZXIuZGWCFyouZGlzY3VzLWFydGljdWxhcmlzLmRlghIqLmRvd24tc3lu
ZHJvbWQuZGWCHSouZ2VyYWV1c2NoZW1wZmluZGxpY2hrZWl0LmRlgg4qLmdlcmlh
dHJ5ZS5kZYIaKi5nbWl0dGVsb2hyZW50enVlbmR1bmcuZGWCDyouZ3JhdWVyLXNh
ci5kZYIUKi5oY2ctYzMwLWdsb2J1bGkuZGWCEiouaGVpbHByYWt0eWtlci5kZYIT
Ki5rYWxpdW0tam9kYXR1bS5kZYIZKi5rYXJwYWx0ZHVubmVsc3luZHJvbS5kZYIT
Ki5tYWdlbnNwaWVnZWx1Zy5kZYIPKi5uY2Fhc3RyZWFtLnR2gg4qLnBjb3B0aWt1
bS5jYYIQKi5wbGF5emVudHJhbC5kZYIVKi5wb2x5bmV1cm9wYXRoaWVlLmRlghEq
LnJpbmdlbHJvZXRsbi5kZYIYKi5zYWZmcm9uY2FtYmVybGV5LmNvLnVrgg4qLnNj
b3RiYW5rLmNvbYIPKi5zb2ZpZWRvc3NpLmNvghIqLnN0cmVwdG9rb2drZW4uZGWC
Diouc3lwaGlsaXNnLmRlghAqLnRlc3RzaWVnZWRyLmRlghAqLnRocm9tYm9zZWRl
LmRlghQqLnRvcm53YWxkdC16eXN0ZS5kZYILKi50cmVuZHMuY2OCECoudHplc3Rz
aWVnZXIuZGWCDSoudmlyYWVtaWUuZGWCGCoud2Fzc2Vyc3RvZmZwZXJveGlkZy5k
ZYIcKi53d3ctYmx1dGRydWNrbWVzc2dlcmFldC5kZYIgKi54bi0tYWJydXN0dmVy
Z3JlcnVuZy1xbGI3MmIuZGWCICoueG4tLWJpbmRlaGF1dGVudHRzbmR1bmctamJj
LmRlghwqLnhuLS1rcnlvZ2xvYnVsaW5taWUtY2xiLmRlghQqLnhuLS1taWdybmVm
LTh3YS5kZYIfKi54bi0tbWl0dGVsb2hyZW50Y25kdW5nLXk2Yi5kZYIcKi54bi0t
c2R0ZXVlcmVya2xydW5nLWJsYi5kZYIbKi54bi0tc3RldWVyZXJrbHJobmctZmli
LmRlgg1hZ2VyaWF0cmllLmRlggxhcG9kdGhla2UuZGWCHmFzY2hpbGRkcnVlc2Vu
dW50ZXJmdW5rdGlvbi5kZYIWYXN0ZXVlcmVya2xhZXJ1bmdlbi5kZYIXYXVzdHJh
bGlhbmV4cG9ydC5jb20uYXWCFWJhc2lsYXJpc3Rocm9tYm9zZS5kZYIQYmlsbGln
Zmx1ZWdlaC5kZYIYYnJlY2hyZWl6LWJlaW0taHVzdGVuLmRlghJjaGlyb3ByYWt0
aWtlcmYuZGWCDWNoaXJ1cmdpZWguZGWCDmNobGFteWRpZW5kLmRlghFkZS1vc3Rl
b3Bvcm9zZS5kZYIQZGVvcnRob3BhZWRpZS5kZYINZGVzdHNpZWdlci5kZYIVZGlz
Y3VzLWFydGljdWxhcmlzLmRlghBkb3duLXN5bmRyb21kLmRlghtnZXJhZXVzY2hl
bXBmaW5kbGljaGtlaXQuZGWCDGdlcmlhdHJ5ZS5kZYIYZ21pdHRlbG9ocmVudHp1
ZW5kdW5nLmRlgg1ncmF1ZXItc2FyLmRlghJoY2ctYzMwLWdsb2J1bGkuZGWCEGhl
aWxwcmFrdHlrZXIuZGWCEWthbGl1bS1qb2RhdHVtLmRlghdrYXJwYWx0ZHVubmVs
c3luZHJvbS5kZYIRbWFnZW5zcGllZ2VsdWcuZGWCDW5jYWFzdHJlYW0udHaCDHBj
b3B0aWt1bS5jYYIOcGxheXplbnRyYWwuZGWCE3BvbHluZXVyb3BhdGhpZWUuZGWC
D3JpbmdlbHJvZXRsbi5kZYIWc2FmZnJvbmNhbWJlcmxleS5jby51a4IMc2NvdGJh
bmsuY29tgg1zb2ZpZWRvc3NpLmNvghBzdHJlcHRva29na2VuLmRlggxzeXBoaWxp
c2cuZGWCDnRlc3RzaWVnZWRyLmRlgg50aHJvbWJvc2VkZS5kZYISdG9ybndhbGR0
LXp5c3RlLmRlggl0cmVuZHMuY2OCDnR6ZXN0c2llZ2VyLmRlggt2aXJhZW1pZS5k
ZYIWd2Fzc2Vyc3RvZmZwZXJveGlkZy5kZYIad3d3LWJsdXRkcnVja21lc3NnZXJh
ZXQuZGWCHnhuLS1hYnJ1c3R2ZXJncmVydW5nLXFsYjcyYi5kZYIeeG4tLWJpbmRl
aGF1dGVudHRzbmR1bmctamJjLmRlghp4bi0ta3J5b2dsb2J1bGlubWllLWNsYi5k
ZYISeG4tLW1pZ3JuZWYtOHdhLmRlgh14bi0tbWl0dGVsb2hyZW50Y25kdW5nLXk2
Yi5kZYIaeG4tLXNkdGV1ZXJlcmtscnVuZy1ibGIuZGWCGXhuLS1zdGV1ZXJlcmts
cmhuZy1maWIuZGUwTAYDVR0gBEUwQzAIBgZngQwBAgEwNwYLKwYBBAGC3xMBAQEw
KDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwggEEBgor
BgEEAdZ5AgQCBIH1BIHyAPAAdgBep3P531bA57U2SH3QSeAyepGaDIShEhKEGHWW
gXFFWAAAAW8b9zU/AAAEAwBHMEUCIQCVB+Uh5kP7CMAzWcF8RvjPewqz4H/cJzap
Jk8dwCPbFAIgY8YFBu/+Jr8VYaS4l9SXmyoGjk0bGaAhRMZbbHHTns4AdgCyHgXM
i6LNiiBOh2b5K7mKJSBna9r6cOeySVMt74uQXgAAAW8b9zUtAAAEAwBHMEUCICiU
dTnGDFp10ibiR8WzCpLKbE74co66n5rQHAqWuVNuAiEA7W7XsppXOBJbuRf62O2e
RQnP6QF8K7O2/wDk9g4vxgwwDQYJKoZIhvcNAQELBQADggEBADjULpyYO/+8qRl9
cWrKuIaSC39e51XbqjQzZ/uJspysCcTahwPXcY+XuEymmBtzVb6T47hG6h0BGmxL
EqEwQJM9Zr0c63yRnN5kqDMoTAig1DBHQ7mKlZDb5mvZ9EKFB112KaJh0US6vufa
jYWbuI6VmacuCrCw78JCPsWmXYWV7gPVOf/pmDw9gj1qeJGt31UXcGgIL+jOEaPq
sXCzpIX9OovcbeLzjQ6azvCsscEkMA7XN4C79Pke5wvnDeI2SiXOLKXdE0k0xaL5
i34CVQWxx/XzIxA1a8cF3h1kSzrvIbziCiArZZdrILPKdmU6RQnqL0/3WRZV2Mza
ytRlTGY=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 288569669695511601428737347814252714984082
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-19 01:23:03 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-18 01:23:03 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'magenspiegelug.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 875061637329403086097127653085790209095737013081487076607379504330169731844838518086694329596048687527729414491412005862403578496366039956713632978868168241515566792368913538642555503027869549769678931117513718082266397066284501531105746253349112987264809027577761733023898065272670609805078118281366323905410733141847765001621871864333271396787866948342200993414285971531006356037901393758422168135356220356280803284473119781415537718907087292087453315140387635934496634465163757394463209109085913796631747138181418351858077902193236548840092319548021884109111633642814738446029648748390941995917045555220021458929364619513636095788484491731870779566358282160805764837549139418111628207502655613309008766655930005606153297094791995028118271075858305635882280329236942215166037674879519582757415376484091543582686174322902177021767373722906403224999313729277097938161856646079034573214666018258044655089786194962067914994592893709239551927477764590666710371156424850076797656670529568599369087453306490477677214519899273733967898447089343340249846325723277865131153483781328721287561783537663912378056734992765686579330050182242916682363107457916055836552385438838879316312593723997368548815321290919110680412636471397659114422146067
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							05e3e5f0ed5bbaa7bf37ce81227c99f7d87b5004
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2136 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ageriatrie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.apodtheke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aschilddruesenunterfunktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.asteuererklaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.australianexport.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.basilaristhrombose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.billigfluegeh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.brechreiz-beim-husten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chiropraktikerf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chirurgieh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chlamydiend.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.de-osteoporose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.deorthopaedie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.destsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.discus-articularis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.down-syndromd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.geraeuschempfindlichkeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.geriatrye.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gmittelohrentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.grauer-sar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hcg-c30-globuli.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilpraktyker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kalium-jodatum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karpaltdunnelsyndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.magenspiegelug.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ncaastream.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pcoptikum.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.playzentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.polyneuropathiee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ringelroetln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.saffroncamberley.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scotbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sofiedossi.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.streptokogken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.syphilisg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.testsiegedr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thrombosede.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tornwaldt-zyste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.trends.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tzestsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.viraemie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wasserstoffperoxidg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-blutdruckmessgeraet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--abrustvergrerung-qlb72b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--bindehautenttsndung-jbc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kryoglobulinmie-clb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--migrnef-8wa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--mittelohrentcndung-y6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--sdteuererklrung-blb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--steuererklrhng-fib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ageriatrie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apodtheke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aschilddruesenunterfunktion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asteuererklaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'australianexport.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'basilaristhrombose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'billigfluegeh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brechreiz-beim-husten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiropraktikerf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chirurgieh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chlamydiend.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'de-osteoporose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deorthopaedie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'destsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'discus-articularis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'down-syndromd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geraeuschempfindlichkeit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geriatrye.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gmittelohrentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grauer-sar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hcg-c30-globuli.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilpraktyker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kalium-jodatum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karpaltdunnelsyndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magenspiegelug.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ncaastream.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pcoptikum.ca'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'playzentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'polyneuropathiee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ringelroetln.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saffroncamberley.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scotbank.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sofiedossi.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'streptokogken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'syphilisg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testsiegedr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thrombosede.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tornwaldt-zyste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'trends.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tzestsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'viraemie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wasserstoffperoxidg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-blutdruckmessgeraet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--abrustvergrerung-qlb72b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bindehautenttsndung-jbc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kryoglobulinmie-clb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--migrnef-8wa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mittelohrentcndung-y6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--sdteuererklrung-blb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--steuererklrhng-fib.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016f1bf7353f00000403004730450221009507e521e643fb08c03359c17c46f8cf7b0ab3e07fdc2736a9264f1dc023db14022063c60506effe26bf1561a4b897d4979b2a068e4d1b19a02144c65b6c71d39ece007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016f1bf7352d0000040300473045022028947539c60c5a75d226e247c5b30a92ca6c4ef8728eba9f9ad01c0a96b9536e022100ed6ed7b29a5738125bb917fad8ed9e4509cfe9017c2bb3b6ff00e4f60e2fc60c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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