kak.de
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:ea:cd:85:e8:a3:7c:36:27:d2:f1:86:95:63:7f:8f:c0:42 was issued on by Let's Encrypt.
With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=kak.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:ea:cd:85:e8:a3:7c:36:27:d2:f1:86:95:63:7f:8f:c0:42Serial Number (int): 341236118687870093424609475861468037496898
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: 52:f1:58:19:e2:95:38:d9:5f:4a:79:8b:d9:41:9a:56:cd:1e:c0:fc
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): ff:cf:24:24:23:bf:6e:77:c7:a7:28:cd:08:9f:dc:a5:6a:48:30:d9
Fingerprint (sha256): a4:88:d1:23:83:67:59:2a:cc:9b:0f:33:cb:3a:5b:d2:0e:32:f6:c8:81:51:b5:b5:19:43:97:25:6a:c5:c3:2a
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.orgCheck the revocation status for certificate kak.de
100
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for kak.de
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.clincialskills.net
*.fdh-diaet.de
*.kak.de
*.kal.de
*.kax.de
*.kbg.de
*.kbn.de
*.kbz.de
*.kcr.de
*.kdc.de
*.kdf.de
*.kdm.de
*.kej.de
*.kfa.de
*.kgd.de
*.kgf.de
*.kgj.de
*.kgw.de
*.kgx.de
*.kgz.de
*.khj.de
*.khp.de
*.khr.de
*.khu.de
*.khw.de
*.kih.de
*.kiu.de
*.kjp.de
*.kjz.de
*.kkm.de
*.klj.de
*.kma.de
*.kmu.de
*.kmy.de
*.knj.de
*.knq.de
*.knr.de
*.knu.de
*.koj.de
*.kov.de
*.kow.de
*.koz.de
*.kpa.de
*.kpr.de
*.kpx.de
*.krc.de
*.kre.de
*.susan.es
*.tempepetgrooming.com
*.xn--martiniglser-ocb.de
clincialskills.net
fdh-diaet.de
kak.de
kal.de
kax.de
kbg.de
kbn.de
kbz.de
kcr.de
kdc.de
kdf.de
kdm.de
kej.de
kfa.de
kgd.de
kgf.de
kgj.de
kgw.de
kgx.de
kgz.de
khj.de
khp.de
khr.de
khu.de
khw.de
kih.de
kiu.de
kjp.de
kjz.de
kkm.de
klj.de
kma.de
kmu.de
kmy.de
knj.de
knq.de
knr.de
knu.de
koj.de
kov.de
kow.de
koz.de
kpa.de
kpr.de
kpx.de
krc.de
kre.de
susan.es
tempepetgrooming.com
xn--martiniglser-ocb.de
*.fdh-diaet.de
*.kak.de
*.kal.de
*.kax.de
*.kbg.de
*.kbn.de
*.kbz.de
*.kcr.de
*.kdc.de
*.kdf.de
*.kdm.de
*.kej.de
*.kfa.de
*.kgd.de
*.kgf.de
*.kgj.de
*.kgw.de
*.kgx.de
*.kgz.de
*.khj.de
*.khp.de
*.khr.de
*.khu.de
*.khw.de
*.kih.de
*.kiu.de
*.kjp.de
*.kjz.de
*.kkm.de
*.klj.de
*.kma.de
*.kmu.de
*.kmy.de
*.knj.de
*.knq.de
*.knr.de
*.knu.de
*.koj.de
*.kov.de
*.kow.de
*.koz.de
*.kpa.de
*.kpr.de
*.kpx.de
*.krc.de
*.kre.de
*.susan.es
*.tempepetgrooming.com
*.xn--martiniglser-ocb.de
clincialskills.net
fdh-diaet.de
kak.de
kal.de
kax.de
kbg.de
kbn.de
kbz.de
kcr.de
kdc.de
kdf.de
kdm.de
kej.de
kfa.de
kgd.de
kgf.de
kgj.de
kgw.de
kgx.de
kgz.de
khj.de
khp.de
khr.de
khu.de
khw.de
kih.de
kiu.de
kjp.de
kjz.de
kkm.de
klj.de
kma.de
kmu.de
kmy.de
knj.de
knq.de
knr.de
knu.de
koj.de
kov.de
kow.de
koz.de
kpa.de
kpr.de
kpx.de
krc.de
kre.de
susan.es
tempepetgrooming.com
xn--martiniglser-ocb.de
Other certificates including the domain name kak.de
(limited to 100 certificates)
Certificate
The complete raw certificate details for kak.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIIKKzCCCROgAwIBAgISA+rNheijfDYn0vGGlWN/j8BCMA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTAzMTAwODMyMTdaFw0x OTA2MDgwODMyMTdaMBExDzANBgNVBAMTBmthay5kZTCCAiIwDQYJKoZIhvcNAQEB BQADggIPADCCAgoCggIBALoyjTaYpvIBdum90Uv/8ZGirp3K+M7YlmsQeRpJBE56 EWl55UsS/zsqsjFFA/Gr91MM+yyAmgDy/3vZ6etgyfyNGSQVal0MuE9k9/gpwVeO 2ofwP05H3tHjhFlS9kWrLfA/cskqckOdYENlASp11AbBK/4viPnO9iGrmmGHbFVs TTWD0lExVFF8/usKMmTaTucejfZ1upE1JvuB/VN8AYwZCiKdqrmNLcRUyOcYm11r G09cLexE78BG48HhQhktE30+sCrbueBau4L10BVmfKsmsNnlO5h4h1726pr1n6LU rW3+Z1Jhtkd0NAEL58rRAlgtTTANm2Qac+aMPMvUcKFrawMziEp7bNWBmmBPsB5v lmOWESzzpGrB0O9rIM12EH1kKUrEP4+NzJRbO7ECdH+jve35xfTzjsTi0mvALdmP bFWnOwZmCJF69RX+NDlMszq1sHCyjSlD5GLCTzF0JdXNI823Ch/LJHcbR+HGM41b rWkGugdhy5WrcKiZeHmgLljEb0yjGT0MonCiFurDFm4qo4+w0DaD6nGrgmICGjGe nLim6daBRIa86VhozE2Zd0SRi264Qms0ZqeMsqpoH4X7NXr4INla452HLZ/5Q/OE at64K5KbWP4Eyv73E1zeid7dlXbR7mN7XjOWXIxSrelGHF4qSOPJoES1q6O+9iBt AgMBAAGjggZCMIIGPjAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUH AwEGCCsGAQUFBwMCMAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFFLxWBnilTjZX0p5 i9lBmlbNHsD8MB8GA1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsG AQUFBwEBBGMwYTAuBggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNl bmNyeXB0Lm9yZzAvBggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNl bmNyeXB0Lm9yZy8wggP3BgNVHREEggPuMIID6oIUKi5jbGluY2lhbHNraWxscy5u ZXSCDiouZmRoLWRpYWV0LmRlgggqLmthay5kZYIIKi5rYWwuZGWCCCoua2F4LmRl gggqLmtiZy5kZYIIKi5rYm4uZGWCCCoua2J6LmRlgggqLmtjci5kZYIIKi5rZGMu ZGWCCCoua2RmLmRlgggqLmtkbS5kZYIIKi5rZWouZGWCCCoua2ZhLmRlgggqLmtn ZC5kZYIIKi5rZ2YuZGWCCCoua2dqLmRlgggqLmtndy5kZYIIKi5rZ3guZGWCCCou a2d6LmRlgggqLmtoai5kZYIIKi5raHAuZGWCCCoua2hyLmRlgggqLmtodS5kZYII Ki5raHcuZGWCCCoua2loLmRlgggqLmtpdS5kZYIIKi5ranAuZGWCCCoua2p6LmRl gggqLmtrbS5kZYIIKi5rbGouZGWCCCoua21hLmRlgggqLmttdS5kZYIIKi5rbXku ZGWCCCoua25qLmRlgggqLmtucS5kZYIIKi5rbnIuZGWCCCoua251LmRlgggqLmtv ai5kZYIIKi5rb3YuZGWCCCoua293LmRlgggqLmtvei5kZYIIKi5rcGEuZGWCCCou a3ByLmRlgggqLmtweC5kZYIIKi5rcmMuZGWCCCoua3JlLmRlggoqLnN1c2FuLmVz ghYqLnRlbXBlcGV0Z3Jvb21pbmcuY29tghkqLnhuLS1tYXJ0aW5pZ2xzZXItb2Ni LmRlghJjbGluY2lhbHNraWxscy5uZXSCDGZkaC1kaWFldC5kZYIGa2FrLmRlggZr YWwuZGWCBmtheC5kZYIGa2JnLmRlggZrYm4uZGWCBmtiei5kZYIGa2NyLmRlggZr ZGMuZGWCBmtkZi5kZYIGa2RtLmRlggZrZWouZGWCBmtmYS5kZYIGa2dkLmRlggZr Z2YuZGWCBmtnai5kZYIGa2d3LmRlggZrZ3guZGWCBmtnei5kZYIGa2hqLmRlggZr aHAuZGWCBmtoci5kZYIGa2h1LmRlggZraHcuZGWCBmtpaC5kZYIGa2l1LmRlggZr anAuZGWCBmtqei5kZYIGa2ttLmRlggZrbGouZGWCBmttYS5kZYIGa211LmRlggZr bXkuZGWCBmtuai5kZYIGa25xLmRlggZrbnIuZGWCBmtudS5kZYIGa29qLmRlggZr b3YuZGWCBmtvdy5kZYIGa296LmRlggZrcGEuZGWCBmtwci5kZYIGa3B4LmRlggZr cmMuZGWCBmtyZS5kZYIIc3VzYW4uZXOCFHRlbXBlcGV0Z3Jvb21pbmcuY29tghd4 bi0tbWFydGluaWdsc2VyLW9jYi5kZTBMBgNVHSAERTBDMAgGBmeBDAECATA3Bgsr BgEEAYLfEwEBATAoMCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0 Lm9yZzCCAQMGCisGAQQB1nkCBAIEgfQEgfEA7wB2AHR+2oMxrTMQkSGcziVPQnDC v/1eQiAIxjc1eeYQe8xWAAABaWbyH8sAAAQDAEcwRQIge/+31cdiM5+YNUuABpi4 EkZtfDtcmxW2xb7GbmwUCBwCIQDa/8y8rLsH6Dg7lzxuSEeFRQVsKzPZk9yS2Dlo bzOGtAB1AGPy283oO8wszwtyhCdXazOkjWF3j711pjixx2hUS9iNAAABaWbyICsA AAQDAEYwRAIgFFxzj8I8s815fmeA9PtF5dyPDF+/nIIN0nJ4iJzi16ECIA+V4A31 iSz0ph6EZxVYuR04lQz798LQdd0urt5LfkYjMA0GCSqGSIb3DQEBCwUAA4IBAQBV mlSi826t1Kor2sgVFmCL/NWY6ihdXZ3Kdf5vIQSr00I5DPYcm8zaBmBagNXfHRTZ nI/gHP6mNKr0vBZap96mnFCqUFdan+9F1JT9HBgjkpUYEqa3jUy5qpsnkljl8uoB uo8LfPsBN+9AhpZmPSaOR65VeX5PTrzYqWxe7+sBz61l4chaf7lDiHMs02bNZLK2 s1djZ9ULelsposi609WNtT2xJujPzN9sjn/M+EwN+nSx+wiFCBGtCWSaaXtGNSRi RSPiH/CzlQc46XIUiVh+m7G5lppSJTEF1IUmBjk+uRisTSNo8dvqkh9PYnb6RQSY +53YxSikE9wNbZ3AOKMC -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEAujKNNpim8gF26b3RS//x kaKuncr4ztiWaxB5GkkETnoRaXnlSxL/OyqyMUUD8av3Uwz7LICaAPL/e9np62DJ /I0ZJBVqXQy4T2T3+CnBV47ah/A/Tkfe0eOEWVL2Rast8D9yySpyQ51gQ2UBKnXU BsEr/i+I+c72IauaYYdsVWxNNYPSUTFUUXz+6woyZNpO5x6N9nW6kTUm+4H9U3wB jBkKIp2quY0txFTI5xibXWsbT1wt7ETvwEbjweFCGS0TfT6wKtu54Fq7gvXQFWZ8 qyaw2eU7mHiHXvbqmvWfotStbf5nUmG2R3Q0AQvnytECWC1NMA2bZBpz5ow8y9Rw oWtrAzOISnts1YGaYE+wHm+WY5YRLPOkasHQ72sgzXYQfWQpSsQ/j43MlFs7sQJ0 f6O97fnF9POOxOLSa8At2Y9sVac7BmYIkXr1Ff40OUyzOrWwcLKNKUPkYsJPMXQl 1c0jzbcKH8skdxtH4cYzjVutaQa6B2HLlatwqJl4eaAuWMRvTKMZPQyicKIW6sMW biqjj7DQNoPqcauCYgIaMZ6cuKbp1oFEhrzpWGjMTZl3RJGLbrhCazRmp4yyqmgf hfs1evgg2VrjnYctn/lD84Rq3rgrkptY/gTK/vcTXN6J3t2VdtHuY3teM5ZcjFKt 6UYcXipI48mgRLWro772IG0CAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 341236118687870093424609475861468037496898 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-10 08:32:17 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-08 08:32:17 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kak.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 759619392720115651003572366062825731528612080639284398364868307012406679404699138473679366584871660778116715277630705586110335016244025035084660454807994023705174327892682839394350035159363948977938095878963233163570547773402457587750351311587054918495134616916649415053534043971238101836077943652574245410033553472366292283049166541466764648140768143520417007313164468236571997844933355905570105214204453262886483434655099212801094450469071727650409852463188738173868629536998152818939466531351322815020986223452623713352099302193529632740210683754190418866660430109844480645639563166292746859902522142677360263956805127505261414723678430603879617260526758503665503321310934194314769292100046286226497919511243528244743308610453124554356240284066489767973751044397613082247820049661011479116949716566641218631433606878751096424761756844802333817378911738195020544483771503787616068140815376801075422478610020209418833667118178111656299199951833464419123808098665139539460362103276119284546352070762474418648319238292667350251979368117842726776799194613892982033430629414947034643297557176471598319184444764900842962543024543645769641700840999919977117777288272915457597686466549298520648646600281530168137468094676522662290456453229 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 52f15819e29538d95f4a798bd9419a56cd1ec0fc . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1006 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.clincialskills.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fdh-diaet.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kak.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kal.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kax.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kbg.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kbn.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kbz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kcr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kdc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kdf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kdm.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kej.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kfa.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgd.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgx.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kgz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.khj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.khp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.khr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.khu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.khw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kih.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kiu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kjp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kjz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kkm.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.klj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kma.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kmu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kmy.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knq.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.koj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kov.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kow.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.koz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kpa.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kpr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kpx.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.krc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kre.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.susan.es' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tempepetgrooming.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--martiniglser-ocb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clincialskills.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fdh-diaet.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kak.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kal.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kax.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kbg.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kbn.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kbz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kcr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kdc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kdf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kdm.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kej.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kfa.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgd.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgx.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'khj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'khp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'khr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'khu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'khw.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kih.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kjp.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kjz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kkm.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kma.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kmu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kmy.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knq.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knu.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koj.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kov.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kow.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kpa.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kpr.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kpx.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'krc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kre.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'susan.es' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tempepetgrooming.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--martiniglser-ocb.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes) 00ef007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016966f21fcb000004030047304502207bffb7d5c762339f98354b800698b812466d7c3b5c9b15b6c5bec66e6c14081c022100daffccbcacbb07e8383b973c6e48478545056c2b33d993dc92d839686f3386b400750063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016966f2202b00000403004630440220145c738fc23cb3cd797e6780f4fb45e5dc8f0c5fbf9c820dd27278889ce2d7a102200f95e00df5892cf4a61e84671558b91d38950cfbf7c2d075dd2eaede4b7e4623 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 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