www.oc.mj-kl.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:77:ac:92:4c:67:e7:73:c0:29:7c:78:76:00:b6:7b:9a:e9 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.oc.mj-kl.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:77:ac:92:4c:67:e7:73:c0:29:7c:78:76:00:b6:7b:9a:e9
Serial Number (int): 389172132230944276941304212213097305971433
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 46:c3:85:cc:e6:ab:b7:02:7d:2c:4a:98:05:d9:cc:ad:e0:66:e8:09
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 26:24:40:57:d5:4b:0f:c1:23:ba:58:48:aa:04:91:42:2c:ee:c6:78
Fingerprint (sha256): ab:cc:34:d7:8c:e4:88:d0:41:54:9d:fd:15:2c:40:5b:fe:ba:68:07:4c:17:19:8f:72:61:14:d8:70:37:fa:1f

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.oc.mj-kl.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.oc.mj-kl.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andreaschwelm.lima-city.de
apollo13.lima-city.de
ashew.lima-city.de
backi.lima-city.de
bassbottle.lima-city.de
beschriftungsgeraet-test.12hp.de
bilaldesignz.lima-city.de
bullritsch.lima-city.de
capoeiraangola.lima-city.de
cqoijswwfdpklxv.bestseller.app
creaturesofdawn.lima-city.de
darkwonder.lima-city.de
dauersuchti.lima-city.de
dustboy.lima-city.de
eknit.lima-city.de
elektro-pur.lima-city.de
email.rheinhotel-kelch.de
erra-details.4lc.eu
exchange.rheinhotel-kelch.de
freiebildungsaar.lima-city.de
gitarrenunterricht-in-muenster.lima-city.de
gmkonline.lima-city.de
gyselanimatioon.lima-city.de
h2o.lima-city.de
heilsteinportal.lima-city.de
holly-hexenwelt.lima-city.de
hot-sinzig.lima-city.de
hpbk.4lc.eu
icedblade.lima-city.de
jenseitsdergleise.lima-city.de
jocko.lima-city.de
jogamers.lima-city.de
jonas-klein.com
judith-tansania.lima-city.de
karola.lima-city.de
kkdesign.lima-city.de
klomannblack.lima-city.de
lama95.lima-city.de
lupenreines-design.lima-city.de
luxh.lima-city.de
m16.lima-city.de
masterjulian.lima-city.de
mediawerk.lima-city.de
meinautomakler.lima-city.de
moeblog.lima-city.de
moonie-arts.lima-city.de
mr-juba.lima-city.de
mrx-gaming.lima-city.de
muellerdani82.lima-city.de
nagl-elektronik.lima-city.de
namtri.lima-city.de
natsuki-chan.lima-city.de
nichiren.lima-city.de
njc.lima-city.de
oldstiga.lima-city.de
owa.rheinhotel-kelch.de
passport0001.lima-city.de
penksurfdisti.lima-city.de
pokebase.lima-city.de
pure-ocean.lima-city.de
redcow.lima-city.de
reflexiontv.lima-city.de
remote.rheinhotel-kelch.de
revelrec.lima-city.de
saimon.lima-city.de
satranc.lima-city.de
soerenschubert.lima-city.de
sparkeling.lima-city.de
stausee.lima-city.de
style-graphic-oase.lima-city.de
t3quila.lima-city.de
tillpro.lima-city.de
tutmoses.lima-city.de
twisterking.lima-city.de
volkbegehren.lima-city.de
waeschestaender-test.12hp.de
werktags.lima-city.de
wolfpack.lima-city.de
www.anja-kostka.lima-city.de
www.besucher-award.lima-city.de
www.chucholowski.lima-city.de
www.drachen-stein.de
www.elektro-pur.lima-city.de
www.frankknott.lima-city.de
www.gcarl16.lima-city.de
www.jos-homepage.lima-city.de
www.oc.mj-kl.de
www.rock-a-peel.lima-city.de
www.sonypspplayer.lima-city.de
zero-one-x.lima-city.de

Other certificates including the domain name mj-kl.de

(limited to 100 certificates)
www.drrs.lima-city.de
benjamin-blank.lima-city.de
exobass.lima-city.de
adipex.lima-city.de
www.mj-kl.de
diehobbits-golfgilde.lima-city.de
arturderengel.lima-city.de
www.nopersona.lima.zone
exobass.lima-city.de
flind.lima-city.de
bitcoincrafting.com
www.wpf.li
www.mj-kl.de
echojoe11.lima-city.de
projekt2007.lima-city.de
*.lumon-living.de
editor.userspage.net
baeckerei-hoch.lima-city.de
tipps-fuer-webmaster.4lima.de
magento2.noobi.eu.org
*.kstv-osning.de
satelite.cloudns.cc
*.lukas-outdoor.de
tennisclub86-ovenhausen.lima-city.de
www.die-gmiatlichn.lima-city.de
*.lumon-living.de
www.xn--extremismusprvention-nzb.de
orlandosilo.lima-city.de
*.fahrschule-tolga.de
www.oc.mj-kl.de
www.neptunium.lima-city.de
buechersternchen.lima-city.de
julpi.lima-city.de
kaerntenblicke.lima-city.de
www.cloud.drk-nordkirchen.de
*.mado-datentechnik.de
mavallee.lima-city.de
www.la-mama.lima-city.de
*.karpfus-maximus.de

Certificate

The complete raw certificate details for www.oc.mj-kl.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIORjCCDS6gAwIBAgISBHeskkxn53PAKXx4dgC2e5rpMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA3MDExMDIxMDBaFw0x
OTA5MjkxMDIxMDBaMBoxGDAWBgNVBAMTD3d3dy5vYy5tai1rbC5kZTCCASIwDQYJ
KoZIhvcNAQEBBQADggEPADCCAQoCggEBAKq8jGjaSRhX5i/N+3CW+Ec3dPiRp70x
bX2+nCACV8IcwxOozEaLsKwRUjOZBuQTtM31YuHCCKQ7u4JvLJ/yAwZzm/AEW5Gz
tdNm9dMKzPzvb2Xb9u3xN5eD+kH29Fi5yAod0tn99PlQWxqq1JyuWhDZQxbwyc1f
alf1zJc0aHjY2vJBo3+/PszARD+pmP1ViHWV29XAawHzCyo8U93jxqm+m87PozRR
ppU0q/CY2J8zn2tW7q14j2MFoPRtuVNzv8FBeu+qpY3Mt8/vnavlFcapJXyJnmsy
WSbWQNPp6QdvLJYuvQKTrHNIHI6rzv6gFEr5Zcdyo17CP6tH3WYmkbkCAwEAAaOC
C1QwggtQMA4GA1UdDwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYB
BQUHAwIwDAYDVR0TAQH/BAIwADAdBgNVHQ4EFgQURsOFzOartwJ9LEqYBdnMreBm
6AkwHwYDVR0jBBgwFoAUqEpqYwR93brm0Tm3pkVl7/Oo7KEwbwYIKwYBBQUHAQEE
YzBhMC4GCCsGAQUFBzABhiJodHRwOi8vb2NzcC5pbnQteDMubGV0c2VuY3J5cHQu
b3JnMC8GCCsGAQUFBzAChiNodHRwOi8vY2VydC5pbnQteDMubGV0c2VuY3J5cHQu
b3JnLzCCCQgGA1UdEQSCCP8wggj7ghphbmRyZWFzY2h3ZWxtLmxpbWEtY2l0eS5k
ZYIVYXBvbGxvMTMubGltYS1jaXR5LmRlghJhc2hldy5saW1hLWNpdHkuZGWCEmJh
Y2tpLmxpbWEtY2l0eS5kZYIXYmFzc2JvdHRsZS5saW1hLWNpdHkuZGWCIGJlc2No
cmlmdHVuZ3NnZXJhZXQtdGVzdC4xMmhwLmRlghliaWxhbGRlc2lnbnoubGltYS1j
aXR5LmRlghdidWxscml0c2NoLmxpbWEtY2l0eS5kZYIbY2Fwb2VpcmFhbmdvbGEu
bGltYS1jaXR5LmRlgh5jcW9panN3d2ZkcGtseHYuYmVzdHNlbGxlci5hcHCCHGNy
ZWF0dXJlc29mZGF3bi5saW1hLWNpdHkuZGWCF2Rhcmt3b25kZXIubGltYS1jaXR5
LmRlghhkYXVlcnN1Y2h0aS5saW1hLWNpdHkuZGWCFGR1c3Rib3kubGltYS1jaXR5
LmRlghJla25pdC5saW1hLWNpdHkuZGWCGGVsZWt0cm8tcHVyLmxpbWEtY2l0eS5k
ZYIZZW1haWwucmhlaW5ob3RlbC1rZWxjaC5kZYITZXJyYS1kZXRhaWxzLjRsYy5l
dYIcZXhjaGFuZ2UucmhlaW5ob3RlbC1rZWxjaC5kZYIdZnJlaWViaWxkdW5nc2Fh
ci5saW1hLWNpdHkuZGWCK2dpdGFycmVudW50ZXJyaWNodC1pbi1tdWVuc3Rlci5s
aW1hLWNpdHkuZGWCFmdta29ubGluZS5saW1hLWNpdHkuZGWCHGd5c2VsYW5pbWF0
aW9vbi5saW1hLWNpdHkuZGWCEGgyby5saW1hLWNpdHkuZGWCHGhlaWxzdGVpbnBv
cnRhbC5saW1hLWNpdHkuZGWCHGhvbGx5LWhleGVud2VsdC5saW1hLWNpdHkuZGWC
F2hvdC1zaW56aWcubGltYS1jaXR5LmRlggtocGJrLjRsYy5ldYIWaWNlZGJsYWRl
LmxpbWEtY2l0eS5kZYIeamVuc2VpdHNkZXJnbGVpc2UubGltYS1jaXR5LmRlghJq
b2Nrby5saW1hLWNpdHkuZGWCFWpvZ2FtZXJzLmxpbWEtY2l0eS5kZYIPam9uYXMt
a2xlaW4uY29tghxqdWRpdGgtdGFuc2FuaWEubGltYS1jaXR5LmRlghNrYXJvbGEu
bGltYS1jaXR5LmRlghVra2Rlc2lnbi5saW1hLWNpdHkuZGWCGWtsb21hbm5ibGFj
ay5saW1hLWNpdHkuZGWCE2xhbWE5NS5saW1hLWNpdHkuZGWCH2x1cGVucmVpbmVz
LWRlc2lnbi5saW1hLWNpdHkuZGWCEWx1eGgubGltYS1jaXR5LmRlghBtMTYubGlt
YS1jaXR5LmRlghltYXN0ZXJqdWxpYW4ubGltYS1jaXR5LmRlghZtZWRpYXdlcmsu
bGltYS1jaXR5LmRlghttZWluYXV0b21ha2xlci5saW1hLWNpdHkuZGWCFG1vZWJs
b2cubGltYS1jaXR5LmRlghhtb29uaWUtYXJ0cy5saW1hLWNpdHkuZGWCFG1yLWp1
YmEubGltYS1jaXR5LmRlghdtcngtZ2FtaW5nLmxpbWEtY2l0eS5kZYIabXVlbGxl
cmRhbmk4Mi5saW1hLWNpdHkuZGWCHG5hZ2wtZWxla3Ryb25pay5saW1hLWNpdHku
ZGWCE25hbXRyaS5saW1hLWNpdHkuZGWCGW5hdHN1a2ktY2hhbi5saW1hLWNpdHku
ZGWCFW5pY2hpcmVuLmxpbWEtY2l0eS5kZYIQbmpjLmxpbWEtY2l0eS5kZYIVb2xk
c3RpZ2EubGltYS1jaXR5LmRlghdvd2EucmhlaW5ob3RlbC1rZWxjaC5kZYIZcGFz
c3BvcnQwMDAxLmxpbWEtY2l0eS5kZYIacGVua3N1cmZkaXN0aS5saW1hLWNpdHku
ZGWCFXBva2ViYXNlLmxpbWEtY2l0eS5kZYIXcHVyZS1vY2Vhbi5saW1hLWNpdHku
ZGWCE3JlZGNvdy5saW1hLWNpdHkuZGWCGHJlZmxleGlvbnR2LmxpbWEtY2l0eS5k
ZYIacmVtb3RlLnJoZWluaG90ZWwta2VsY2guZGWCFXJldmVscmVjLmxpbWEtY2l0
eS5kZYITc2FpbW9uLmxpbWEtY2l0eS5kZYIUc2F0cmFuYy5saW1hLWNpdHkuZGWC
G3NvZXJlbnNjaHViZXJ0LmxpbWEtY2l0eS5kZYIXc3BhcmtlbGluZy5saW1hLWNp
dHkuZGWCFHN0YXVzZWUubGltYS1jaXR5LmRlgh9zdHlsZS1ncmFwaGljLW9hc2Uu
bGltYS1jaXR5LmRlghR0M3F1aWxhLmxpbWEtY2l0eS5kZYIUdGlsbHByby5saW1h
LWNpdHkuZGWCFXR1dG1vc2VzLmxpbWEtY2l0eS5kZYIYdHdpc3RlcmtpbmcubGlt
YS1jaXR5LmRlghl2b2xrYmVnZWhyZW4ubGltYS1jaXR5LmRlghx3YWVzY2hlc3Rh
ZW5kZXItdGVzdC4xMmhwLmRlghV3ZXJrdGFncy5saW1hLWNpdHkuZGWCFXdvbGZw
YWNrLmxpbWEtY2l0eS5kZYIcd3d3LmFuamEta29zdGthLmxpbWEtY2l0eS5kZYIf
d3d3LmJlc3VjaGVyLWF3YXJkLmxpbWEtY2l0eS5kZYIdd3d3LmNodWNob2xvd3Nr
aS5saW1hLWNpdHkuZGWCFHd3dy5kcmFjaGVuLXN0ZWluLmRlghx3d3cuZWxla3Ry
by1wdXIubGltYS1jaXR5LmRlght3d3cuZnJhbmtrbm90dC5saW1hLWNpdHkuZGWC
GHd3dy5nY2FybDE2LmxpbWEtY2l0eS5kZYIdd3d3Lmpvcy1ob21lcGFnZS5saW1h
LWNpdHkuZGWCD3d3dy5vYy5tai1rbC5kZYIcd3d3LnJvY2stYS1wZWVsLmxpbWEt
Y2l0eS5kZYIed3d3LnNvbnlwc3BwbGF5ZXIubGltYS1jaXR5LmRlghd6ZXJvLW9u
ZS14LmxpbWEtY2l0eS5kZTBMBgNVHSAERTBDMAgGBmeBDAECATA3BgsrBgEEAYLf
EwEBATAoMCYGCCsGAQUFBwIBFhpodHRwOi8vY3BzLmxldHNlbmNyeXB0Lm9yZzCC
AQQGCisGAQQB1nkCBAIEgfUEgfIA8AB2AHR+2oMxrTMQkSGcziVPQnDCv/1eQiAI
xjc1eeYQe8xWAAABa61ERV0AAAQDAEcwRQIgV7jQazF0miEgOybtBSG8cFabQ0Tu
u5iBZDAzcgbYk7QCIQCWQ90zhmKdb4XmiMLTutke9WXfc+lBQ1fILvZ7Vw8KxQB2
AGPy283oO8wszwtyhCdXazOkjWF3j711pjixx2hUS9iNAAABa61ERUsAAAQDAEcw
RQIhANlerfsA2ffcc5dui5JyO8e48szwuaGEyGB5puLaf5Z8AiA0zFjum3RRVMgD
it8CW0nuuW1zY87eh9iJcx+R7aXLgzANBgkqhkiG9w0BAQsFAAOCAQEAHwnasptS
Fw55ZgHYJ+Ux6vrY8jWKk74YcwcKk59YK5322sl7Lk/R68H78JQymoSwWP1pwNys
61etvphF7s0JWgUQ3m/4QMFfLAJ5hQOvsYdsjbVZQkG4dvl2PNy5P94cOTH+UgQF
lypffDDfM4SygpTmcej+14Cwjq/dfbgLr9wtTWi3ZLAXkk/CG8yKQi+bf8TWcjRb
7qfvXS3GHqYbCBA/uSSZQaccYBPr428C+enaeVy8rAvy5L2REHQua1SNLBTwtF8H
dvCHm9dy2jzXjAdf47f40qVD318K8OsgWSQEHo9NCQK92u19vd90zerOyxx8sMlE
AEpC2faZjB7M3Q==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqryMaNpJGFfmL837cJb4
Rzd0+JGnvTFtfb6cIAJXwhzDE6jMRouwrBFSM5kG5BO0zfVi4cIIpDu7gm8sn/ID
BnOb8ARbkbO102b10wrM/O9vZdv27fE3l4P6Qfb0WLnICh3S2f30+VBbGqrUnK5a
ENlDFvDJzV9qV/XMlzRoeNja8kGjf78+zMBEP6mY/VWIdZXb1cBrAfMLKjxT3ePG
qb6bzs+jNFGmlTSr8JjYnzOfa1burXiPYwWg9G25U3O/wUF676qljcy3z++dq+UV
xqklfImeazJZJtZA0+npB28sli69ApOsc0gcjqvO/qAUSvllx3KjXsI/q0fdZiaR
uQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 389172132230944276941304212213097305971433
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-07-01 10:21:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-29 10:21:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.oc.mj-kl.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21553488562505176744334312792602543889124140362458156394394598228056350537599302425953244446703405902605310832989361593317158361224501445251264724878020696331072260594416884608237265277354165867110119015230963248573964411609063742326830574132732634452434637297972365452024026766295986399776350217150304145302490461378645738325361662648712709702264374548525774235850138080145013882352021250013250413833770510568426502907423164986206495608123541242798000896615962382277301801723336639593147884501908009405052837778152925529799985895787363927938711926165442998005602991495883625854299939710881350890719184054785921159609
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							46c385cce6abb7027d2c4a9805d9ccade066e809
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2303 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andreaschwelm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apollo13.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ashew.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bassbottle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beschriftungsgeraet-test.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bilaldesignz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bullritsch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'capoeiraangola.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cqoijswwfdpklxv.bestseller.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'creaturesofdawn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'darkwonder.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dauersuchti.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dustboy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eknit.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'elektro-pur.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email.rheinhotel-kelch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'erra-details.4lc.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'exchange.rheinhotel-kelch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freiebildungsaar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gitarrenunterricht-in-muenster.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gmkonline.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gyselanimatioon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h2o.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilsteinportal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holly-hexenwelt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hot-sinzig.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hpbk.4lc.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'icedblade.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jenseitsdergleise.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jocko.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jogamers.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jonas-klein.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'judith-tansania.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karola.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kkdesign.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klomannblack.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lama95.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lupenreines-design.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luxh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm16.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'masterjulian.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mediawerk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meinautomakler.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moeblog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moonie-arts.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mr-juba.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrx-gaming.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'muellerdani82.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nagl-elektronik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'namtri.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'natsuki-chan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nichiren.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldstiga.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'owa.rheinhotel-kelch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'passport0001.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'penksurfdisti.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pokebase.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pure-ocean.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redcow.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reflexiontv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'remote.rheinhotel-kelch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revelrec.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saimon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'satranc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'soerenschubert.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sparkeling.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stausee.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'style-graphic-oase.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't3quila.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tillpro.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tutmoses.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'twisterking.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'volkbegehren.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'waeschestaender-test.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werktags.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfpack.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.anja-kostka.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.besucher-award.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chucholowski.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.drachen-stein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.elektro-pur.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.frankknott.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gcarl16.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jos-homepage.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.oc.mj-kl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rock-a-peel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sonypspplayer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zero-one-x.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016bad44455d0000040300473045022057b8d06b31749a21203b26ed0521bc70569b4344eebb98816430337206d893b40221009643dd3386629d6f85e688c2d3bad91ef565df73e9414357c82ef67b570f0ac500760063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016bad44454b0000040300473045022100d95eadfb00d9f7dc73976e8b92723bc7b8f2ccf0b9a184c86079a6e2da7f967c022034cc58ee9b745154c8038adf025b49eeb96d7363cede87d889731f91eda5cb83
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		001f09dab29b52170e796601d827e531eafad8f2358a93be1873070a939f582b9df6dac97b2e4fd1ebc1fbf094329a84b058fd69c0dcaceb57adbe9845eecd095a0510de6ff840c15f2c02798503afb1876c8db5594241b876f9763cdcb93fde1c3931fe520405972a5f7c30df3384b28294e671e8fed780b08eafdd7db80bafdc2d4d68b764b017924fc21bcc8a422f9b7fc4d672345beea7ef5d2dc61ea61b08103fb9249941a71c6013ebe36f02f9e9da795cbcac0bf2e4bd9110742e6b548d2c14f0b45f0776f0879bd772da3cd78c075fe3b7f8d2a543df5f0af0eb205924041e8f4d0902bddaed7dbddf74cdeacecb1c7cb0c944004a42d9f6998c1eccdd