anurysma.de

Issued by R3

About this certificate

This digital certificate with serial number 04:ff:88:dc:ca:37:a6:c3:b8:04:46:78:6c:7e:70:ac:e7:14 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=anurysma.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:ff:88:dc:ca:37:a6:c3:b8:04:46:78:6c:7e:70:ac:e7:14
Serial Number (int): 435403068706071820987530747465888885958420
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: bf:45:1b:7d:53:ab:82:3c:b6:35:f6:aa:99:31:26:58:8a:7c:7f:90
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): cc:a8:33:a8:63:48:4d:8a:1d:38:d7:f9:75:35:e7:6c:28:36:bf:73
Fingerprint (sha256): b0:39:fa:e2:4f:d4:c5:0b:ed:6c:c9:eb:6e:25:10:0b:57:f0:e8:6c:ef:73:d1:c8:c5:63:d7:c0:3b:0a:6e:4e

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate anurysma.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for anurysma.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.adtrologie.de
*.africanrights.org
*.aleistenbruch.de
*.anurysma.de
*.astrologies.de
*.autoservizisedita.com
*.babyswing.com.au
*.badcovers.com
*.bodypaint.be
*.butyrophenon.de
*.crediteuroe.de
*.deautismus.de
*.degos-syndrom.de
*.dilatative-kardiomyopathie.de
*.dupreknitwear.co.uk
*.edgepart.com
*.extensiong.de
*.fbromyalgie.de
*.friiscoffee.com
*.gadhs.de
*.gautismus.de
*.kaetze.de
*.kpopcams.com
*.lndico.de
*.luftschlucken.de
*.lysylhydroxylasen.de
*.meatthefacts.org
*.paget-von-schroetter-syndrom.de
*.patients-access.co.uk
*.philates.de
*.pilatdes.de
*.prvate-krankenversicherung.de
*.prvtepxrty.com
*.rechtsherzhypertrophie.de
*.roggeroshoes.com
*.scheidnpilz.de
*.scheienpilz.de
*.scheitenpilz.de
*.simvinity.de
*.tangmi.xyz
*.torengi20.com
*.triaba.co
*.vorhoffimmern.de
*.wunsertax.de
*.wwwebay-kleinanzeige.de
*.x2metrology.com
*.xn--knchelschutz-5ib.de
*.xn--rckenkratzer-dlb.de
*.xn--schafzchter-yhb.de
*.ytdjs.com
adtrologie.de
africanrights.org
aleistenbruch.de
anurysma.de
astrologies.de
autoservizisedita.com
babyswing.com.au
badcovers.com
bodypaint.be
butyrophenon.de
crediteuroe.de
deautismus.de
degos-syndrom.de
dilatative-kardiomyopathie.de
dupreknitwear.co.uk
edgepart.com
extensiong.de
fbromyalgie.de
friiscoffee.com
gadhs.de
gautismus.de
kaetze.de
kpopcams.com
lndico.de
luftschlucken.de
lysylhydroxylasen.de
meatthefacts.org
paget-von-schroetter-syndrom.de
patients-access.co.uk
philates.de
pilatdes.de
prvate-krankenversicherung.de
prvtepxrty.com
rechtsherzhypertrophie.de
roggeroshoes.com
scheidnpilz.de
scheienpilz.de
scheitenpilz.de
simvinity.de
tangmi.xyz
torengi20.com
triaba.co
vorhoffimmern.de
wunsertax.de
wwwebay-kleinanzeige.de
x2metrology.com
xn--knchelschutz-5ib.de
xn--rckenkratzer-dlb.de
xn--schafzchter-yhb.de
ytdjs.com

Other certificates including the domain name anurysma.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for anurysma.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINJTCCDA2gAwIBAgISBP+I3Mo3psO4BEZ4bH5wrOcUMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yNDAxMTEyMTAwNTdaFw0yNDA0MTAyMTAwNTZaMBYxFDASBgNVBAMT
C2FudXJ5c21hLmRlMIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA2Vwk
YZIemJRMbbHnpgiRBRUDobRXq4uDuTxMULb5Rpbi9rcm4aKDAjlwRoPTxaA6XnFv
Oy86xPUd+e8j12jOe+f8L5Vi4Gj6V0tyHDj2hMSwvuaTO1ytSziGI4Isb+1He5gG
YrGr7TiJSyQkNW6GsZW7gUijA2a5H4UO635frXGp/g2+GzgKi2sf8Di4msamDJjf
gKyls3w6KcgkPx2qVsNutDalx0NUbB2rnIxIwtHQrRL4d+z4VVdpTK0wH1AHhQHS
Wid9umq5C8EfdesgzXbGd+qbjssvrnSsujnsm/1dTzPm2mfRd+1+4eJYB7FNy6JL
brnBYxQD01FzDruyWjILv4u835dxswK4vrfy7UDPSfENHn2OrBnmZ1EpF2/WTJXE
tkxiE7fcRvJ2DQMPlPDmwdC0UK7vBD9A3sFa9y0br4PMp0QqIMgrUfp2NfKn3TAR
p60wrX/JSKdW1Eh2RrmgmbicadiDwPmPb3Pt5enZQA+0Z4d9TmhRNDEMEO5Wzht7
wddRj6MHYUv01UZM5cyN0M2qIvJFQTKePE1RpgXTAdVorI6rYqToZL5exOXN4AN+
hGU8u05KtzqN/rtlLoWplxsfgPsFEW7NkLDBswbxyK0CXJYTYI0itUbT4pgA30+/
CMogaiKMaeFwJkR1DjWWsrgqcc7vJD/o2c0gwM0CAwEAAaOCCU8wgglLMA4GA1Ud
DwEB/wQEAwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0T
AQH/BAIwADAdBgNVHQ4EFgQUv0UbfVOrgjy2NfaqmTEmWIp8f5AwHwYDVR0jBBgw
FoAUFC6zF7dYVsuuUAlA5h+vnYsUwsYwVQYIKwYBBQUHAQEESTBHMCEGCCsGAQUF
BzABhhVodHRwOi8vcjMuby5sZW5jci5vcmcwIgYIKwYBBQUHMAKGFmh0dHA6Ly9y
My5pLmxlbmNyLm9yZy8wggdXBgNVHREEggdOMIIHSoIPKi5hZHRyb2xvZ2llLmRl
ghMqLmFmcmljYW5yaWdodHMub3JnghIqLmFsZWlzdGVuYnJ1Y2guZGWCDSouYW51
cnlzbWEuZGWCECouYXN0cm9sb2dpZXMuZGWCFyouYXV0b3NlcnZpemlzZWRpdGEu
Y29tghIqLmJhYnlzd2luZy5jb20uYXWCDyouYmFkY292ZXJzLmNvbYIOKi5ib2R5
cGFpbnQuYmWCESouYnV0eXJvcGhlbm9uLmRlghAqLmNyZWRpdGV1cm9lLmRlgg8q
LmRlYXV0aXNtdXMuZGWCEiouZGVnb3Mtc3luZHJvbS5kZYIfKi5kaWxhdGF0aXZl
LWthcmRpb215b3BhdGhpZS5kZYIVKi5kdXByZWtuaXR3ZWFyLmNvLnVrgg4qLmVk
Z2VwYXJ0LmNvbYIPKi5leHRlbnNpb25nLmRlghAqLmZicm9teWFsZ2llLmRlghEq
LmZyaWlzY29mZmVlLmNvbYIKKi5nYWRocy5kZYIOKi5nYXV0aXNtdXMuZGWCCyou
a2FldHplLmRlgg4qLmtwb3BjYW1zLmNvbYILKi5sbmRpY28uZGWCEioubHVmdHNj
aGx1Y2tlbi5kZYIWKi5seXN5bGh5ZHJveHlsYXNlbi5kZYISKi5tZWF0dGhlZmFj
dHMub3JngiEqLnBhZ2V0LXZvbi1zY2hyb2V0dGVyLXN5bmRyb20uZGWCFyoucGF0
aWVudHMtYWNjZXNzLmNvLnVrgg0qLnBoaWxhdGVzLmRlgg0qLnBpbGF0ZGVzLmRl
gh8qLnBydmF0ZS1rcmFua2VudmVyc2ljaGVydW5nLmRlghAqLnBydnRlcHhydHku
Y29tghsqLnJlY2h0c2hlcnpoeXBlcnRyb3BoaWUuZGWCEioucm9nZ2Vyb3Nob2Vz
LmNvbYIQKi5zY2hlaWRucGlsei5kZYIQKi5zY2hlaWVucGlsei5kZYIRKi5zY2hl
aXRlbnBpbHouZGWCDiouc2ltdmluaXR5LmRlggwqLnRhbmdtaS54eXqCDyoudG9y
ZW5naTIwLmNvbYILKi50cmlhYmEuY2+CEioudm9yaG9mZmltbWVybi5kZYIOKi53
dW5zZXJ0YXguZGWCGSoud3d3ZWJheS1rbGVpbmFuemVpZ2UuZGWCESoueDJtZXRy
b2xvZ3kuY29tghkqLnhuLS1rbmNoZWxzY2h1dHotNWliLmRlghkqLnhuLS1yY2tl
bmtyYXR6ZXItZGxiLmRlghgqLnhuLS1zY2hhZnpjaHRlci15aGIuZGWCCyoueXRk
anMuY29tgg1hZHRyb2xvZ2llLmRlghFhZnJpY2FucmlnaHRzLm9yZ4IQYWxlaXN0
ZW5icnVjaC5kZYILYW51cnlzbWEuZGWCDmFzdHJvbG9naWVzLmRlghVhdXRvc2Vy
dml6aXNlZGl0YS5jb22CEGJhYnlzd2luZy5jb20uYXWCDWJhZGNvdmVycy5jb22C
DGJvZHlwYWludC5iZYIPYnV0eXJvcGhlbm9uLmRlgg5jcmVkaXRldXJvZS5kZYIN
ZGVhdXRpc211cy5kZYIQZGVnb3Mtc3luZHJvbS5kZYIdZGlsYXRhdGl2ZS1rYXJk
aW9teW9wYXRoaWUuZGWCE2R1cHJla25pdHdlYXIuY28udWuCDGVkZ2VwYXJ0LmNv
bYINZXh0ZW5zaW9uZy5kZYIOZmJyb215YWxnaWUuZGWCD2ZyaWlzY29mZmVlLmNv
bYIIZ2FkaHMuZGWCDGdhdXRpc211cy5kZYIJa2FldHplLmRlggxrcG9wY2Ftcy5j
b22CCWxuZGljby5kZYIQbHVmdHNjaGx1Y2tlbi5kZYIUbHlzeWxoeWRyb3h5bGFz
ZW4uZGWCEG1lYXR0aGVmYWN0cy5vcmeCH3BhZ2V0LXZvbi1zY2hyb2V0dGVyLXN5
bmRyb20uZGWCFXBhdGllbnRzLWFjY2Vzcy5jby51a4ILcGhpbGF0ZXMuZGWCC3Bp
bGF0ZGVzLmRlgh1wcnZhdGUta3JhbmtlbnZlcnNpY2hlcnVuZy5kZYIOcHJ2dGVw
eHJ0eS5jb22CGXJlY2h0c2hlcnpoeXBlcnRyb3BoaWUuZGWCEHJvZ2dlcm9zaG9l
cy5jb22CDnNjaGVpZG5waWx6LmRlgg5zY2hlaWVucGlsei5kZYIPc2NoZWl0ZW5w
aWx6LmRlggxzaW12aW5pdHkuZGWCCnRhbmdtaS54eXqCDXRvcmVuZ2kyMC5jb22C
CXRyaWFiYS5jb4IQdm9yaG9mZmltbWVybi5kZYIMd3Vuc2VydGF4LmRlghd3d3dl
YmF5LWtsZWluYW56ZWlnZS5kZYIPeDJtZXRyb2xvZ3kuY29tghd4bi0ta25jaGVs
c2NodXR6LTVpYi5kZYIXeG4tLXJja2Vua3JhdHplci1kbGIuZGWCFnhuLS1zY2hh
ZnpjaHRlci15aGIuZGWCCXl0ZGpzLmNvbTATBgNVHSAEDDAKMAgGBmeBDAECATCC
AQMGCisGAQQB1nkCBAIEgfQEgfEA7wB2ADtTd3U+LbmAToswWwb+QDtn2E/D9Me9
AA0tcm/h+tQXAAABjPqK69oAAAQDAEcwRQIgYcDc756kFAMziadn9/Mgh1gPfiLI
GUMZabVprOLMauMCIQCf1L4H1neQksux1qP9dpblF1E/0e3xNdLxQLuP+WqNSwB1
AEiw42vapkc0D+VqAvqdMOscUgHLVt0sgdm7v6s52IRzAAABjPqK7dAAAAQDAEYw
RAIgZHQ5Df/vbITpy29NqOtbmnztlpUmttze+eZp0FAVy3ICIDWN0If32tefQw4C
+QBz+4P1xxM2SwU/yOvOCMXjLwlyMA0GCSqGSIb3DQEBCwUAA4IBAQB6b10dbg5W
G16fAB20fbjBE4O617aHf2PSPdKWjQBf+fXMbKZisATcSb9WicpQegkfgEeFa2AH
ozoVqNjaBPSANIdH/KyNQzsBPbij22lK1g4TC4Au79pkGjAT5D/PZz2RwlqDmJ2O
U/gxZdJZpJZ8lg09cVtEPh37kjtFHlBzOdyeXPGxCJLIKQ6jNVYJhLSI48BwhJ+3
pP3QqJ61NXHLRBCJwhlOnjLtNcmQ21CUL15EBRLaNJTXiszwkVL9pEzPxl5kxpE7
KRSAC/H+fMSidjoWikMU/oHr6ACFm5iL5E3RJh+/BVaI8FqQw4VmP0L/q24l9tlj
aZWbW081OZy3
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 435403068706071820987530747465888885958420
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-11 21:00:57 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-10 21:00:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'anurysma.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 886751149588600835977344492906518546209774707031180980998560397088787435851413189729766132610661591563327005641179490792380063580150077768036820713858541185777483089753846452765934734721201452161500394814147981581300966507381294429970202227933871098444775843805176502179784741158990832475703922832842050412084587003736059872256343400591163889475089843490148914975447647415097795200394528044989172522809999116496750025507081506989529410358988020640316759471476245290708662699785948282050164854007431608535483126637293193952711269396904155414854620087493316151230187107278296435154195508973906103432249032678720377113855070281123906085326908403767369919500867308434723485328240236611731129049106465966697078155916396407539926395203481337074495774772046984965806138431139678237013598469877884224652567518211849007090293334224875966135307693303093814613976743272524886808962459252298179380484139214285301048047538238796756943076596128802645395311637698470500967722384849652685643264525819227737950417268845079693571194588052614904283513022515614887464632228105942379367309588255558042181977879962667133422732228741897721308242302767446858579640084522852447327609899727406487349477355082849028213489396779442779855359719694440206629388493
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bf451b7d53ab823cb635f6aa993126588a7c7f90
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1870 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adtrologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.africanrights.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aleistenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.anurysma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.astrologies.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.autoservizisedita.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.babyswing.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.badcovers.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bodypaint.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.butyrophenon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.crediteuroe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.deautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.degos-syndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dilatative-kardiomyopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dupreknitwear.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.edgepart.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.extensiong.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fbromyalgie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.friiscoffee.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gadhs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kaetze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kpopcams.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lndico.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.luftschlucken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lysylhydroxylasen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.meatthefacts.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.paget-von-schroetter-syndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.patients-access.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.philates.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pilatdes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prvate-krankenversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.prvtepxrty.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rechtsherzhypertrophie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.roggeroshoes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scheidnpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scheienpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scheitenpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.simvinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tangmi.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.torengi20.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.triaba.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.vorhoffimmern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wunsertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wwwebay-kleinanzeige.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.x2metrology.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--knchelschutz-5ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--rckenkratzer-dlb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--schafzchter-yhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ytdjs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adtrologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'africanrights.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aleistenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anurysma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'astrologies.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autoservizisedita.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyswing.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'badcovers.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bodypaint.be'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'butyrophenon.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crediteuroe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'degos-syndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dilatative-kardiomyopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dupreknitwear.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'edgepart.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'extensiong.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fbromyalgie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'friiscoffee.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gadhs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gautismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kaetze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kpopcams.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lndico.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'luftschlucken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lysylhydroxylasen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meatthefacts.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'paget-von-schroetter-syndrom.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'patients-access.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philates.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pilatdes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prvate-krankenversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prvtepxrty.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rechtsherzhypertrophie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roggeroshoes.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scheidnpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scheienpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scheitenpilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simvinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tangmi.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'torengi20.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'triaba.co'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vorhoffimmern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wunsertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwebay-kleinanzeige.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'x2metrology.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--knchelschutz-5ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--rckenkratzer-dlb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--schafzchter-yhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ytdjs.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018cfa8aebda0000040300473045022061c0dcef9ea414033389a767f7f32087580f7e22c819431969b569ace2cc6ae30221009fd4be07d6779092cbb1d6a3fd7696e517513fd1edf135d2f140bb8ff96a8d4b00750048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018cfa8aedd0000004030046304402206474390dffef6c84e9cb6f4da8eb5b9a7ced969526b6dcdef9e669d05015cb720220358dd087f7dad79f430e02f90073fb83f5c713364b053fc8ebce08c5e32f0972
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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