kiosk.das-pfalz-magazin.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:f3:c6:02:24:21:7d:55:bc:e6:07:10:36:50:83:66:9d:9c was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=kiosk.das-pfalz-magazin.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:f3:c6:02:24:21:7d:55:bc:e6:07:10:36:50:83:66:9d:9c
Serial Number (int): 344288671217647981345363291635128092499356
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: b7:93:46:b3:c6:45:61:95:aa:3b:01:9e:c2:13:47:17:41:38:40:11
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 9a:a5:6b:c6:f4:c6:82:ae:23:b6:89:a0:85:15:f6:a0:3a:f8:c2:48
Fingerprint (sha256): b1:a6:2e:c4:ab:72:16:4e:77:de:2e:66:ea:e0:26:70:f5:8b:d8:8c:89:7c:43:a5:e4:d8:12:97:4a:16:e0:8c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate kiosk.das-pfalz-magazin.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kiosk.das-pfalz-magazin.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

aktuell.vital-ag.ch
angebote.dersteirerhof.at
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.adipec.com
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
broschuere.bildkunstakademie.de
catalogs.k7-pro.com
digiprospekt.freyplus.de
digital.equestrianlifemagazine.co.uk
digital.queencityconnections.com
digitalkiosk.ecotech.com
dossier.benecos.eu
downloads.berghaus-verkehrstechnik.de
ebooks.teammelanie.nz
ejournal.galabau-praxis.de
emagazin.eishockeywelt.com
epaper.asscompact.de
epaper.audimax.de
epaper.chili-peppers.de
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.technischesysteme.com
epaper.uehlingerag.ch
epapers.juenglingverlag.de
immobilienmagazin.steinauer-immo.ch
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.lemo-schuh.ch
katalog.sportkind.de
kataloge.acryl-lasern.de
kataloge.holzimpraegnierwerk.ch
kataloge.kurdirekt.de
kataloge.otto-pokale.de
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloge.triplex-fischer.de
kataloge.vbh.de
kataloge.vitaltours.de
kataloge.werbeartikel-laeser.ch
kiosk.das-pfalz-magazin.de
kiosk.dolcevita-magazin.ch
kiosk.dorfstadt.de
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.leuchtfeuer-verlag.com
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.tsg-reutlingen.info
kurse.bdb-musikakademie.de
lesenswert.extraprima.com
library.crestawards.org
magazin.bora.com
magazine.4actionsport.it
magazine.biss.team
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
prospekt.hirsch-ille.de
prospekt.kueche-seestadt.at
prospekt.past-software.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.kmu.org
publikationen.manres.ch
read.africanphotomag.co.ke
rehastimme.degemed.de
rieswick.mediaflip.de
silentreview.faaa.net
stadtanzeiger.marbacher-zeitung.de
strickmagazine.schoeller-wolle.de
webkiosk.airhoppark.de
webkiosk.bartelt.at
webkiosk.bm-agrotech.ch
webkiosk.bonacasa.ch
webkiosk.edeka-koehne.de
webkiosk.ghoztmedia.com
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosk.werk5.ch
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
werbeartikel-katalog.takutrends.de
www.infoblatt.at
www.jlr-emobility.de
www.maryspubs.com
www.revistacipcisa.com

Other certificates including the domain name das-pfalz-magazin.de

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
ads.das-pfalz-magazin.de
jobst-wohnwelt.mediaflip.de
epaper.treffpunkt-bau.eu
moebel-mmz.mediaflip.de
www.das-pfalz-magazin.de
magazin.zibibbo.de
jobst-wohnwelt.mediaflip.de
hoffmann-moebel.mediaflip.de
www.das-pfalz-magazin.de
hoffmann-moebel.mediaflip.de
hummerich.mediaflip.de
moegro.mediaflip.de
ruesen.mediaflip.de
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
hummerich.mediaflip.de
ads.das-pfalz-magazin.de
trop.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
hummerich.mediaflip.de
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
katalog.seglerbedarf.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
epaper.treffpunkt-bau.eu
sonavsofab.xp1.com
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-zuck.mediaflip.de
moebel-berta.mediaflip.de
epaper.sinntec.de
moebel-mmz.mediaflip.de
jobst-wohnwelt.mediaflip.de
ads.das-pfalz-magazin.de
hummerich.mediaflip.de
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
katalog.unzerbrechbar.de
medien.koinno-bmwi.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
ads.das-pfalz-magazin.de
hummerich.mediaflip.de
logo-moebel.mediaflip.de
katalog.unzerbrechbar.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-berta.mediaflip.de
www.das-pfalz-magazin.de
moebel-gruber.mediaflip.de
epaper.treffpunkt-bau.eu
moebel-berta.mediaflip.de
moebel-meyer.mediaflip.de
mobila.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
www.das-pfalz-magazin.de
ads.das-pfalz-magazin.de
medien.koinno-bmwi.de
jobst-wohnwelt.mediaflip.de
magazin.em-chiemgau.de
lexs.das-pfalz-magazin.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
hummerich.mediaflip.de
www.das-pfalz-magazin.de
moebel-gruber.mediaflip.de
www.das-pfalz-magazin.de
webkiosk.holz-speckmann.de
moebel-brameyer.mediaflip.de
www.das-pfalz-magazin.de
moebel-seesen.mediaflip.de
ruesen.mediaflip.de
ads.das-pfalz-magazin.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
www.das-pfalz-magazin.de
moebel-mai.mediaflip.de
medien.koinno-bmwi.de
moebel-mmz.mediaflip.de
ads.das-pfalz-magazin.de
epaper.transgourmet.ch
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de

Certificate

The complete raw certificate details for kiosk.das-pfalz-magazin.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA3DDqSAL1OFbrBkClzdIq
SwxSbRuKo1g3WG9Ay/oADud6g5DYQjNW9IQNpiHZguxh2RVmqqA32I/Pp34B4iAZ
B3sg1ei3prX2zM5CA2Mwu5yLMGncBCzmBKiJxxVhF7RPLLn574BZPI0blchdcJiN
Nwgbthn7217Doib8r3ogW6YYLbKeFpXeFAR/osRS/tDiMMkZvoQOmgwoslB7gRi9
Fopcebq7Y1etoeyeiTnlPcxvitiigs9bqlTWkTFJRfEZwKdTNSWDUjhX0QgMa0Co
4Hh7xnZvPzkbksa3BCDBfLrnQChEV/3/tsLE67wa40YyYH0r5ZOpcyw8VRoidGX8
tQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 344288671217647981345363291635128092499356
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-27 15:06:39 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-25 15:06:39 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27796548057575100824073377098044727771166532282419308396939838724273298282408799860214311265392084894830200825460447374708498777117915873463231521988502030071490372206416567645509512077055538615047737536308160147374475794929269709706726343291620308587108289876742169960957121014983794999252671029689205872694284465846547124958138579055205194802798170305857482362639889147043321185002638304254894838000037872664049939654204164146408102652763183958602990611592842676311049053374227007133878338872921324355850218028104807472414138187829272728566826493599564329168377591850840547473775279351698749286558908194579544407221
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							b79346b3c6456195aa3b019ec213471741384011
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2638 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aktuell.vital-ag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.dersteirerhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.adipec.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.bildkunstakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.k7-pro.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.equestrianlifemagazine.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digitalkiosk.ecotech.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'downloads.berghaus-verkehrstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ejournal.galabau-praxis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emagazin.eishockeywelt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.audimax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.uehlingerag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epapers.juenglingverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immobilienmagazin.steinauer-immo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.sportkind.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.acryl-lasern.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kurdirekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.otto-pokale.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.triplex-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vitaltours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.werbeartikel-laeser.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.das-pfalz-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dolcevita-magazin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.tsg-reutlingen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lesenswert.extraprima.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.4actionsport.it'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.biss.team'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.kueche-seestadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.past-software.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rehastimme.degemed.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadtanzeiger.marbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bartelt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bonacasa.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.ghoztmedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.werk5.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werbeartikel-katalog.takutrends.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.infoblatt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maryspubs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revistacipcisa.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700c1164ae0a772d2d4392dc80ac10770d4f0c49bde991a4840c1fa075164f63360000001657c2318f4000004030048304602210086fa2604f16aea80c42fdc9052fd76a98b7faf36ed27b4c18f6428e7b81928c2022100ddaae719a6b7ee61cb2637ef2185ab2ff25fef76173d8452f1a901274e20a2c9007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001657c231b22000004030047304502202c133c8c120adeff99937ff53ec04db69e7533f0dafe92795f3e8da17835cd01022100c1bad7d1d1e49d7e3ca309715b8922b607898d7dd62e09c6f82f9ad09d12bd79
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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