raki.wernie-de.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:b0:e0:ed:17:0d:9a:3d:ca:ee:a6:ea:34:bc:c4:c2:77:11 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=raki.wernie-de.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:b0:e0:ed:17:0d:9a:3d:ca:ee:a6:ea:34:bc:c4:c2:77:11
Serial Number (int): 408637818418110572456709665312672212743953
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 7a:70:be:e6:45:ef:a3:20:17:9f:47:b8:b6:8f:9d:76:fb:f5:47:de
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): f2:53:c9:50:62:b9:d4:c3:6c:f9:39:ff:9f:02:05:af:f4:57:c4:16
Fingerprint (sha256): b2:2f:0f:b2:27:6e:de:35:99:bf:1c:97:34:39:b3:6a:31:8b:43:bf:3f:71:e0:21:8f:fa:0a:7a:ef:17:e1:16

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate raki.wernie-de.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for raki.wernie-de.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

adm-syslog.lima-city.de
aeog.lima-city.de
amg-ssd.de
andrea.fam-meindl.de
angie.fam-meindl.de
anne.duftertag.de
anwprojekt.2ix.de
berndsradio.4lima.de
blackcamels.4lima.de
blog.fam-meindl.de
blog.schoolshare.de
bslearnit.net
chat.modi-olly.de
chat.whiteangelstarradio.de
cloud.danielhons.de
danielhons.de
dbrgleryybjhnhn.rfcomputer.de
discord.hubbafever.de
diy.infinite-web.de
doku.it-meindl.de
downloads.it-meindl.de
einheit-unter-freunden.clan.rip
euf.clan.rip
fam-meindl.de
fam.kevinroebert.de
fantastic3.de
ferienwohnung-vieweg.de
fhem.whiteangelstarradio.de
frie.de.cool
friends.modi-olly.de
geizen.linuxer.net
geschenke.fam-meindl.de
gewuerzlaedchen.lima-city.de
gibby.de
gifts.fam-meindl.de
kgn3.richterpaul.de
klaus.duftertag.de
kraftquelle.lima-city.de
lena.fam-meindl.de
michael-mangold.lima-city.de
modi-olly.de
mottenfrosch.de
nemsissf.lima-city.de
nirdosha.de
novascotiaisamazing.com
nrfsdq.lima-city.de
pon-vom-brockenblick.de
praxis-new.fam-meindl.de
radio.whiteangelstarradio.de
raki.wernie-de.de
randyg.eu
rapier.one
rausch-durch-bass.de
sitemakr.de
soenkewitt.de.cool
sw-g.4lima.de
tekbase.whiteangelstarradio.de
templatev3.caismedia.de
testkoyu.lima-city.de
timotest.timo-kohlstedt.de
tmp-boehm.rs-apps.de
turnen-im-sportforum.de
tvk.tjark.pro
underdogs.lima-city.de
unterfoehring.wachplan.info
wawa.fam-meindl.de
westerunioncs.lima-city.de
wiki.it-meindl.de
win.fam-meindl.de
wolfone.lima-city.de
www.adm-syslog.lima-city.de
www.aeog.lima-city.de
www.berndsradio.4lima.de
www.gamingwiki.lima-city.de
www.gewuerzlaedchen.lima-city.de
www.int3rnet.de
www.kraftquelle.lima-city.de
www.michael-mangold.lima-city.de
www.nemsissf.lima-city.de
www.nrfsdq.lima-city.de
www.rapier.one
www.testkoyu.lima-city.de
www.underdogs.lima-city.de
www.westerunioncs.lima-city.de
www.wolfone.lima-city.de
www.xlover.lima-city.de
www.zs-berlin.lima-city.de
xlover.lima-city.de
xn--unterfhring-wfb.wachplan.info
zs-berlin.lima-city.de

Other certificates including the domain name wernie-de.de

(limited to 100 certificates)
ignisanulum.lima-city.de
openpgp.kalkschmidt.com
wollenhaupt.lima-city.de
*.lutz-heesen.de
www.huetten-fescht.lima-city.de
www.wernie-de.de
raki.wernie-de.de
fuggerschuetzen-goettersdorf.de
www.html-css.lima-city.de
www.familyburi.at
www.sowinet.fabiclawz.net
www.ninjaempire.lima-city.de
www.isenringen.ch
www.google.de.cool
mobi.panolook.com
silmeris.de
music.creativemd.de
www.gesundoase-gars.at
www.freggel.lima-city.de
www.juerik.lima-city.de
www.huyblick.tohus-am-bodden.de
rfv.lima-city.de
aemaeth.one
*.aqua-lyros.org
www.joker123.lima-city.de
www.amalgam-fansub.lima-city.de
data.hypnobirthing-vinschgau.it
*.annaheupel.de
www.atscherrer.lima-city.de
lkifftgegcwcnzb.motombi.de
*.bravest.de
www.great-gen.lima-city.de
yvesbeer.ch
prager-bodenstein.at
www.hebammesophia.de
www.efrem.einzigartige-welt.de
*.34ablabla.com
koksgkehxoyokm.tjark.pro
*.bravest.de
www.youtube.playkev.de
planetrush.net
*.ausflugscheck.de
*.ma-projekt.de
wernie-de.de
sc-vallendar.lima-city.de
urlaub.wernie-de.de
urlaub.wernie-de.de
candytop.12hp.de
www.asiengemeinde.de
13.leonburmester.de
medicalnewstohdokhistmx01.hampoelz.net
raki.wernie-de.de
gaestehaus-kicker.at
www.deiningervision.lima-city.de
w2000.lima-city.de
*.homosexualitaeten.com
*.helferhelfer.org
old.woeschka.com
markus-geretshauser.de
admintool.webdave.de
raki.wernie-de.de
societytechnik.de
www.horsti12.com
sonjafayes.at
www.wernie-de.de
lifescout-alois.at
raki.wernie-de.de
spreusler.lima-city.de
*.ankrebo.com
www.bannakte.thekings.de
www.juerik.lima-city.de
raki.wernie-de.de
*.34ablabla.com
mcleaks.1337.pictures
tatoglu.de
www.wernie-de.de
www.wernie-de.de
nikolausmarkt-hau.de
www.wernie-de.de
igtesting.lima-city.de
*.schuetzenkompanie-aldrans.at
www.beetlecabrio.eu
drohne.wernie-de.de
www.as.128kb.de
raki.wernie-de.de
www.wernie-de.de
raki.wernie-de.de
eisenhax.lima-city.de
kend.eishorn.de
xn--schwergeschdigte-5nb.de
*.terrafertile.gr
www.tshirt.verpfuschte-beschneidung.de
www.huetten-fescht.lima-city.de
www.handball-neukloster.de
raki.wernie-de.de
www.projectevo.de
*.ma-projekt.de
urlaub.wernie-de.de
orffgruppe.de
*.helferhelfer.org

Certificate

The complete raw certificate details for raki.wernie-de.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAveHK6fvH2lvX/PQej3nt
v9lXDIPVUtIrhU7NWRJOAsJ82l6nYMocQeXSRzAIb1g0FNpia8KVo4AKwD9RAywE
hTWPL6ELvZoo6MMl4yc2oLP7XUu5wKguec/RKgmMNPLmrx/nCXRqN9P76+MUuQzK
0oCIvu3BWPhPijwt16XkUwd5SAwDuI0JrrwdAanOxe3arDhKGNRVP1tMOiUbmRkx
DO3Wilpam9U3d3jgHenMuyUHHNt9Dh/UaKakWZQVtDALP8vWSBTkhbWO+c/6gzsc
mL8IoOHSxO63UsgLhfAijSVi+M5D3p4zIhO1e186rz7SMfL+D1KQ0FyH4vli5uuE
mwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 408637818418110572456709665312672212743953
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-02-21 10:36:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-05-22 10:36:08 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'raki.wernie-de.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23970382135612992613722395787002225385984552900773766938966538360612538238480458862625025017461229790575832523144841692050465076477446114154797501257394153915438373998721762666914961073734750627190106713781908113863813868014338981148997671742733556230247906916824245899339714055134174952128058549907884532285211925158870303919008893296089333254860346760121184124273864086360525018794074760805206271170636966356563474314313010343477176299371005333992782166455627712863628514881755961570472214177454000532212086970631135836031053616154400484578296971687194951647518023705298051642592636278964560607213777373801017476251
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							7a70bee645efa320179f47b8b68f9d76fbf547de
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2027 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adm-syslog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aeog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amg-ssd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andrea.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angie.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anne.duftertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anwprojekt.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'berndsradio.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blackcamels.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blog.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blog.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bslearnit.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chat.modi-olly.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chat.whiteangelstarradio.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cloud.danielhons.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'danielhons.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dbrgleryybjhnhn.rfcomputer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'discord.hubbafever.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diy.infinite-web.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'doku.it-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'downloads.it-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einheit-unter-freunden.clan.rip'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'euf.clan.rip'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fam.kevinroebert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fantastic3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienwohnung-vieweg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fhem.whiteangelstarradio.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frie.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'friends.modi-olly.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geizen.linuxer.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'geschenke.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gewuerzlaedchen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gibby.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gifts.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kgn3.richterpaul.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klaus.duftertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kraftquelle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lena.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michael-mangold.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'modi-olly.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mottenfrosch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nemsissf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nirdosha.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'novascotiaisamazing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nrfsdq.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pon-vom-brockenblick.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praxis-new.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'radio.whiteangelstarradio.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'raki.wernie-de.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'randyg.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rapier.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rausch-durch-bass.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sitemakr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'soenkewitt.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sw-g.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tekbase.whiteangelstarradio.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'templatev3.caismedia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testkoyu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'timotest.timo-kohlstedt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tmp-boehm.rs-apps.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'turnen-im-sportforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tvk.tjark.pro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'underdogs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unterfoehring.wachplan.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wawa.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'westerunioncs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiki.it-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'win.fam-meindl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolfone.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.adm-syslog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.aeog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.berndsradio.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gamingwiki.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gewuerzlaedchen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.int3rnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kraftquelle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.michael-mangold.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nemsissf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nrfsdq.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rapier.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.testkoyu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.underdogs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.westerunioncs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wolfone.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xlover.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zs-berlin.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xlover.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--unterfhring-wfb.wachplan.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zs-berlin.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe000001690fd766ab000004030046304402200d0da53972d1aeec727dabf0627a21b3847b29e974ad9e8837fb36f8b9d0bbb3022070586473bbca8147af36119213811f59070012f6c0003903c71557ddafec8cd600770063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d000001690fd766a40000040300483046022100a6615ed154b998f069e4e24e4273d983fd299c9cb92f29f19f2a7bce3f8292cc022100df318066ee5ab3546716521b2d382775b7fe065f8d547f801c1298d691c05cac
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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