katalog.sportkind.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d7:dd:2a:a8:d0:f3:26:c3:48:e6:22:b6:47:f3:8c:f7:ca was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=katalog.sportkind.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d7:dd:2a:a8:d0:f3:26:c3:48:e6:22:b6:47:f3:8c:f7:ca
Serial Number (int): 334791547570818557390390937146886034618314
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d2:9c:be:89:6f:5e:ac:e0:ec:99:ad:48:ed:33:73:41:ab:d3:74:90
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 85:a0:72:b9:5f:0c:4a:ed:93:ab:2d:b8:91:1e:92:75:6b:fe:70:9a
Fingerprint (sha256): ba:4b:1e:94:b4:14:61:03:97:4f:dd:a9:a9:52:88:d9:df:b8:14:d2:84:50:02:57:81:0e:50:fe:e0:95:db:6a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate katalog.sportkind.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for katalog.sportkind.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

angebote.dersteirerhof.at
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.adipec.com
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
broschuere.bildkunstakademie.de
catalogs.k7-pro.com
digiprospekt.freyplus.de
digital.equestrianlifemagazine.co.uk
digital.queencityconnections.com
dossier.benecos.eu
downloads.berghaus-verkehrstechnik.de
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
ejournal.galabau-praxis.de
emagazin.eishockeywelt.com
epaper.asscompact.de
epaper.audimax.de
epaper.chili-peppers.de
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.technischesysteme.com
epaper.uehlingerag.ch
epaper.wta-suhl.de
immobilienmagazin.steinauer-immo.ch
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.lemo-schuh.ch
katalog.sportkind.de
kataloge.holzimpraegnierwerk.ch
kataloge.kurdirekt.de
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloge.vbh.de
kataloge.vitaltours.de
kataloge.werbeartikel-laeser.ch
kataloger.alfacare.no
kiosk.dolcevita-magazin.ch
kiosk.dorfstadt.de
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.leuchtfeuer-verlag.com
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.tsg-reutlingen.info
kurse.bdb-musikakademie.de
lesenswert.extraprima.com
library.crestawards.org
magazin.bora.com
magazine.biss.team
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
oldnick.thesatanicwarlock.com
oppelt-kuechen.mediaflip.de
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekt.kueche-seestadt.at
prospekt.past-software.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.kmu.org
publikationen.manres.ch
read.africanphotomag.co.ke
rehastimme.degemed.de
rieswick.mediaflip.de
silentreview.faaa.net
stadtanzeiger.marbacher-zeitung.de
strickmagazine.schoeller-wolle.de
webkiosk.airhoppark.de
webkiosk.bartelt.at
webkiosk.bm-agrotech.ch
webkiosk.edeka-koehne.de
webkiosk.ghoztmedia.com
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.paginasiete.bo
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
werbeartikel-katalog.takutrends.de
www.infoblatt.at
www.jlr-emobility.de
www.maryspubs.com
www.revistacipcisa.com

Other certificates including the domain name sportkind.de

(limited to 100 certificates)
moebel-gruber.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
epaper.treffpunkt-bau.eu
moebel-mmz.mediaflip.de
magazin.zibibbo.de
jobst-wohnwelt.mediaflip.de
hoffmann-moebel.mediaflip.de
dbserver.sportkind.de
hoffmann-moebel.mediaflip.de
hummerich.mediaflip.de
moegro.mediaflip.de
ruesen.mediaflip.de
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
hummerich.mediaflip.de
trop.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
hummerich.mediaflip.de
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
sportkind.de
katalog.seglerbedarf.de
kataloge.triplex-fischer.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
epaper.treffpunkt-bau.eu
sonavsofab.xp1.com
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-zuck.mediaflip.de
moebel-berta.mediaflip.de
epaper.sinntec.de
moebel-mmz.mediaflip.de
hummerich.mediaflip.de
trop.mediaflip.de
moebel-gruber.mediaflip.de
moebelundobjekt.mediaflip.de
katalog.unzerbrechbar.de
medien.koinno-bmwi.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
kataloge.otto-pokale.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
ruesen.mediaflip.de
hummerich.mediaflip.de
logo-moebel.mediaflip.de
katalog.unzerbrechbar.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-berta.mediaflip.de
moebel-gruber.mediaflip.de
sportkind.de
epaper.treffpunkt-bau.eu
moebel-berta.mediaflip.de
tevc-kronberg.sportkind.de
moebel-meyer.mediaflip.de
mobila.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
webkiosk.werk5.ch
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
jobst-wohnwelt.mediaflip.de
sportkind.de
medien.koinno-bmwi.de
jobst-wohnwelt.mediaflip.de
magazin.em-chiemgau.de
sportkind-shop.co.uk
dbserver-www-shop2.sportkind.de
trop.mediaflip.de
moebel-mmz.mediaflip.de
magazine.grossglockner.at
hummerich.mediaflip.de
moebel-gruber.mediaflip.de
webkiosk.holz-speckmann.de
moebel-seesen.mediaflip.de
sportkind-shop.co.uk
kataloge.otto-pokale.de
ruesen.mediaflip.de
ruesen.mediaflip.de
jobst-wohnwelt.mediaflip.de
moebel-mai.mediaflip.de
medien.koinno-bmwi.de
moebel-mmz.mediaflip.de
epaper.transgourmet.ch
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
www1.sportkind.de
epaper.pt-magazin.de
epaper.transgourmet.ch
jobst-wohnwelt.mediaflip.de
moebel-mmz.mediaflip.de
wohnland-hauber.mediaflip.de

Certificate

The complete raw certificate details for katalog.sportkind.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4T2W0Q/AWJguRhifjh5D
Y1JgDQWV6MCCu0lxqFPvuryUs6cTlx4k3VzjH1oxftpT6YwzpOF5BJpK9BwB2dql
Q+2YGKxbj9vRVc0N8UTOoH2DOKsy356u6rqmygvKcOzMkDOkKAlmJMsLoGwQh8o/
A7l/e4KyHhMr7iFclRalNyPQ0jus0QdIuCUcgdRfBN1o96S1fivo0cltsTndVi8E
hiwSkA7jNX5vRx3QM7TNMV6ohYJf2hB98id/dJ3YuPsz24Eyt3A+okalyIWD4EC/
FRMXQzBzMqFx737WX30AvCbv/2uYD/OiB9QLehsdZouTPm8eZ6UkB46tJC9DSWtP
TQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 334791547570818557390390937146886034618314
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-13 11:05:31 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-11 11:05:31 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'katalog.sportkind.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 28433989348078781222441269048635881010909676218140540785216232324978871591954816655313409620921962414252614659633596050786787852454966226718970208631755912006899391508722628619596362747837514550311673786816595319320276742299181661368323514276517772679692600369036690829488527674379153996218330073375493023844567446276386711231371844939063484263219760119110455417970766404316471141701150523996023072809539519705844186525039764997600087555242260155094486256157506948237027665771349702442443880578804569172663355954950115389713124819347053525002347110321020074640271123791511317408421197089115923158960678753671515426637
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d29cbe896f5eace0ec99ad48ed337341abd37490
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2643 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angebote.dersteirerhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.adipec.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.bildkunstakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogs.k7-pro.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.equestrianlifemagazine.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'downloads.berghaus-verkehrstechnik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ejournal.galabau-praxis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emagazin.eishockeywelt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.audimax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.technischesysteme.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.uehlingerag.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immobilienmagazin.steinauer-immo.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.lemo-schuh.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.sportkind.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.kurdirekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.vitaltours.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.werbeartikel-laeser.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dolcevita-magazin.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.leuchtfeuer-verlag.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.tsg-reutlingen.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lesenswert.extraprima.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.biss.team'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.kueche-seestadt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.past-software.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.africanphotomag.co.ke'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rehastimme.degemed.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadtanzeiger.marbacher-zeitung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bartelt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.edeka-koehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.ghoztmedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'werbeartikel-katalog.takutrends.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.infoblatt.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maryspubs.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revistacipcisa.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000165332d4f7500000403004730450220373b37b2e969deb7cff8aea503b63b985f5b4d61b855870cf0bc5b728d73ef00022100f16bf5c292b94baaf6e61a301286a70c320378a20694505be12847776073d8a2007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000165332d4f5300000403004830460221009e982a6d508c76d23a1845de0470308b580318cbd585a291d3f9be396849847d022100c8b430fe59d2f0842296bac228cb09d71568788e0ea5ff93a348cf5d2929d9f2
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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