www.heldenhalle.org

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:6c:31:a5:de:24:d4:3e:c1:7f:fd:32:7d:4f:3e:55:db:cd was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.heldenhalle.org

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:6c:31:a5:de:24:d4:3e:c1:7f:fd:32:7d:4f:3e:55:db:cd
Serial Number (int): 385265632760890292315316053695867898944461
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 9a:75:1b:44:08:fc:4c:42:f6:15:34:ce:a3:bd:21:f2:33:a4:c9:c5
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 68:b1:6c:33:28:86:8e:f4:41:c9:6b:2a:96:cc:37:9e:43:8c:0a:14
Fingerprint (sha256): bc:17:b3:7b:91:a7:a7:3c:07:74:7e:92:a5:b3:d6:4f:87:02:5a:89:82:bc:32:85:5c:3b:5d:ee:0d:ed:11:ac

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.heldenhalle.org

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.heldenhalle.org

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

afilex.lima-city.de
alltagsflucht.lima-city.de
andreashirt.de.cool
arnonuehm.lima-city.de
artilierwolf.lima-city.de
blumen-moderne-floristik.lima-city.de
blutiii.lima-city.de
carlc.lima-city.de
chatys.lima-city.de
d0bz.lima-city.de
djandsky.lima-city.de
dtx0.lima-city.de
famka.lima-city.de
feuerwehr-rossla.lima-city.de
ffkoennern.lima-city.de
fifa-arena.lima-city.de
fottografie.lima-city.de
galotti.lima-city.de
gronemann.lima-city.de
hanneslpd.lima-city.de
hundehaftpflicht.12hp.de
istok.lima-city.de
kfzeli.lima-city.de
kfzversicherung.lima-city.at
kristine-bier.lima-city.de
kuestenflitzer.lima-city.de
lucager.lima-city.de
maggi80.lima-city.de
marco-ressler.lima-city.de
matucha.lima-city.de
mcmelone.lima-city.de
mecenas.lima-city.de
mhagemann.lima-city.de
michaelkieferle.lima-city.de
migrationiraqandrefugeeflows.lima-city.de
monstertalk.tk
nkoller.lima-city.de
osreb0937.lima-city.de
pakatoni.lima-city.de
plan-h.lima-city.de
reinigungsfirma-bremen.de
s-schwarz.lima-city.de
sinnloseknoepfe.4lima.de
smartuser.lima-city.de
sqlinjectiontest.lima-city.de
st-deals.2ix.de
st-deals.lima-city.de
status.mailjunky.de
storitivity.lima-city.de
systemagolfacademy.de
team-oktos.com
testen.tsmr.eu
theshowz.com
tweetymaus6177.lima-city.de
udoanderaue.lima-city.de
unf-darkfuture.lima-city.de
wg-p4l.lima-city.de
wkernchen.lima-city.de
www.andreashirt.de.cool
www.anmeldungen.lima-city.de
www.arthur20038.lima-city.de
www.betatown.lima-city.de
www.bonipo.lima-city.de
www.by0razar.lima-city.de
www.carroll-diehl.lima-city.de
www.coogeebay.lima-city.de
www.designer123.de
www.ecomtest.lima-city.de
www.grohs.lima-city.de
www.hc-technik.at
www.heldenhalle.org
www.ivos-photography.lima-city.de
www.juli10988.lima-city.de
www.keramikk.de
www.lopaz.lima-city.de
www.m2ebay.lima-city.de
www.mf-vb.lima-city.de
www.mg-lackiertest.lima-city.de
www.moodle-rotholz.lima-city.de
www.mtb58.lima-city.de
www.pflanzenlexikon.lima-city.de
www.prepear.lima-city.de
www.rk88.de
www.ronsch.lima-city.de
www.schroom.lima-city.de
www.sgehamm.lima-city.de
www.sieversmail.de
www.sularecords.lima-city.de
www.system-afterburner.lima-city.de
xatyx.lima-city.de

Other certificates including the domain name heldenhalle.org

(limited to 100 certificates)
www.oldifreundperle.lima-city.de
www.heldenhalle.org
www.rapid.to
lsgburgheim.lima-city.de
www.legendshowz.com
www.teamanisback.lima-city.de
www.legendshowz.com
www.legendshowz.com
www.theshowz.com
www.legendshowz.com
www.theshowz.com
www.theshowz.com
www.theshowz.com
schwabenlipper.lima-city.de
www.theshowz.com
www.heldenhalle.org
welleeins.lima-city.de
www.heldenhalle.org
www.theshowz.com
www.legendshowz.com
www.theshowz.com
www.bernhardhilberg.lima-city.de

Certificate

The complete raw certificate details for www.heldenhalle.org in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr1vkvcyD3uWHbOGQjmGm
GaWmxsbpvPzKyYAOmzBo5OGz0tmEbM/p+O77RRJxKHwZfV3/F2XTGE+sO3jVoCb2
PaitQh/cfUwJu6NXHz7qOwdlQVQesd9Y1F/SeXjvO0maGHhHmR/Vr4kuH7qdkJOm
VhNx7esMlTkC6BHfAuvVh76DGQTyEeO3F6Lim/0F89eYsSXogTDslpqssElmg4HU
2KrxFG7cgVpkB7G8qinmSRGNMl72xpt+qnwMVSBEP+dCRVM9tPy8p+ElYdMxMbg2
YKOSchKaxWE7vwlv5MpHZAFvE3kDS5Dl1w4cuCZc0wT2KfCo67qu68yUhODZgCn3
OwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 385265632760890292315316053695867898944461
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-13 19:13:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-11 19:13:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.heldenhalle.org'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22137017753205478406086950855205165204620497461259217237994205292775428285051405762741810836480246352692489855934205190450729703969272713714155061828787836743148606929640836032994006054433492814161149101515131204263067818977181781704350455599156039952330496600908038414989936419406948657536148643485199978266422476446080681233112727536764097346221734284463399175934120169623499617824427944410947596916589318608700137665994449036560441456012254584250264486394809811743639302252125724107655159391497297964283234397669082095418213471393009510907281881718518041932158572461015536384022900289154729051920793802862045558587
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9a751b4408fc4c42f61534cea3bd21f233a4c9c5
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2233 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'afilex.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alltagsflucht.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andreashirt.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnonuehm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'artilierwolf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blumen-moderne-floristik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blutiii.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'carlc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chatys.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'd0bz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'djandsky.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dtx0.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'famka.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feuerwehr-rossla.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ffkoennern.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fifa-arena.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fottografie.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'galotti.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gronemann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hanneslpd.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hundehaftpflicht.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'istok.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kfzeli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kfzversicherung.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kristine-bier.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kuestenflitzer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lucager.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maggi80.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marco-ressler.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matucha.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mcmelone.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mecenas.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mhagemann.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michaelkieferle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'migrationiraqandrefugeeflows.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'monstertalk.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nkoller.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osreb0937.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pakatoni.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plan-h.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reinigungsfirma-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 's-schwarz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sinnloseknoepfe.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smartuser.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sqlinjectiontest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'st-deals.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'st-deals.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'status.mailjunky.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'storitivity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'systemagolfacademy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'team-oktos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testen.tsmr.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theshowz.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tweetymaus6177.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'udoanderaue.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'unf-darkfuture.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wg-p4l.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wkernchen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.andreashirt.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.anmeldungen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arthur20038.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.betatown.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bonipo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.by0razar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.carroll-diehl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.coogeebay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.designer123.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ecomtest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grohs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hc-technik.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.heldenhalle.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ivos-photography.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.juli10988.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keramikk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lopaz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.m2ebay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mf-vb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mg-lackiertest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.moodle-rotholz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mtb58.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pflanzenlexikon.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.prepear.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rk88.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ronsch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schroom.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sgehamm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sieversmail.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sularecords.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.system-afterburner.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xatyx.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016534ebd59e00000403004730450220353f2a8db1218cf3dda7f5615437143d880b2722a0ac11accad60062efb32b9d0221009eb78760166c528010f21c1b936edecb73789096c1d70102117e6dababa6be490077006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016534ebd5d90000040300483046022100eac1af5d6281723e14fb9cf02186683ae492431e3c9fbc56d4ab07264d1cac39022100a67c654de03d21f88fc8419cff01e2818177013e96ff9f70e6d5f4c2b11743af
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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