migraee.de

Issued by R3

About this certificate

This digital certificate with serial number 03:ec:1c:2f:ec:5b:1d:ab:16:7d:10:b8:df:e5:61:41:01:bc was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=migraee.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:ec:1c:2f:ec:5b:1d:ab:16:7d:10:b8:df:e5:61:41:01:bc
Serial Number (int): 341680963604324157246959311865078786097596
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: bb:e2:76:0b:eb:f4:2d:ec:ec:38:53:cf:c0:7d:8f:95:8e:2e:2a:aa
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): af:9f:c7:54:0d:b5:58:80:a8:0d:0b:4c:db:15:e4:5e:48:b5:86:fa
Fingerprint (sha256): be:72:19:f3:d6:09:4a:a1:6b:52:2b:31:c4:39:3e:8f:82:cb:88:2a:f1:87:ae:a0:3a:65:34:1a:61:ec:99:e9

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate migraee.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for migraee.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.5estsieger.de
*.adhsde.de
*.ahngina-pectoris.de
*.aothekenumschau.de
*.autobanjaluka.com
*.bmx-spiele.de
*.bruszvergroesserung.de
*.coktailkleid.de
*.diabetisches-koma.de
*.dslban.de
*.ductus-thoracicus.de
*.erikslowikowski.com
*.ernaehrungsberaung.de
*.gilbertscottestateagents.com
*.haartdransplantation.de
*.haarthransplantation.de
*.haartrahnsplantation.de
*.heilpraktiler.de
*.heilprakttiker.de
*.ikip.co.uk
*.iowahypnobirthing.com
*.jiabaoaiying.cn
*.karndeanguarantee.co.uk
*.kegli.net
*.knuepfteppiche.de
*.kondaktlinsen.de
*.larva-migrans-cutanea.de
*.leistenbrukh.de
*.leistnbruch.de
*.lestenbruch.de
*.migraee.de
*.multifokale-motorische-neuropathie.de
*.nbasteam.tv
*.onkkologie.de
*.onkollogie.de
*.ostdeopathie.de
*.osteopadhie.de
*.qundertax.de
*.rajasthangraminbank.org
*.rhytia.com
*.shallotte.us
*.skhuessler-salze.de
*.smzubehoer.de
*.stempel-fabik.de
*.steuererklaerungd.de
*.steuererlaerungen.de
*.thrombotisch-thrombozytopenische-purpura.de
*.togethere.net
*.urlaubpieraten.de
*.xn--kreisflche-w5a.de
5estsieger.de
adhsde.de
ahngina-pectoris.de
aothekenumschau.de
autobanjaluka.com
bmx-spiele.de
bruszvergroesserung.de
coktailkleid.de
diabetisches-koma.de
dslban.de
ductus-thoracicus.de
erikslowikowski.com
ernaehrungsberaung.de
gilbertscottestateagents.com
haartdransplantation.de
haarthransplantation.de
haartrahnsplantation.de
heilpraktiler.de
heilprakttiker.de
ikip.co.uk
iowahypnobirthing.com
jiabaoaiying.cn
karndeanguarantee.co.uk
kegli.net
knuepfteppiche.de
kondaktlinsen.de
larva-migrans-cutanea.de
leistenbrukh.de
leistnbruch.de
lestenbruch.de
migraee.de
multifokale-motorische-neuropathie.de
nbasteam.tv
onkkologie.de
onkollogie.de
ostdeopathie.de
osteopadhie.de
qundertax.de
rajasthangraminbank.org
rhytia.com
shallotte.us
skhuessler-salze.de
smzubehoer.de
stempel-fabik.de
steuererklaerungd.de
steuererlaerungen.de
thrombotisch-thrombozytopenische-purpura.de
togethere.net
urlaubpieraten.de
xn--kreisflche-w5a.de

Other certificates including the domain name migraee.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for migraee.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 341680963604324157246959311865078786097596
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-12 20:56:40 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-02-10 20:56:39 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'migraee.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 905394152778011792145993621179695810580663509728124542819558457314486578932690509167720905815093328056432552232124201468744042282746698202718268924104137056120381026590896982724421861050876498797059599663839200081127854816321949275054155619509809419283807280896697458961327411321088174202762800696444551688756875993464722647986763992809757389462879661227145062993591618257232497372013282940015747414558235413819152427448704384160850771957513066057850336340552305094499678040318030664354703877857413202196819379065929709285781832911838468507380396569393258319397448552465418836024011633518115730230749016640055403465512469471063330338547557633658097852451603609252089711459590853558443022779898284903199451574665418283827328794840254327245197920071342593324763036569287685144026072662495521514490383835605355842420268235741241604452629002524706910752713229604444413415844881090252073199213561135018613310159587054754782564586041032607849353261074571455413955526599144639741431310490545105177037511919056174114445766199514941842246224229492072939130930393338863701559027511363643238983845517293316380125612030840681890805530581022669983633220500480783689595506239636958506100604619135971733772754616121466904250182561521841718059101039
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bbe2760bebf42decec3853cfc07d8f958e2e2aaa
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2054 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.5estsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.adhsde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ahngina-pectoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.aothekenumschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.autobanjaluka.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bmx-spiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bruszvergroesserung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.coktailkleid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.diabetisches-koma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dslban.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ductus-thoracicus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.erikslowikowski.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ernaehrungsberaung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gilbertscottestateagents.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haartdransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haarthransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haartrahnsplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilpraktiler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.heilprakttiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ikip.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.iowahypnobirthing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jiabaoaiying.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karndeanguarantee.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kegli.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.knuepfteppiche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kondaktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.larva-migrans-cutanea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbrukh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistnbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lestenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.migraee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.multifokale-motorische-neuropathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nbasteam.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onkkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onkollogie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ostdeopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.osteopadhie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.qundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rajasthangraminbank.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rhytia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shallotte.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skhuessler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smzubehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.stempel-fabik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.steuererklaerungd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.steuererlaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thrombotisch-thrombozytopenische-purpura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.togethere.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.urlaubpieraten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kreisflche-w5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '5estsieger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adhsde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahngina-pectoris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'aothekenumschau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autobanjaluka.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmx-spiele.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bruszvergroesserung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'coktailkleid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diabetisches-koma.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dslban.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ductus-thoracicus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'erikslowikowski.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ernaehrungsberaung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gilbertscottestateagents.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haartdransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haarthransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haartrahnsplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilpraktiler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilprakttiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ikip.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iowahypnobirthing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jiabaoaiying.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karndeanguarantee.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kegli.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'knuepfteppiche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kondaktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'larva-migrans-cutanea.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbrukh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistnbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lestenbruch.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'migraee.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'multifokale-motorische-neuropathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nbasteam.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onkkologie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onkollogie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ostdeopathie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osteopadhie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qundertax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rajasthangraminbank.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rhytia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shallotte.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skhuessler-salze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smzubehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stempel-fabik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steuererklaerungd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steuererlaerungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thrombotisch-thrombozytopenische-purpura.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'togethere.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'urlaubpieraten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kreisflche-w5a.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (247 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
							00f20077003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018bc5896ea80000040300483046022100c4e097b0e676b557cc871ff02254b9cb007ce4bddf3b626b0177746f887cb498022100db2076f20eda552739f8bdc7342a75c5b796bd54bfba6e79d6b1f9b90b9cdb7000770048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018bc5896ec40000040300483046022100f14af022a44e0f8a82816859bf73bdfd069ca37385b2fca60e8b5c33e3f4a093022100d446cf5fc87e5b6fdbf2bcade3fa5a3f132967dcd1b650f0f7acb968466aeedf
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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