apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:a9:aa:0c:22:27:b4:b2:94:36:48:f2:c8:3f:f7:60:b6:92 was issued on by Let's Encrypt.

With 98 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:a9:aa:0c:22:27:b4:b2:94:36:48:f2:c8:3f:f7:60:b6:92
Serial Number (int): 319070609564512826434195653955068700440210
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 85:49:9d:74:5a:e2:c5:c1:c8:5e:68:e2:bb:c0:3a:76:fb:38:1a:bd
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 03:cb:7c:84:ce:a5:c0:a0:1f:72:6d:43:76:a1:24:47:5a:0a:cd:49
Fingerprint (sha256): c4:b1:18:03:15:cd:61:80:b0:33:52:b5:a8:1b:1b:44:0f:c6:8e:18:ee:1e:b9:83:fc:ea:1e:eb:a8:35:a3:bf

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

98

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
der-spiegel.de
derspiegel.de
derspiegel.net
dertag.de
hohlspiegel.de
keine-angst-vor-der-wahrheit.de
kultur-spiegel.de
kulturspiegel.de
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigel.de
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
www.apiegel.de
www.der-spiegel.de
www.derspiegel.de
www.derspiegel.net
www.dertag.de
www.hohlspiegel.de
www.keine-angst-vor-der-wahrheit.de
www.kultur-spiegel.de
www.kulturspiegel.de
www.psiegel.de
www.qualitaetsjournalismus.de
www.schnellerinformiert.de
www.schulspiegel.de
www.spammm.de
www.speigel.at
www.speigel.de
www.speigle.at
www.speigle.de
www.spiedel.de
www.spiefel.de
www.spiege.de
www.spiegel-bestsellerliste.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-net.de
www.spiegel-online.com
www.spiegel-online.de
www.spiegel-online.net
www.spiegel-verlag.de
www.spiegel.at
www.spiegel.info
www.spiegel.net
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelforum.de
www.spiegelnet.de
www.spiegelonline.de
www.spiegelonline.info
www.spiegelonline.net
www.spiegeltv.de
www.spiegelverlag.de
www.spiegelverlag.info
www.spiegle.at
www.spigel.at
www.spigel.de
www.spigle.at
www.spon.net
www.sponline.de
www.wwwspiegel.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
bento.app
apiegel.de
bento.app
apiegel.de
apiegel.de

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA6gVzPgfrfm1IjCxcq23Q
vGtf/U5Vcj8KqdOnYxQy9OoAFBQYvSxa7tpny/vkyeUt59493sLxzthPkA2dNYRB
3TO5l4RTpLRnWhuQHQv+veuYR+ylPYobIeIpMy8L8+qIDzYcFKyisnJf3FoGSgiJ
TToT66QOaccXVP2iyFEYQlHWWYqpTwGhJvr1jYEV5LX+jnkOt1pHMXJzZLfDwGt4
D/jsFaprSpxB9n10EPXXvmEMoKysaZgCE9KmpCFXxvOOj0psI3mBZJ6qTCx9FDhT
bgJsbAgQf2D3uIPiD38ZzbjRcbxobkowyzUX7ETm8dhOXX9/5JVE4hW9DojEd7V5
sQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 319070609564512826434195653955068700440210
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-02 06:09:53 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-07-01 06:09:53 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 29542450938718221591275093679020231681403340529544875841457058729183971873310138350278907307115648664355952816988696024641366720455151306658290768113592673529047388864436867488434460226791073317550628000450159199312979903063215460732507720234685467755285275383001562469495964421888873640844915841677681100088833084404293198657107431591205777933513811231752521847792292632272903852798539587212729649425512430057368717676418581134826022464565039718741777470761783229946362741608303040325374854488004914212725129708372822565673261279025255995097256343534105244555776394858126925132655888785754169886598307894154264672689
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							85499d745ae2c5c1c85e68e2bbc03a76fb381abd
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1774 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wwwspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000017139b98df800000403004730450221009d76ef7b7bb9baca3835f1bb4cf057f89523a9d1214b598a74cc15bbb35ea6e20220535abc167a611afe96fa362279cb0e29a1fc748b140a72416778994db7592d3400760007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000017139b98e6b0000040300473045022067613f5735e758d662e02911651c7d057e54d371f69fb17f977b07d418b448290221008cd1401f82906c1c60e923914a5286eaaf96e2fd2bd7df617b1fa2c5c95b4fd9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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