publikationen.kmu.org

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:bf:ac:29:91:1b:19:02:59:d0:03:88:dc:c2:58:50:fd:91 was issued on by Let's Encrypt.

With 76 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=publikationen.kmu.org

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:bf:ac:29:91:1b:19:02:59:d0:03:88:dc:c2:58:50:fd:91
Serial Number (int): 326559632919722484804050788973973244804497
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: f9:20:18:79:71:cc:30:fe:95:43:9d:ad:d4:2e:49:6f:77:4a:28:78
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 2e:2a:96:c5:1f:5c:78:97:8d:38:5a:2a:8b:1b:7b:08:ac:6f:68:40
Fingerprint (sha256): c5:98:89:70:1e:89:8e:bd:cc:e6:06:e3:0d:8b:bf:58:80:62:a2:d8:c4:0f:db:7a:33:7e:80:f9:32:9d:5e:3c

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate publikationen.kmu.org

76

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for publikationen.kmu.org

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
autodiscover.epaper-poonen.neuer-bund-verlag.de
beleuchtungsideen.conceptlicht.net
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hilliard.com
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
chiosco.flp.ch
digiprospekt.freyplus.de
dossier.benecos.eu
ebook.aimara.ch
egsk.weita.ch
epaper.bielbienne.com
epaper.ehg-stahl.com
epaper.hz.de
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
katalog.isa-racing.com
katalog.promondo.de
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.dorfstadt.de
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
library.crestawards.org
lies.buchaktuell.de
magazine.arbeit-und-arbeitsrecht.de
magazine.infoboard.de
magazine.medbhealth.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
neubau-projekte.vr-immoservice-mainfranken.de
newskiosk.lixx-lingerie.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
publikationen.ehs-verlag.de
publikationen.kmu.org
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
webkiosk.airhoppark.de
webkiosk.beck.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.stephanshof.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de

Other certificates including the domain name kmu.org

(limited to 100 certificates)
www.revistacipcisa.com
broschuere.bildkunstakademie.de
kataloge.vitaltours.de
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
immobilienmagazin.steinauer-immo.ch
magazine.montana-cans.com
app.procycling.de
magazine.montana-cans.com
digital.queencityconnections.com
kmu.org
magazine.montana-cans.com
publications.nursingald.com
downloads.berghaus-verkehrstechnik.de
moegro.mediaflip.de
www.maryspubs.com
ebooks.teammelanie.nz
webkiosk.magazinmarley.de
digital.queencityconnections.com
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
publikationen.kmu.org
kurse.bdb-musikakademie.de
app.worldofmtb.de
epaper.chili-peppers.de
magazine.biss.team
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
epaper.sinntec.de
digital.queencityconnections.com
publikationen.kmu.org
publications.nursingald.com
digital.queencityconnections.com
katalog.hltravel.at
app.fahrrad-news.com
kiosk.seniorenreisen.de
immomagazin.wegenerimmobilien.de
webkiosk.edeka-koehne.de
kataloge.otto-pokale.de
digital.queencityconnections.com
publications.nursingald.com
webkiosk.magazinmarley.de
brochures.adipec.com
catalogs.k7-pro.com
logo-moebel.mediaflip.de
brochures.hts-touristik.de
publikationen.manres.ch
biblioteca.sciens.com.ar
digital.queencityconnections.com
kurse.bdb-musikakademie.de
publications.nursingald.com
magazine.biss.team
kiosk.thewholenote.com
epaper.asscompact.de
brochures.hts-touristik.de
kataloge.werbeartikel-laeser.ch
magazine.biss.team
magazine.biss.team
ebooks.teammelanie.nz
ebooks.teammelanie.nz
webkiosk.werk5.ch
webkiosk.lurkoi.com
kiosk.seniorenreisen.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
magazine.biss.team
read.africanphotomag.co.ke
moebel-brameyer.mediaflip.de
kurse.bdb-musikakademie.de
publications.nursingald.com
moebel-seesen.mediaflip.de
katalog.hltravel.ch
magazine.biss.team
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
kiosk.seniorenreisen.de
catalogs.k7-pro.com
kiosk.seniorenreisen.de
coronavirus.kmu.org
epaper.asscompact.de
prospekte.wernigerode-tourismus.de
epaper.uehlingerag.ch
epaper.uehlingerag.ch
katalog.hltravel.ch
catalogs.k7-pro.com
kurse.bdb-musikakademie.de
epaper.uehlingerag.ch
moebel-brameyer.mediaflip.de
katalog.seglerbedarf.de
magazine.montana-cans.com
webkiosk.magazinmarley.de
biblioteca.sciens.com.ar
trop.mediaflip.de

Certificate

The complete raw certificate details for publikationen.kmu.org in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1/PzwScpDhtY/V4eaRO5
MPODy7XScGhMbeGhfBXzdPlS4jHBf8NG7shd4nJ/65PWoIWhsqWqgFZcWP/vPUTn
UtQEnpB6NIdJ9fexR996doSMvXja5NVQDREaDwabloYoQZhArdOwEWLAMwU8aAk9
Sk4XKke2x85pfA6FlkaGy9VXFpue8QQTpy8PnrovCPHcrJ6XyXW3CZTKrAbNguPK
pXJHU2sZYlufMhaenyrtQjZkKuMXg/scn5mpF1qDKc5JxaYjNuOEVlZSRsL/mCk/
J8mZ5gBYXWkOHU4AE/i4Z71gJDo9TenVTHQxWRpcTgebwR5JWp7C+T6WFbLpjXgY
mQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 326559632919722484804050788973973244804497
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-25 11:07:42 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-24 11:07:42 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'publikationen.kmu.org'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27261532864313853298595842886999019455880337527950716393001017223726673784114921347424451402092653966192948188117725259595931071689904315408704906178460675847752760825205960119189047378514091736175622463825735251075527624083663480980050391196539614179391665947330408079876516365352594856247502540693034421955659522178393435029219207745404994691400041148376727429894174121403091337369213432794153464386661840806639757603226926905236907224898269423260685041698973151141408987003293919312555883232380122967734371474234168834500128251780311262480313819650382012081115446310178951342333695072591685658790781115743749019801
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f920187971cc30fe95439dadd42e496f774a2878
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1966 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.epaper-poonen.neuer-bund-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hilliard.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.arbeit-und-arbeitsrecht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neubau-projekte.vr-immoservice-mainfranken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500c1164ae0a772d2d4392dc80ac10770d4f0c49bde991a4840c1fa075164f633600000016610a0c14a0000040300463044022039ffd66a39867008b3ca8e1f483718be5c87e6931f9573bd5a47a6bd203c511b02206510ece532fd99196cfc882022f1e9a93be51f357d05d6077fc184730111bf28007700a4501269055a15545e6211ab37bc103f62ae5576a45e4b1714453e1b22106a250000016610a0c14b0000040300483046022100d34a16ede1283ae64ad75b2fe266b9c374e2acfd2e4ef864eca56b886552027a022100ab9e260f5bc8b4c6ec4baa1db9066c658d4277b28175d77cff0a00256991cd72
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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