bento.app

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:c6:44:80:45:cb:5b:ca:27:90:d1:49:21:74:03:72:89:e4 was issued on by Let's Encrypt.

With 98 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=bento.app

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:c6:44:80:45:cb:5b:ca:27:90:d1:49:21:74:03:72:89:e4
Serial Number (int): 415916105910696056257651610005586687724004
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: c0:7f:ce:15:bd:c2:59:71:6c:ee:c8:df:bb:4b:84:62:b5:1a:a6:0d
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): f0:fa:af:05:aa:e5:2e:22:25:77:6c:c0:cf:9c:f8:4c:dc:6e:78:e5
Fingerprint (sha256): ca:af:7a:f5:ca:71:60:be:a7:d6:5a:c4:ea:6c:8a:88:53:95:a4:91:a8:e9:b8:05:ef:14:66:96:7f:6c:c3:0f

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate bento.app

98

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for bento.app

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
arztsuche.spiegel.de
bento.app
daily.spiegel.de
das-deutsche-nachrichten-magazin.com
das-deutsche-nachrichten-magazin.de
das-deutsche-nachrichten-magazin.net
das-deutsche-nachrichtenmagazin.com
das-deutsche-nachrichtenmagazin.de
das-deutsche-nachrichtenmagazin.net
das-nachrichten-magazin.com
das-nachrichten-magazin.de
das-nachrichten-magazin.net
das-nachrichtenmagazin.com
das-nachrichtenmagazin.de
das-nachrichtenmagazin.net
dasdeutschenachrichtenmagazin.com
dasdeutschenachrichtenmagazin.de
dasdeutschenachrichtenmagazin.net
dasnachrichtenmagazin.com
dasnachrichtenmagazin.de
dasnachrichtenmagazin.net
der-spiegel.de
derspiegel.de
derspiegel.eu
derspiegel.info
derspiegel.net
dertag.de
eines-tages.de
eines-tages.spiegel.de
einestages.de
einestages.spiegel.de
forum.spiegel.de
gutenberg.spiegel.de
hohlspiegel.de
home-test.spiegel.de
jubilaeum.harvardbusinessmanager.de
keine-angst-vor-der-wahrheit.de
konferenzen.spiegel.de
kultur-spiegel.de
kulturspiegel.de
m.spiegel.de
manager-magazin.app
managermagazin.app
mobile.vdz.spiegel.de
nachrichten-magazin.com
nachrichten-magazin.net
nachrichtenmagazin.net
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
shop.spiegel.de
spammm.de
speigel.at
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-tv.app
spiegel-verlag.de
spiegel.app
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.app
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
wetter.spiegel.de
www.dein-spiegel.de
www.forum.spiegel.de
wwwspiegel.de

Other certificates including the domain name bento.app

(limited to 100 certificates)
bento.app
barbablanca.me
bento.app
bento.app
speigel.de
speigel.de
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
poyao.wang
bento.app
bento.app
speigel.de
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
bento.app
desevedavy.speakylink.com
speigel.de
dev.presentation-upload.com

Certificate

The complete raw certificate details for bento.app in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyEmQMsNLXpmc7NCF/U0y
LwvJq8oGSWPLI72z2ANeX32rSzQDTaIzlmwd+OHfBljRO3BM3wlc8PSwMo0xaej1
KmncBC9IYFMGjkTQmkEPp1SiLzX4reht9MloCrnSC0bzKYBNQih5LviZJe+Hftgk
WUGNaxg7OG0eCl1iP6Gxnu3Yl/tWAKD4Vv45xuMeVRFx5bVfvvXR24WsO3Q0mfSA
3pIeND/Rz6mJc2K/ZqQcOqylAY2r7UIeANcDLcp4DQ1F1T3FjXjnGv0WxncTCFok
KcvmCJtapgT5pV5XuxTDa72GVK7/LD/clZJU2yQitTKpUpXu9NsQfw845NuFJkdf
UQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 415916105910696056257651610005586687724004
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-29 08:17:48 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-28 08:17:48 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'bento.app'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25283936395909850360623382559241684872481230994676661628381881384943618710343859084377733835287171674325101849926320551126010516179757046745597105952370448010128231188087452432324681509236931310249754303501584220839602973138262283356947876868831324126774861599548043186873642409741632609966510656786905950841939662855451294146481505974235390800058274198484006634822624157871526919488250073027073866595491286240535511990470526242482768040524526124144063113492253787374686430389766623552683923059693143797687236892650998338971494049700842275566880481108963249130625032278194470806566637394676351268728156561724989202257
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c07fce15bdc259716ceec8dfbb4b8462b51aa60d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2019 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bento.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daily.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-deutsche-nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'das-nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasdeutschenachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dasnachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home-test.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jubilaeum.harvardbusinessmanager.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konferenzen.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manager-magazin.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'managermagazin.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mobile.vdz.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichten-magazin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichten-magazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nachrichtenmagazin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-tv.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.app'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studenten-wg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wetter.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dein-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600f095a459f200d18240102d2f93888ead4bfe1d47e399e1d034a6b0a8aa8eb2730000016ff097a73f000004030047304502206574144571ce39b8c8da42f5aa4eee2c30f35dc10703b8d978611d0d90bd15f5022100a073bbebc89ba0f2ab83f346a26f7b3e11dd8953a0679a66b2e5ef2238b7f96400770007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016ff097a7730000040300483046022100f0314709dc10f8d01dbfe36545ad06ee68f19313f746d2cb6d05cb87a390f582022100ffa2163d98fdf5f916712e3a13db4b0c8abaf1e463d13fc97bfa802ee238a3e1
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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