heilerziehungspflegeschule-reichenbach.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:aa:76:07:89:a8:25:98:50:ac:c5:62:40:d2:75:57:05:e7 was issued on by Let's Encrypt.

With 2 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=heilerziehungspflegeschule-reichenbach.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:aa:76:07:89:a8:25:98:50:ac:c5:62:40:d2:75:57:05:e7
Serial Number (int): 319341748213432990631181040317347654993383
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 35:0f:1c:36:f3:8c:d8:9e:3c:3d:42:07:ee:91:20:9c:79:70:7c:6d
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 73:a5:2b:d4:e1:a3:51:3c:f4:37:29:f1:b2:8f:85:7e:e0:70:b2:2a
Fingerprint (sha256): ca:b7:5f:7a:b0:39:a0:c6:3c:8b:6d:97:bf:07:65:24:e5:13:97:47:15:c0:b4:98:36:ae:c3:3f:a5:ce:13:e3

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate heilerziehungspflegeschule-reichenbach.de

2

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for heilerziehungspflegeschule-reichenbach.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

heilerziehungspflegeschule-reichenbach.de
www.heilerziehungspflegeschule-reichenbach.de

Other certificates including the domain name heilerziehungspflegeschule-reichenbach.de

(limited to 100 certificates)
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
biblio.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
biblio.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
test.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
biblio.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
biblio.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
biblio.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
test.heilerziehungspflegeschule-reichenbach.de
test.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
test.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de
elearning.heilerziehungspflegeschule-reichenbach.de
heilerziehungspflegeschule-reichenbach.de

Certificate

The complete raw certificate details for heilerziehungspflegeschule-reichenbach.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvjMU0bt51hlRzGPuCPBl
nfZZm6G4Zt3gMd4sbFmmzoxUSvcUi3l3Yw8CW/VObRVlHYB2froONkQjssB6vBiS
oOHUYejeQXVXzr7SNOdejWPW+mmGnGQv3rinBrTodKyu8Q3sOyx9SMaiD+jAq7Tj
2Uwois0LWWIiCvUBpAvweHYTlQjqAwh+K7/3RKlvso1qwzOxzSeQ3AYufRogMvzi
sPCmJWd5dnJwaPQooIltiWCswxgajS1UgYX64tQzHERX/T0UFAmtJpCWdH2c6RT7
x1f3Crt6XHeJUzoGqn583bs0MpbPaThbx5zJgnAcDTQXSwH0/uRwEGY/MZ3G4H/P
wwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 319341748213432990631181040317347654993383
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-05 23:31:22 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-04 23:31:22 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'heilerziehungspflegeschule-reichenbach.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24010467083849625412401749546184286234640232813856504026108089512681535548041752950133051177926279167215594222747237388046864797539213423727108345242873784138259644949714491882675410666917404355210624306695156465045679817502146876452539838694235114089192187952134601765157702894421337064944049716343787047155863486470686067872894987000803246546705940266277972217050792513342466501668464617445643103779568216535170359234412501900067338656638390186859684727512166799690613505178838953434106259982004202218221945903667399157544917891839992068935682999747209697632598276055406688942181246374760526085907368035519291183043
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							350f1c36f38cd89e3c3d4207ee91209c79707c6d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (92 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heilerziehungspflegeschule-reichenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.heilerziehungspflegeschule-reichenbach.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700c1164ae0a772d2d4392dc80ac10770d4f0c49bde991a4840c1fa075164f6336000000165ac4a68870000040300483046022100f6dad98bde7adbb3d5fade635bbd9f3b28e80b9f58530fce407ac168ade185ed022100e9f57ec9b441a4253b970bd0035a9d5e70b9bbeeaaca98e3a67a5f3f89082ea4007600a4501269055a15545e6211ab37bc103f62ae5576a45e4b1714453e1b22106a2500000165ac4a68860000040300473045022064f56ea48070fd746d484bfd15823d82633806a966d5e63996737412b0a0c22202210085035ffe4eea365bae31387ee5f83870c257729116e745607f92c8526fbde3f8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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