amonas.10kysymysta.fi

Issued by R3

About this certificate

This digital certificate with serial number 04:50:c6:d1:55:dd:3a:77:05:d8:e2:94:66:24:c8:b6:b3:a8 was issued on by Let's Encrypt.

With 92 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=amonas.10kysymysta.fi

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:50:c6:d1:55:dd:3a:77:05:d8:e2:94:66:24:c8:b6:b3:a8
Serial Number (int): 375936007155457245031774115996014606726056
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 12:54:b7:aa:67:c7:6a:f0:76:07:61:6b:a5:9a:41:d4:e2:db:39:4c
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 7c:08:8f:6a:0f:32:bf:6a:2a:45:d6:dd:4e:7b:00:3c:0d:bf:ba:62
Fingerprint (sha256): cd:5a:a3:7f:60:f0:26:9b:43:ec:db:80:3e:7e:4e:06:7d:65:b5:28:6b:bf:58:69:33:82:24:48:b5:41:dd:61

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate amonas.10kysymysta.fi

92

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for amonas.10kysymysta.fi

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

amonas.10kysymysta.fi
amonas.aamulehti.fi
amonas.abiristeilyt.fi
amonas.akuankka.fi
amonas.alypaa.com
amonas.digilehdet.fi
amonas.etlehti.fi
amonas.futisporssi.fi
amonas.gloria.fi
amonas.goom.net
amonas.himosjuhannus.fi
amonas.hockeygm.fi
amonas.hs.fi
amonas.hyvaterveys.fi
amonas.iltapulu.fi
amonas.is.fi
amonas.iskelmafestivaali.fi
amonas.jamsanseutu.fi
amonas.janakkalansanomat.fi
amonas.jysari.fi
amonas.kankaanpaanseutu.fi
amonas.kmvlehti.fi
amonas.kodinkuvalehti.fi
amonas.kuopiorock.fi
amonas.leijonaporssi.fi
amonas.liigaporssi.fi
amonas.merikarvialehti.fi
amonas.nelonen.fi
amonas.nelonenmedia.fi
amonas.nelonenmedialive.fi
amonas.nokianuutiset.fi
amonas.pelikone.fi
amonas.rakennuslehti.fi
amonas.rannikkoseutu.fi
amonas.rmj.fi
amonas.rockfest.fi
amonas.ruutu.fi
amonas.sanakirja.org
amonas.sanoma.com
amonas.sanoma.fi
amonas.satakunnankansa.fi
amonas.soppa365.fi
amonas.suomipopfestivaali.fi
amonas.supersaa.fi
amonas.supla.fi
amonas.suurkeuruu.fi
amonas.sydansatakunta.fi
amonas.tahkojuhannus.fi
amonas.tammerfest.fi
amonas.tiede.fi
amonas.tikkurilafestivaali.fi
amonas.tyrvaansanomat.fi
amonas.vaalikone.fi
amonas.valkeakoskensanomat.fi
amonas.vauva.fi
amonas.wanajafestival.fi
cmp.aboplus-karte.de
cmp.citipost.de
cmp.grz.de
cmp.hallowochenende.de
cmp.idgconnect.com
cmp.idginsiderpro.com
cmp.jobsfuerniedersachsen.de
cmp.kn-media.de
cmp.kuestenfischer.de
cmp.ln-abo.de
cmp.lokalboten.de
cmp.mads-projekt.de
cmp.mads.de
cmp.madsack.de
cmp.maz-job.de
cmp.metal-hammer.de
cmp.musikexpress.de
cmp.radiome.at
cmp.radiome.de
cmp.radiome.fr
cmp.rollingstone.de
cmp.sachsen-sonntag.de
cmp.thetimes.co.uk
cmp.trauer-anzeigen.de
cmp.weihnachten-in-hannover.de
cmp.wieistmeineip.de
consent.dumont.de
consent.soundis.gr
consent.soundis.ro
message000.sp-prod.net
message1188.sp-prod.net
message1281.sp-prod.net
message146.sp-prod.net
message259.sp-prod.net
message75.sp-prod.net
message995.sp-prod.net

Other certificates including the domain name 10kysymysta.fi

(limited to 100 certificates)

Certificate

The complete raw certificate details for amonas.10kysymysta.fi in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIMsTCCC5mgAwIBAgISBFDG0VXdOncF2OKUZiTItrOoMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMzEwMTgxMzM3NDJaFw0yNDAxMTYxMzM3NDFaMCAxHjAcBgNVBAMT
FWFtb25hcy4xMGt5c3lteXN0YS5maTCCASIwDQYJKoZIhvcNAQEBBQADggEPADCC
AQoCggEBALFimqY5WGpNiUuEF8UJWTzahpOIsrXp25M1bBgQ/gOqkAmrubtP3+r5
VyB4BQR/UveEwLbT3p8Qeb//UbRdp3BE0pYoazW54+2OalcrBLeNcBjGLmw2vYFX
NlTHFj+oVBA0C7HtSmjjTb6vZz81m8S2d8TjsvnKtKs1TtXSFf34wEuYdwRK22ov
u7SPRQhU1lQKj4TuVcqtMp+/JjD5GiRBGzq/gSfVjwWo7o/+5xdGC4/QviBEhtyN
+XxejD8RKkvZkrzZriOtizVhnoEgQARYmr3EZkSg6M0sfJ0HA8g6krnBOEbzhTR7
0wbyJmN2e6VTDPFrH3ARrD4Q+iW01BsCAwEAAaOCCdEwggnNMA4GA1UdDwEB/wQE
AwIFoDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0TAQH/BAIw
ADAdBgNVHQ4EFgQUElS3qmfHavB2B2FrpZpB1OLbOUwwHwYDVR0jBBgwFoAUFC6z
F7dYVsuuUAlA5h+vnYsUwsYwVQYIKwYBBQUHAQEESTBHMCEGCCsGAQUFBzABhhVo
dHRwOi8vcjMuby5sZW5jci5vcmcwIgYIKwYBBQUHMAKGFmh0dHA6Ly9yMy5pLmxl
bmNyLm9yZy8wggfZBgNVHREEggfQMIIHzIIVYW1vbmFzLjEwa3lzeW15c3RhLmZp
ghNhbW9uYXMuYWFtdWxlaHRpLmZpghZhbW9uYXMuYWJpcmlzdGVpbHl0LmZpghJh
bW9uYXMuYWt1YW5ra2EuZmmCEWFtb25hcy5hbHlwYWEuY29tghRhbW9uYXMuZGln
aWxlaGRldC5maYIRYW1vbmFzLmV0bGVodGkuZmmCFWFtb25hcy5mdXRpc3BvcnNz
aS5maYIQYW1vbmFzLmdsb3JpYS5maYIPYW1vbmFzLmdvb20ubmV0ghdhbW9uYXMu
aGltb3NqdWhhbm51cy5maYISYW1vbmFzLmhvY2tleWdtLmZpggxhbW9uYXMuaHMu
ZmmCFWFtb25hcy5oeXZhdGVydmV5cy5maYISYW1vbmFzLmlsdGFwdWx1LmZpggxh
bW9uYXMuaXMuZmmCG2Ftb25hcy5pc2tlbG1hZmVzdGl2YWFsaS5maYIVYW1vbmFz
LmphbXNhbnNldXR1LmZpghthbW9uYXMuamFuYWtrYWxhbnNhbm9tYXQuZmmCEGFt
b25hcy5qeXNhcmkuZmmCGmFtb25hcy5rYW5rYWFucGFhbnNldXR1LmZpghJhbW9u
YXMua212bGVodGkuZmmCGGFtb25hcy5rb2Rpbmt1dmFsZWh0aS5maYIUYW1vbmFz
Lmt1b3Bpb3JvY2suZmmCF2Ftb25hcy5sZWlqb25hcG9yc3NpLmZpghVhbW9uYXMu
bGlpZ2Fwb3Jzc2kuZmmCGWFtb25hcy5tZXJpa2FydmlhbGVodGkuZmmCEWFtb25h
cy5uZWxvbmVuLmZpghZhbW9uYXMubmVsb25lbm1lZGlhLmZpghphbW9uYXMubmVs
b25lbm1lZGlhbGl2ZS5maYIXYW1vbmFzLm5va2lhbnV1dGlzZXQuZmmCEmFtb25h
cy5wZWxpa29uZS5maYIXYW1vbmFzLnJha2VubnVzbGVodGkuZmmCF2Ftb25hcy5y
YW5uaWtrb3NldXR1LmZpgg1hbW9uYXMucm1qLmZpghJhbW9uYXMucm9ja2Zlc3Qu
ZmmCD2Ftb25hcy5ydXV0dS5maYIUYW1vbmFzLnNhbmFraXJqYS5vcmeCEWFtb25h
cy5zYW5vbWEuY29tghBhbW9uYXMuc2Fub21hLmZpghlhbW9uYXMuc2F0YWt1bm5h
bmthbnNhLmZpghJhbW9uYXMuc29wcGEzNjUuZmmCHGFtb25hcy5zdW9taXBvcGZl
c3RpdmFhbGkuZmmCEmFtb25hcy5zdXBlcnNhYS5maYIPYW1vbmFzLnN1cGxhLmZp
ghRhbW9uYXMuc3V1cmtldXJ1dS5maYIYYW1vbmFzLnN5ZGFuc2F0YWt1bnRhLmZp
ghdhbW9uYXMudGFoa29qdWhhbm51cy5maYIUYW1vbmFzLnRhbW1lcmZlc3QuZmmC
D2Ftb25hcy50aWVkZS5maYIdYW1vbmFzLnRpa2t1cmlsYWZlc3RpdmFhbGkuZmmC
GGFtb25hcy50eXJ2YWFuc2Fub21hdC5maYITYW1vbmFzLnZhYWxpa29uZS5maYId
YW1vbmFzLnZhbGtlYWtvc2tlbnNhbm9tYXQuZmmCD2Ftb25hcy52YXV2YS5maYIY
YW1vbmFzLndhbmFqYWZlc3RpdmFsLmZpghRjbXAuYWJvcGx1cy1rYXJ0ZS5kZYIP
Y21wLmNpdGlwb3N0LmRlggpjbXAuZ3J6LmRlghZjbXAuaGFsbG93b2NoZW5lbmRl
LmRlghJjbXAuaWRnY29ubmVjdC5jb22CFWNtcC5pZGdpbnNpZGVycHJvLmNvbYIc
Y21wLmpvYnNmdWVybmllZGVyc2FjaHNlbi5kZYIPY21wLmtuLW1lZGlhLmRlghVj
bXAua3Vlc3RlbmZpc2NoZXIuZGWCDWNtcC5sbi1hYm8uZGWCEWNtcC5sb2thbGJv
dGVuLmRlghNjbXAubWFkcy1wcm9qZWt0LmRlggtjbXAubWFkcy5kZYIOY21wLm1h
ZHNhY2suZGWCDmNtcC5tYXotam9iLmRlghNjbXAubWV0YWwtaGFtbWVyLmRlghNj
bXAubXVzaWtleHByZXNzLmRlgg5jbXAucmFkaW9tZS5hdIIOY21wLnJhZGlvbWUu
ZGWCDmNtcC5yYWRpb21lLmZyghNjbXAucm9sbGluZ3N0b25lLmRlghZjbXAuc2Fj
aHNlbi1zb25udGFnLmRlghJjbXAudGhldGltZXMuY28udWuCFmNtcC50cmF1ZXIt
YW56ZWlnZW4uZGWCHmNtcC53ZWlobmFjaHRlbi1pbi1oYW5ub3Zlci5kZYIUY21w
LndpZWlzdG1laW5laXAuZGWCEWNvbnNlbnQuZHVtb250LmRlghJjb25zZW50LnNv
dW5kaXMuZ3KCEmNvbnNlbnQuc291bmRpcy5yb4IWbWVzc2FnZTAwMC5zcC1wcm9k
Lm5ldIIXbWVzc2FnZTExODguc3AtcHJvZC5uZXSCF21lc3NhZ2UxMjgxLnNwLXBy
b2QubmV0ghZtZXNzYWdlMTQ2LnNwLXByb2QubmV0ghZtZXNzYWdlMjU5LnNwLXBy
b2QubmV0ghVtZXNzYWdlNzUuc3AtcHJvZC5uZXSCFm1lc3NhZ2U5OTUuc3AtcHJv
ZC5uZXQwEwYDVR0gBAwwCjAIBgZngQwBAgEwggEDBgorBgEEAdZ5AgQCBIH0BIHx
AO8AdgA7U3d1Pi25gE6LMFsG/kA7Z9hPw/THvQANLXJv4frUFwAAAYtDOJFfAAAE
AwBHMEUCIEf0M6y+dbJDmEE5VXq8H/Pn17Hcm7YZCI1KKQA3x0LZAiEA/FGD1Al3
r+28V59wNX5IJUGtpL/hfbQZtVFUItrTQ7AAdQDuzdBk1dsazsVct520zROiModG
fLzs3sNRSFlGcR+1mwAAAYtDOJFnAAAEAwBGMEQCIAvAHlJeemJPVCZTgb/Xjayn
Cx942eo/n6VkuW320bm8AiAwyDyodfnZ/x9ojs3HBbnPVKRM2PgYnLBG8uHO6TJ5
kDANBgkqhkiG9w0BAQsFAAOCAQEAaq7H/teYlwnOSCTaNTBSL8d6+uznfsoo+4NC
jNTWYNFc/QP1zNhQYqyYPc2SgFaU45Gy9iCxTggA0hLgVQX1lrpJhSxGcRrxIbj4
MzkiDADuMSR/sUcfZpUl4feI/qJ0dbVGZ3E67Y3rKEDJWgU3ULZ/0E1ectlRoibR
dCJcYqpiHgSwyZJU2Xfdsys9owbyg5tiiCdYIaQeAXu4bVxk+vIqJgYPZf2JOYS5
u2OZ9fwxviwEVTbsi34AyHPXqQJbtEd9xq9JL/6Q6Ul1GnByCAuY7YSB03cDIX4I
HGMpENE9x+XtC1tAQEQaYaxKY0eHh4Q4XvyElYN4JoSlsxwPvw==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsWKapjlYak2JS4QXxQlZ
PNqGk4iytenbkzVsGBD+A6qQCau5u0/f6vlXIHgFBH9S94TAttPenxB5v/9RtF2n
cETSlihrNbnj7Y5qVysEt41wGMYubDa9gVc2VMcWP6hUEDQLse1KaONNvq9nPzWb
xLZ3xOOy+cq0qzVO1dIV/fjAS5h3BErbai+7tI9FCFTWVAqPhO5Vyq0yn78mMPka
JEEbOr+BJ9WPBajuj/7nF0YLj9C+IESG3I35fF6MPxEqS9mSvNmuI62LNWGegSBA
BFiavcRmRKDozSx8nQcDyDqSucE4RvOFNHvTBvImY3Z7pVMM8WsfcBGsPhD6JbTU
GwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 375936007155457245031774115996014606726056
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-18 13:37:42 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-16 13:37:41 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'amonas.10kysymysta.fi'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22392803472371057903075417570353367367047309531928003311967794108701474747084026690474411065908034264382525962563688798820314321463614967101150740620928990745519730417879582808884868152183498698976604998240051701962359852785116607001648390588031413107010612742043572799065991405516210673882017885187407830738489457555869817059876875140376001399377708449725724280456105523229270700687976383046493172863198682425242498114677771794283269578666771608572743004007408754162288739958831419683757683639349578495084303042925297178404836803056132223959768775319754655398135065704716763859493654061793511967362710482248564790299
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							1254b7aa67c76af07607616ba59a41d4e2db394c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2000 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.10kysymysta.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.aamulehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.abiristeilyt.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.akuankka.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.alypaa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.digilehdet.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.etlehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.futisporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.gloria.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.goom.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.himosjuhannus.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hockeygm.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hs.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.hyvaterveys.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.iltapulu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.is.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.iskelmafestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.jamsanseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.janakkalansanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.jysari.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kankaanpaanseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kmvlehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kodinkuvalehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.kuopiorock.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.leijonaporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.liigaporssi.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.merikarvialehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonen.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonenmedia.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nelonenmedialive.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.nokianuutiset.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.pelikone.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rakennuslehti.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rannikkoseutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rmj.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.rockfest.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.ruutu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanakirja.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanoma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sanoma.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.satakunnankansa.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.soppa365.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.suomipopfestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.supersaa.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.supla.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.suurkeuruu.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.sydansatakunta.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tahkojuhannus.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tammerfest.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tiede.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tikkurilafestivaali.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.tyrvaansanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.vaalikone.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.valkeakoskensanomat.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.vauva.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amonas.wanajafestival.fi'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.aboplus-karte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.citipost.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.grz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.hallowochenende.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.idgconnect.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.idginsiderpro.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.jobsfuerniedersachsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.kn-media.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.kuestenfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.ln-abo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.lokalboten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.mads-projekt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.mads.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.madsack.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.maz-job.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.metal-hammer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.musikexpress.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.radiome.fr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.rollingstone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.sachsen-sonntag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.thetimes.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.trauer-anzeigen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.weihnachten-in-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cmp.wieistmeineip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.dumont.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.soundis.gr'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'consent.soundis.ro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message000.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message1188.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message1281.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message146.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message259.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message75.sp-prod.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'message995.sp-prod.net'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018b4338915f0000040300473045022047f433acbe75b243984139557abc1ff3e7d7b1dc9bb619088d4a290037c742d9022100fc5183d40977afedbc579f70357e482541ada4bfe17db419b5515422dad343b0007500eecdd064d5db1acec55cb79db4cd13a23287467cbcecdec351485946711fb59b0000018b43389167000004030046304402200bc01e525e7a624f54265381bfd78daca70b1f78d9ea3f9fa564b96df6d1b9bc022030c83ca875f9d9ff1f688ecdc705b9cf54a44cd8f8189cb046f2e1cee9327990
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		006aaec7fed7989709ce4824da3530522fc77afaece77eca28fb83428cd4d660d15cfd03f5ccd85062ac983dcd92805694e391b2f620b14e0800d212e05505f596ba49852c46711af121b8f83339220c00ee31247fb1471f669525e1f788fea27475b54667713aed8deb2840c95a053750b67fd04d5e72d951a226d174225c62aa621e04b0c99254d977ddb32b3da306f2839b6288275821a41e017bb86d5c64faf22a26060f65fd893984b9bb6399f5fc31be2c045536ec8b7e00c873d7a9025bb4477dc6af492ffe90e949751a7072080b98ed8481d37703217e081c632910d13dc7e5ed0b5b4040441a61ac4a6347878784385efc849583782684a5b31c0fbf