familie-nitsche.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:b6:6e:9a:2e:83:b1:87:9a:a7:6f:19:87:c6:18:b6:ed:30 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=familie-nitsche.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:b6:6e:9a:2e:83:b1:87:9a:a7:6f:19:87:c6:18:b6:ed:30
Serial Number (int): 410527550143329015885706533015541062757680
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: fc:df:77:51:b8:54:a7:90:42:40:2e:6d:53:6a:24:4a:b7:83:43:51
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 45:3d:c7:f6:33:5e:20:45:13:60:d4:58:98:3f:56:9c:c8:ae:89:41
Fingerprint (sha256): cf:08:8a:4e:9e:e7:92:1d:79:4e:74:e7:80:78:8f:de:68:23:d5:4d:31:a4:58:7b:eb:e5:46:9b:86:37:49:93

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate familie-nitsche.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for familie-nitsche.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

abi98.ralf-nitsche.de
antikapitalismusshop.de
api.klammchat.de
babyschwimmen-neustadt.de
babyschwimmen-stolpen.de
baseline.rocks
bersan.okan.at
bewerbungenfuerakademiker.de
bewerbungmitpfiff.de
browser.okan.at
caro-knips.de
caroknips.de
chris.okan.at
crpg.klammchat.de
diaetologin-haslinger.at
domainshore.com
domainshore.de
dozententeamsuedbaden.de
dropbox.okan.at
dustin.okan.at
emmah.ralf-nitsche.de
emmah.ralf-nitsche.eu
externepersonalentwickler.de
externepersonalentwicklung.de
familie-nitsche.de
fotoablage.de
fruchtleder.de
gauert.seistarkfuerinklusion.de
gqg-s.ralf-nitsche.de
greenplanet.today
hakob.okan.at
hausarztpraxismuelheim.de
herbert-pachinger.de
hugo-zwei.de
hundelaufgruppen.de
huth.biz
huth.es
image.okan.at
klammchat.de
lektion3.de
lektiondrei.de
mail.klammchat.de
mauri.okan.at
mhh-chor.ralf-nitsche.de
mhh-chor.ralf-nitsche.eu
mode.universalecke.eu
mysql.ralf-nitsche.eu
nadelpannen.de
okan.at
osteopathie-stolpen.de
pilgerleicht.de
projekte.ralf-nitsche.eu
promotion.ib-nitsche.de
promotion.ralf-nitsche.de
promotion.ralf-nitsche.eu
rebecca-morgenroth.de
regiogal.de
robert.okan.at
rostprofis.de
scharfen.at
sei-stark-fuer-inklusion.de
seistarkfuerinklusion.de
shop.klammchat.de
smoker-auspuffanlagen.de
statistik.ralf-nitsche.de
test-emmah.ralf-nitsche.eu
toebermann.seistarkfuerinklusion.de
uebung.wortsparer.de
umit.okan.at
universalecke.eu
w.okan.at
weinberger-fotografie.at
wejo007.com
wejo007.de
whatsapp.okan.at
wolle-handarbeit.eu
wortkultour.de
wortsparer.de
www.domainshore.com
www.domainshore.de
www.greenplanet.today
www.hausarztpraxismuelheim.de
www.myapp.danielhons.de
www.nightbot.adots.de
www.okan.at
www.rostprofis.de
www.scharfen.at
www.trash.kevinroebert.de
www.wisoco.kingcalifornia.de
www.wolle-handarbeit.eu

Other certificates including the domain name familie-nitsche.de

(limited to 100 certificates)
www.ralf-nitsche.de
bilderbrunnen.de
www.ralf-nitsche.de
www.boltenhagen-ostsee-fewo.de
www.ralf-nitsche.de
sandmassaker.lima-city.de
*.pc-tweak.de
www.xn--radio-hllentempel-5zb.de
panel.lima-city.info
www.familie-nitsche.de
*.thomaspiskorz.de
www.familie-nitsche.de
www.ralf-nitsche.de
gending-e.lima-city.de
direcciones.mclauchlan.de
www.do9lc.lima-city.de
www.nextsmokesession.dulak.de
www.familie-nitsche.de
reese.lima-city.de
www.ralf-nitsche.de
postmaster.sidbrowser.com
www.ralf-nitsche.de
tom-lindemann.eu
tierschutzverein-neukirchen.de
familie-nitsche.de
www.holz-landshut.de
www.letsplaychannel.com
3www.sidbrowser.com
www.ralf-nitsche.de
*.scoubidoux.ch
julianbelz.com
www.peter1969.lima-city.de
www.brunis-naehkoerbchen.lima-city.de
www.stvw.at
online-lernen.lima-city.de
www.ralf-nitsche.de
phpbb.antimarder.com
www.familie-nitsche.de
www.ownip.lima-city.de

Certificate

The complete raw certificate details for familie-nitsche.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwMyxrcLYMwZ8sHRYjjle
pxjQN7A8poubgjshrEgkU3r3WqXarxMHZ7DV90zC6hj1dRdLrPZ/1Ra2FIrKBu7K
Fev5Ue+G0fXeEaSQQ+9OXc0gGj6eay4LSBeHPDJfRvpGpMXOU1LmFEuAPNFQl7XD
vGrcd1Gt57rKWLxBU+ohj1jfPLZjnqrsMmemrJeZLdm7sldcaqBCtoYSNNnjOSzg
1YWKNoBquuhNuyfVjpJngJENCJH6TAFWXK5u/u16yz+5ltbnE2wzDkpP0yeuQCdj
6c1srAbZHpn0eIjFemr2uFx7mC7moxr1J2uQ8boL16080zkYMajkt0k6EeDas8SZ
UQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 410527550143329015885706533015541062757680
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-06-07 09:04:24 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-05 09:04:24 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'familie-nitsche.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24338692955328409359852386068745012838391935347795254746832575553342496238493766426376686571086411292780019129641222076723787980162264236599746754120610455168138075782324817739056415311306123682474445868189148310742129482668909995313294550871979299169740425968297144449204132250189181767881508420883472365778364881782874275047154409865750956838069958087186067863803587069984294187708221781602662964840728112599563468801151423183104882283252336418621056674595472915636255189840991322257123469142498799645770105098804390637006525444608974537474560504209917845235347943868068922459182786855580142758879138166147666712913
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							fcdf7751b854a79042402e6d536a244ab7834351
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1849 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abi98.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'antikapitalismusshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-neustadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-stolpen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baseline.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bersan.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungenfuerakademiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungmitpfiff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'browser.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caro-knips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caroknips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chris.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crpg.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diaetologin-haslinger.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domainshore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dozententeamsuedbaden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dropbox.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dustin.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emmah.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'emmah.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'externepersonalentwickler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'externepersonalentwicklung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'familie-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotoablage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fruchtleder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gauert.seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gqg-s.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'greenplanet.today'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hakob.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hausarztpraxismuelheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'herbert-pachinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hugo-zwei.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hundelaufgruppen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huth.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huth.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lektion3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lektiondrei.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mauri.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mhh-chor.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mhh-chor.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mode.universalecke.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mysql.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nadelpannen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osteopathie-stolpen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pilgerleicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'projekte.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'promotion.ib-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'promotion.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'promotion.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rebecca-morgenroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'regiogal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'robert.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rostprofis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scharfen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sei-stark-fuer-inklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smoker-auspuffanlagen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'statistik.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test-emmah.ralf-nitsche.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'toebermann.seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uebung.wortsparer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'umit.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'universalecke.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'w.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weinberger-fotografie.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wejo007.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wejo007.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'whatsapp.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolle-handarbeit.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wortkultour.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wortsparer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.domainshore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.greenplanet.today'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hausarztpraxismuelheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.myapp.danielhons.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nightbot.adots.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rostprofis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.scharfen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.trash.kevinroebert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wisoco.kingcalifornia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wolle-handarbeit.eu'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000163d9b456c20000040300473045022100d9f8de3e8f337ce2b452dc22115896d3bf370c22483179358b685e25bb7a0b7d022027c1289eb23b5e8cf4ee78c4018d02abb5b97818829f3867ad37263540c1b188007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000163d9b456ab0000040300473045022100dd9d74c31543d2faec56784b4b6d5581dd39dabdf4fff03a125854433f53749302207c6dde84e192a54006e3ac2ec8aef1c10e19ad062308152feb4d8282433238d7
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00101652b685df0a1a14a954c884f892c119511bc14d5302356a8937ad8bb80a5d81eb37fecd979b438f523097bf04f3ee6958419f1fd919cf6702412d23c480e5a844b0f9ac66d7cb6fa79c3fb46f5970d064fd1dc228c1d1c74d5f4bc811eaae25b1ede5f78a4dd6af9beb1d032ad72f4ec7fef10e0158aeedd48d20b4108770c1e3fa651ddcadde330da1d29e9a0dafba61ded8cf49a0cd7a8b04d71fc52bcbaa2cc97385b4db9c96f8d3a01af2c87b51c0c00a130e1d152f28bbb36e9c065057d73f612286bb6989bbb9180b885d5b6764e6e4fde1cbad784749304ac3ff85e98f4adb9736236a51aec8b86f7ca46c15423708d2eb8eef92209b7e86316064