www.xernico.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:15:72:45:ae:a1:d5:04:f4:1e:74:69:a4:1b:ff:1f:4e:c5 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.xernico.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:15:72:45:ae:a1:d5:04:f4:1e:74:69:a4:1b:ff:1f:4e:c5
Serial Number (int): 355746967234344345127645517011479657664197
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 0a:57:d6:ee:1a:e0:38:8f:60:59:2e:ae:28:ca:04:b7:5e:75:c3:5c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 23:c0:66:a0:b6:0d:51:d3:48:33:d1:d8:75:65:5d:50:a1:83:fd:14
Fingerprint (sha256): d3:95:6b:31:07:ff:73:0c:ef:09:d1:48:cc:fa:51:73:f9:72:3d:0c:38:6e:0a:56:9d:1b:03:12:e6:9e:d3:19

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.xernico.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.xernico.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

action-verity.lima-city.de
admintool.webdave.de
amwald.zechmeister.co.at
anhaenger.zechmeister.co.at
asifrajareal.lima-city.de
atetis.com
beta.japanee.net
bibel.webdave.de
blackevil0744.lima-city.de
burjer.lima-city.de
cbkdfzovpuqndfk.panolook.de
cdn.isaak.li
cityguide-salzburg.com
cms.webdave.de
crm.webdave.de
dbx682.de
djpeyote.de
eklkkjxtylsxtzo.kabelcheck.com
flosjrezxcaxfwz.garagen-schutz.de
freitagstraining.webdave.de
fsxxeoxodgixcge.lima-city.info
gwsohgyhgobuwbi.beaze.de
hjjcetzynhxlotj.knockers-2.at
homefront.at
iafdagzambzygjl.fam-gundacker.eu
jackys-hundeportal.de
jhybfoejdqgewvo.vasistas-magazine.com
jpcyzzniifokqlb.mageria.de
lwiyzmjdutwcyak.lima-city.net
mathe.webdave.de
memory.webdave.de
michael-boesenbacher.lima-city.de
mkt.hescor.com
msdtjlbaqmfarxx.sidbrowser.com
naval.webdave.de
ndkracawovmgrde.execbase.de
npiomwxqdmlhviq.immo-look.eu
officehome.lima-city.de
ondpnyzosgqoxcq.vasistas-magazine.com
ostsee.lima-city.de
paola.lima-city.de
pjncrusnrsxmpzn.abc-marderabwehr.de
plan.webdave.de
ppyieqtmrqftrwt.kontec.eu
quiz.webdave.de
roselike.lima-city.de
rqabndapiebfama.motombi.de
snowfighter.lima-city.de
sound-werk.de
sudoku.webdave.de
suregood.lima-city.de
takhar.lima-city.de
tim-ahlrichs.de
time.webdave.de
time.zechmeister.co.at
wiki.zechmeister.co.at
wordpress.tim-ahlrichs.de
wrrmmmvselqluna.lazyfox.de
www.action-verity.lima-city.de
www.asifrajareal.lima-city.de
www.bikerolli.lima-city.de
www.books.matt3o12.de
www.bsr-berlin.com
www.cityguide-salzburg.com
www.crm.webdave.de
www.dbx682.de
www.de-lernen.tom-lindemann.eu
www.djpeyote.de
www.emmah.ralf-nitsche.de
www.emundes.lima-city.de
www.gambe.lima-city.de
www.gerald1977.lima-city.de
www.gourmetkater.lima-city.de
www.kfzeli.lima-city.de
www.koesters.12hp.de
www.malermeister-lamko.de
www.manuellenz.lima-city.de
www.meeeh.lima-city.de
www.napsi2004.lima-city.de
www.officehome.lima-city.de
www.paola.lima-city.de
www.pinguin-partei.lima-city.de
www.roselike.lima-city.de
www.slboost.lima-city.de
www.snowfighter.lima-city.de
www.suregood.lima-city.de
www.svendooley.lima-city.de
www.takhar.lima-city.de
www.xernico.de
xn--blauhhlensystem-dtb.com

Other certificates including the domain name xernico.de

(limited to 100 certificates)
www.ohana-group.de
schwarzgeldanleger.drjustusadam.de
fewo-keller.2ix.de
*.maximilianwo.net
tinas-massagen-leipzig.de
hertogdom.brabant.ch
update-service.lima-city.de
www.xernico.de
www.individual.appdownloads.eu
*.chillandlearn.de
www.rasmus-rotbart.lima-city.de
www.2635.ga
tmweziykvwbcxqi.markus-geretshauser.de
www.christian-brueck.de
romaniaxtrem.de
*.gk-trans.at
www.exxtrem.lima-city.de
wjxcmnjujqblyz.tjark.pro
drecksloch.com
ahnenstatt-heidenfriedhof.lima-city.de
2020.buurmann.de
*.moebel-nach-mass-stuttgart.de
www.marenunterwegs.lima-city.de
bierboerse.eu
www.xernico.de
l3gi0ner.lima-city.de
rickymaru.lima-city.de
umfr-eko-mta.lima.zone
ns2.woeschka.com
xmvtgjhmrithzjp.3d-look.eu
m.derbrocode.de
1fcpx.de
www.xernico.de
ledlampe.de
scgottfrieding.de
rygerengine.de
simeon-trefoil.de
www.decoled.com
*.frenchsister-connection.de
www.zalando-gutscheincode.12hp.de
www.openbeta.online
www.xernico.de
de.hypnobirthing-vinschgau.it
stage.einsatz.org
localhost.rallyefokus.de
client-stnpe-com.12hp.de
*.gentlemenfreuden.com
www.monika.weingut-lex.com
www.xernico.de
www.script.loox.tools
*.heldenbrause.de
www.zimmer.augl-hof.de
shop.execbase.de
*.gm-warehouse.com
unitas-sports.de
koala-shoppingworld.de
hdlzzuuelzhzacu.panolook.de
www.old.firmaketzer.de
www.openbeta.online

Certificate

The complete raw certificate details for www.xernico.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtCDZB7xi1beFuBLdAOq4
S3urbdZFct9Bi+13hxtGjJsbFiI8EGBAGLv4wEiGM0AGw8iWSvEdEGjYKvLYOwt2
reqzhUKSFhG46alRUW/drwL4e/xjXpRnDefYX2iiUCDzA/VQyBdjr6bY8zsU1Lkc
ii+gcdqRuTvgFOg9eQQ/FGf7oM5pSuM+qvnO26AO+e9yy+3KwQ0OF54OB4yoF468
kCbqbUF8yKoMHocVzMwcpK9AKLIqeesLdiuh2oJp2IH4Qj5I8CnMX9J9jA0Oevhf
Ectj0yD9wHVtkvVZLYCeA88FKEgu3GbM5M5HNV5nag/QcEMbxDt+zbt8iyacd+JZ
SwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 355746967234344345127645517011479657664197
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-01 09:46:18 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-01 09:46:18 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.xernico.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22739092735094862914288293969102572424093616599373371976726840531450113765727049510843811158031983555422257505177765716993997797292467009957821871706455598078885771160181113527034172672229439049127981559963452322299463707384792159525753980701542032793154710798792630119264626136523741447706731567356413673580645725952944870896362978787592607253112508363177426270630359744798545998243392855792222815112715479682892416271499813587703629661924262269410859070105041703494263191548369207192428517706231989228001433767963199604088467604755438451203987179762192301441118815861422003013326796885225499092674638272005100689739
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							0a57d6ee1ae0388f60592eae28ca04b75e75c35c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2235 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'action-verity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'admintool.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amwald.zechmeister.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anhaenger.zechmeister.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'asifrajareal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atetis.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beta.japanee.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bibel.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blackevil0744.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'burjer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cbkdfzovpuqndfk.panolook.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cdn.isaak.li'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cityguide-salzburg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cms.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crm.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dbx682.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'djpeyote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eklkkjxtylsxtzo.kabelcheck.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flosjrezxcaxfwz.garagen-schutz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freitagstraining.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fsxxeoxodgixcge.lima-city.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gwsohgyhgobuwbi.beaze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hjjcetzynhxlotj.knockers-2.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'homefront.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iafdagzambzygjl.fam-gundacker.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jackys-hundeportal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jhybfoejdqgewvo.vasistas-magazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jpcyzzniifokqlb.mageria.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lwiyzmjdutwcyak.lima-city.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mathe.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'memory.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michael-boesenbacher.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mkt.hescor.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'msdtjlbaqmfarxx.sidbrowser.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'naval.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ndkracawovmgrde.execbase.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'npiomwxqdmlhviq.immo-look.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'officehome.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ondpnyzosgqoxcq.vasistas-magazine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ostsee.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'paola.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pjncrusnrsxmpzn.abc-marderabwehr.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plan.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ppyieqtmrqftrwt.kontec.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quiz.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'roselike.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rqabndapiebfama.motombi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'snowfighter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sound-werk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sudoku.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'suregood.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'takhar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tim-ahlrichs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'time.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'time.zechmeister.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiki.zechmeister.co.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wordpress.tim-ahlrichs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wrrmmmvselqluna.lazyfox.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.action-verity.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.asifrajareal.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bikerolli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.books.matt3o12.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bsr-berlin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cityguide-salzburg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.crm.webdave.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dbx682.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.de-lernen.tom-lindemann.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.djpeyote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.emmah.ralf-nitsche.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.emundes.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gambe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gerald1977.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.gourmetkater.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kfzeli.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.koesters.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.malermeister-lamko.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.manuellenz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.meeeh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.napsi2004.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.officehome.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.paola.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pinguin-partei.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.roselike.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.slboost.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.snowfighter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.suregood.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.svendooley.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.takhar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xernico.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--blauhhlensystem-dtb.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c0000016769604e0300000403004730450220297b172c869e966cbee8fd3c85dc00168433463ef9dc0d6519c3a5bfee100067022100a42fc2b792ae83be46a509574221caca99aa55346d79673ed151f4bd59b75db100770063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d0000016769604d5e000004030048304602210090db2211b5efb0eee4556312631df65cbe8714033b650ec60e21d15fbc065c09022100a4a2c40e855e2b7dbd724d81187be568a201d7f343ea9bcaac7dcf64e2ca014c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		009cca18b314d2d70a95f8ce7617f080d57200d4aadaf08ad4a1351e313da5905b309976c68ef06dbfbef0809614ead5210761831a028fa1f9af8c15e8317b4b60c6cef6b1a5440329ba642fed3432e3b673d7d2762349df4633b479fbbdc72bacfd0e82aac2451c02a439351b7bcc2c2411189a388faa9354b3748cabd0c320d4a9fa505d500a574f946999130cd5e4b8c3799e59442ce8a864e9cbec03f3446238b259c2f382ffbc6c067b14acb49150ad280516746750a3825a52bedf2628129f62236e69913c524c575fd2c7e86547372ab9319bba82283b923b0f20fa590df02b427719f63445207710ebf22e84b9ab88db43e7bb4d6d6a3cafae806e9f39