leistenbruckh.de

Issued by R3

About this certificate

This digital certificate with serial number 03:8d:a7:b5:6d:75:0b:87:1e:08:56:b4:e6:b9:1c:a5:78:d5 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=leistenbruckh.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:8d:a7:b5:6d:75:0b:87:1e:08:56:b4:e6:b9:1c:a5:78:d5
Serial Number (int): 309539594632216448536902720744714127374549
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 22:ea:7b:e3:64:f2:8f:cd:d7:ee:05:53:0a:f9:22:24:88:ce:a2:55
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 83:ce:42:69:84:a8:fc:dd:be:97:11:95:5e:58:99:ef:00:99:45:52
Fingerprint (sha256): d5:a5:2d:40:1f:46:44:75:37:6b:a3:a1:bf:85:a0:1e:2d:0a:dc:a2:90:5f:30:e3:15:94:05:ce:2c:3c:32:c7

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate leistenbruckh.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for leistenbruckh.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.30000-euro-kredit.de
*.audibnk.de
*.beermug.com.au
*.billigfluegeg.de
*.buylowbuds.com
*.catapults.com.au
*.cruiseshipjob.com.au
*.cybersex.eu
*.defibrillathor.de
*.degicht.de
*.denlednangluong.com
*.eisenmangell.de
*.fairycake.com.au
*.fuxs8.cc
*.haemorrhoisen.de
*.haemorrhouden.de
*.herzinfarktd.de
*.hotman.club
*.jaemorrhoiden.de
*.jodakne.de
*.jungekontakte.net
*.karpaltunnelsyndroms.de
*.kontakktlinsen.de
*.leistenbruc.de
*.leistenbruckh.de
*.nervus-ulnaris.de
*.netdoctro.de
*.peku.nl
*.pelis24.tv
*.portesbaratos.com
*.seelische-krankheit.de
*.sharktenk.com
*.shoppuppy.com
*.simfihnity.de
*.simnfinity.de
*.siumfinity.de
*.skelettdysplasie.de
*.skhwangerschaft.de
*.strptokokken.de
*.sulfitoxidase.de
*.urtikaia.de
*.woningzoekenden.nl
*.www-abc.me
*.xkpfpt.com
*.xn--gynkologischer-stuhl-dzb.de
*.xn--heilkriter-v5a.de
*.xn--kunstschtzer-ncb.de
*.xn--moschuskrbis-klb.de
*.xn--rmersalat-07a.de
*.xn--vorzeitig-kndigen-d3b.de
30000-euro-kredit.de
audibnk.de
beermug.com.au
billigfluegeg.de
buylowbuds.com
catapults.com.au
cruiseshipjob.com.au
cybersex.eu
defibrillathor.de
degicht.de
denlednangluong.com
eisenmangell.de
fairycake.com.au
fuxs8.cc
haemorrhoisen.de
haemorrhouden.de
herzinfarktd.de
hotman.club
jaemorrhoiden.de
jodakne.de
jungekontakte.net
karpaltunnelsyndroms.de
kontakktlinsen.de
leistenbruc.de
leistenbruckh.de
nervus-ulnaris.de
netdoctro.de
peku.nl
pelis24.tv
portesbaratos.com
seelische-krankheit.de
sharktenk.com
shoppuppy.com
simfihnity.de
simnfinity.de
siumfinity.de
skelettdysplasie.de
skhwangerschaft.de
strptokokken.de
sulfitoxidase.de
urtikaia.de
woningzoekenden.nl
www-abc.me
xkpfpt.com
xn--gynkologischer-stuhl-dzb.de
xn--heilkriter-v5a.de
xn--kunstschtzer-ncb.de
xn--moschuskrbis-klb.de
xn--rmersalat-07a.de
xn--vorzeitig-kndigen-d3b.de

Other certificates including the domain name leistenbruckh.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for leistenbruckh.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINODCCDCCgAwIBAgISA42ntW11C4ceCFa05rkcpXjVMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMzA5MTMyMTUyNTZaFw0yMzEyMTIyMTUyNTVaMBsxGTAXBgNVBAMT
EGxlaXN0ZW5icnVja2guZGUwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoIC
AQDHpGDZI3UVpfdBwQNmKprptWrW6yf+qjkl/EX6rAoD9F/8WAnG2amDRl74+Rjm
FBdK+yd9VOcq3Rc8R5V79cpKqLVE88UsKo3U6SgaKdMXh/BFXzZbw9G7r6f3+b2V
7zx+QjVqhan9DevCK+t60KoqFpErflvSCEM+Inv7H/pjWwTTOEmw7oAdXtjITIY+
nks5Sv0EBdRW20xlsCPh1BUm2BCajeKL/ZDlV2ieTRclYzHc+aQzl3y24kk8WTw4
43hq6P6VxAclgQQ7jSJ5G1MQBA+NinqWW9Fnveb2bmP+sFA93oyFT7QVP0YTY9qh
RLlVoL240scx5VEOULt1ODOqfJAT7Ov5rH0MpVZlqWZsayFk56cKn3GIvAEocytf
+nDpACOD5dwtrxZ/2LsEPx1gCdG9crYUeoJuBFGp0qnVBj7frURYo/Zhy8ZyMVJz
6jc+PxYItJmHM7HS0lo+SQzRhH/KhmhtkjqvM+/5+JF8SLalWcVrAqex3S04SurU
T1E2+bpMijiuEetoWVcUbvr+QVtkrbBQDsGtpMlUg1VJT5eS3TrlXKZkHgZPtUVy
GOCG9FhnxIeiu0Yp5qJnp1RofhhHoVuECVhbN/gjT8qwNuMzr74OFscY3iKg+Xbx
VUAI8ferXcNuvlGxzRWJCVq1Xfgkx7r+hmxjNp8IBaBBEQIDAQABo4IJXTCCCVkw
DgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAM
BgNVHRMBAf8EAjAAMB0GA1UdDgQWBBQi6nvjZPKPzdfuBVMK+SIkiM6iVTAfBgNV
HSMEGDAWgBQULrMXt1hWy65QCUDmH6+dixTCxjBVBggrBgEFBQcBAQRJMEcwIQYI
KwYBBQUHMAGGFWh0dHA6Ly9yMy5vLmxlbmNyLm9yZzAiBggrBgEFBQcwAoYWaHR0
cDovL3IzLmkubGVuY3Iub3JnLzCCB2UGA1UdEQSCB1wwggdYghYqLjMwMDAwLWV1
cm8ta3JlZGl0LmRlggwqLmF1ZGlibmsuZGWCECouYmVlcm11Zy5jb20uYXWCEiou
YmlsbGlnZmx1ZWdlZy5kZYIQKi5idXlsb3didWRzLmNvbYISKi5jYXRhcHVsdHMu
Y29tLmF1ghYqLmNydWlzZXNoaXBqb2IuY29tLmF1gg0qLmN5YmVyc2V4LmV1ghMq
LmRlZmlicmlsbGF0aG9yLmRlggwqLmRlZ2ljaHQuZGWCFSouZGVubGVkbmFuZ2x1
b25nLmNvbYIRKi5laXNlbm1hbmdlbGwuZGWCEiouZmFpcnljYWtlLmNvbS5hdYIK
Ki5mdXhzOC5jY4ISKi5oYWVtb3JyaG9pc2VuLmRlghIqLmhhZW1vcnJob3VkZW4u
ZGWCESouaGVyemluZmFya3RkLmRlgg0qLmhvdG1hbi5jbHVighIqLmphZW1vcnJo
b2lkZW4uZGWCDCouam9kYWtuZS5kZYITKi5qdW5nZWtvbnRha3RlLm5ldIIZKi5r
YXJwYWx0dW5uZWxzeW5kcm9tcy5kZYITKi5rb250YWtrdGxpbnNlbi5kZYIQKi5s
ZWlzdGVuYnJ1Yy5kZYISKi5sZWlzdGVuYnJ1Y2toLmRlghMqLm5lcnZ1cy11bG5h
cmlzLmRlgg4qLm5ldGRvY3Ryby5kZYIJKi5wZWt1Lm5sggwqLnBlbGlzMjQudHaC
EyoucG9ydGVzYmFyYXRvcy5jb22CGCouc2VlbGlzY2hlLWtyYW5raGVpdC5kZYIP
Ki5zaGFya3RlbmsuY29tgg8qLnNob3BwdXBweS5jb22CDyouc2ltZmlobml0eS5k
ZYIPKi5zaW1uZmluaXR5LmRlgg8qLnNpdW1maW5pdHkuZGWCFSouc2tlbGV0dGR5
c3BsYXNpZS5kZYIUKi5za2h3YW5nZXJzY2hhZnQuZGWCESouc3RycHRva29ra2Vu
LmRlghIqLnN1bGZpdG94aWRhc2UuZGWCDSoudXJ0aWthaWEuZGWCFCoud29uaW5n
em9la2VuZGVuLm5sggwqLnd3dy1hYmMubWWCDCoueGtwZnB0LmNvbYIhKi54bi0t
Z3lua29sb2dpc2NoZXItc3R1aGwtZHpiLmRlghcqLnhuLS1oZWlsa3JpdGVyLXY1
YS5kZYIZKi54bi0ta3Vuc3RzY2h0emVyLW5jYi5kZYIZKi54bi0tbW9zY2h1c2ty
YmlzLWtsYi5kZYIWKi54bi0tcm1lcnNhbGF0LTA3YS5kZYIeKi54bi0tdm9yemVp
dGlnLWtuZGlnZW4tZDNiLmRlghQzMDAwMC1ldXJvLWtyZWRpdC5kZYIKYXVkaWJu
ay5kZYIOYmVlcm11Zy5jb20uYXWCEGJpbGxpZ2ZsdWVnZWcuZGWCDmJ1eWxvd2J1
ZHMuY29tghBjYXRhcHVsdHMuY29tLmF1ghRjcnVpc2VzaGlwam9iLmNvbS5hdYIL
Y3liZXJzZXguZXWCEWRlZmlicmlsbGF0aG9yLmRlggpkZWdpY2h0LmRlghNkZW5s
ZWRuYW5nbHVvbmcuY29tgg9laXNlbm1hbmdlbGwuZGWCEGZhaXJ5Y2FrZS5jb20u
YXWCCGZ1eHM4LmNjghBoYWVtb3JyaG9pc2VuLmRlghBoYWVtb3JyaG91ZGVuLmRl
gg9oZXJ6aW5mYXJrdGQuZGWCC2hvdG1hbi5jbHVighBqYWVtb3JyaG9pZGVuLmRl
ggpqb2Rha25lLmRlghFqdW5nZWtvbnRha3RlLm5ldIIXa2FycGFsdHVubmVsc3lu
ZHJvbXMuZGWCEWtvbnRha2t0bGluc2VuLmRlgg5sZWlzdGVuYnJ1Yy5kZYIQbGVp
c3RlbmJydWNraC5kZYIRbmVydnVzLXVsbmFyaXMuZGWCDG5ldGRvY3Ryby5kZYIH
cGVrdS5ubIIKcGVsaXMyNC50doIRcG9ydGVzYmFyYXRvcy5jb22CFnNlZWxpc2No
ZS1rcmFua2hlaXQuZGWCDXNoYXJrdGVuay5jb22CDXNob3BwdXBweS5jb22CDXNp
bWZpaG5pdHkuZGWCDXNpbW5maW5pdHkuZGWCDXNpdW1maW5pdHkuZGWCE3NrZWxl
dHRkeXNwbGFzaWUuZGWCEnNraHdhbmdlcnNjaGFmdC5kZYIPc3RycHRva29ra2Vu
LmRlghBzdWxmaXRveGlkYXNlLmRlggt1cnRpa2FpYS5kZYISd29uaW5nem9la2Vu
ZGVuLm5sggp3d3ctYWJjLm1lggp4a3BmcHQuY29tgh94bi0tZ3lua29sb2dpc2No
ZXItc3R1aGwtZHpiLmRlghV4bi0taGVpbGtyaXRlci12NWEuZGWCF3huLS1rdW5z
dHNjaHR6ZXItbmNiLmRlghd4bi0tbW9zY2h1c2tyYmlzLWtsYi5kZYIUeG4tLXJt
ZXJzYWxhdC0wN2EuZGWCHHhuLS12b3J6ZWl0aWcta25kaWdlbi1kM2IuZGUwEwYD
VR0gBAwwCjAIBgZngQwBAgEwggEDBgorBgEEAdZ5AgQCBIH0BIHxAO8AdQC3Pvsk
35xNunXyOcW6WPRsXfxCz3qfNcSeHQmBJe20mQAAAYqQv2QAAAAEAwBGMEQCICNW
Kfwk5ey9wdjqp6I+BxwBNGPx/4kbrh43ONq34O0IAiAaql0X+L3DZto5XHsouVVB
gz6nMaXKGkYiEBq+ERInYAB2AHoyjFTYty22IOo44FIe6YQWcDIThU070ivBOlej
UutSAAABipC/ZgoAAAQDAEcwRQIgYt+9Bm4pWFo+AKcCKmWCmJvw8yMTEBG3xUXH
nfTulLsCIQDyYWoIjp6SjJiWGY7Xr/obe5ouAe/XtUo1JilRlYVk6jANBgkqhkiG
9w0BAQsFAAOCAQEAn1mGoAjbuvVgrS9yBGyJ740bXci70Qj9i4xAstPpsYwgHDha
FULqwu05cstLhsv9rnT1Lu6LDyVphVG++gIxSkP6oB0IF+xNwB7X1R6JzbpiIp74
p+7gE7Au6YwgiNEvd/iSX+GWWtvGvRnopLRnSVH4qERi65rTggVmf2bqmFUYazSg
fkCjQirahhUaPq/YgaAa2L1X9c9HwaI8ocq60gFzCkpa9QpQ/mDjSzEtJ+UZ1l/9
/qSqnJ6xyXuqYA8uaCQOv5tG5RzD2iKFx8wXyqqfb8MuwTTsQz9MOCRpkjwwjmBc
2ld/2meLxyLaCIq0ZmLb5t4kupfqBEMTkdc5yA==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 309539594632216448536902720744714127374549
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-13 21:52:56 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-12 21:52:55 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'leistenbruckh.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 814468720358840274366162688082590029557795928621601696724263637937803018165440463356855967018493452155236077002332057406365692271239224167078519022582397480115745504387854092144694054767760113156563765208825437156902870454346272320247297081593070000353576244573006535454041891440697764078273078225993463790499431722050335746389643430432305269946318559690810969416187464365825423744641074668755963688079358334447160549293089129409953167044921187626846562546103785322584386941006999800831863314866406343000159259473670852940882095381760835108246070626402476946030520804300267910322536846787989284819833364086934666543322687309008481416132631447948074902231860787533174825840322882014254755648839169555050050859374558484860082998859905163252943001718267112174340416604047324231534692051852165803257928129188264006490408128949212483936219910804148680510232447897916910230619522252599908114118330445573376380079177765088170824931878175363326967908219137331732867949650073266330368900092185704258028755737310407521882803089977911749646421030221027324110236512576633659145958963022725635529574830847883693731946431237307809202256941990750052343061635115812123642026315706732673947134139010019257139307634814179204608599252629199468936315153
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							22ea7be364f28fcdd7ee05530af9222488cea255
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1884 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.30000-euro-kredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.audibnk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beermug.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.billigfluegeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.buylowbuds.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.catapults.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cruiseshipjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cybersex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.defibrillathor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.degicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.denlednangluong.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eisenmangell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fairycake.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fuxs8.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haemorrhoisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haemorrhouden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.herzinfarktd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hotman.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jaemorrhoiden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jodakne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jungekontakte.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karpaltunnelsyndroms.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kontakktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbruc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbruckh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nervus-ulnaris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.netdoctro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.peku.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pelis24.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.portesbaratos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.seelische-krankheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sharktenk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.shoppuppy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.simfihnity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.simnfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.siumfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skelettdysplasie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skhwangerschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.strptokokken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sulfitoxidase.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.urtikaia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.woningzoekenden.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-abc.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xkpfpt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--gynkologischer-stuhl-dzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--heilkriter-v5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kunstschtzer-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--moschuskrbis-klb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--rmersalat-07a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--vorzeitig-kndigen-d3b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '30000-euro-kredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'audibnk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beermug.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'billigfluegeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buylowbuds.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catapults.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cruiseshipjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cybersex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'defibrillathor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'degicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'denlednangluong.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eisenmangell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fairycake.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fuxs8.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haemorrhoisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haemorrhouden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'herzinfarktd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hotman.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jaemorrhoiden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jodakne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jungekontakte.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karpaltunnelsyndroms.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kontakktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbruc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbruckh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nervus-ulnaris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'netdoctro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'peku.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pelis24.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'portesbaratos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seelische-krankheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sharktenk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shoppuppy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simfihnity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simnfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'siumfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skelettdysplasie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skhwangerschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strptokokken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sulfitoxidase.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'urtikaia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'woningzoekenden.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-abc.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xkpfpt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--gynkologischer-stuhl-dzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--heilkriter-v5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kunstschtzer-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--moschuskrbis-klb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--rmersalat-07a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--vorzeitig-kndigen-d3b.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018a90bf640000000403004630440220235629fc24e5ecbdc1d8eaa7a23e071c013463f1ff891bae1e3738dab7e0ed0802201aaa5d17f8bdc366da395c7b28b95541833ea731a5ca1a4622101abe111227600076007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018a90bf660a0000040300473045022062dfbd066e29585a3e00a7022a6582989bf0f323131011b7c545c79df4ee94bb022100f2616a088e9e928c9896198ed7affa1b7b9a2e01efd7b54a35262951958564ea
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		009f5986a008dbbaf560ad2f72046c89ef8d1b5dc8bbd108fd8b8c40b2d3e9b18c201c385a1542eac2ed3972cb4b86cbfdae74f52eee8b0f25698551befa02314a43faa01d0817ec4dc01ed7d51e89cdba62229ef8a7eee013b02ee98c2088d12f77f8925fe1965adbc6bd19e8a4b4674951f8a84462eb9ad38205667f66ea9855186b34a07e40a3422ada86151a3eafd881a01ad8bd57f5cf47c1a23ca1cabad201730a4a5af50a50fe60e34b312d27e519d65ffdfea4aa9c9eb1c97baa600f2e68240ebf9b46e51cc3da2285c7cc17caaa9f6fc32ec134ec433f4c382469923c308e605cda577fda678bc722da088ab46662dbe6de24ba97ea04431391d739c8