leistenbruckh.de

Issued by R3

About this certificate

This digital certificate with serial number 03:a1:4c:fc:89:55:49:97:9d:1f:c9:d2:2e:f3:1e:a9:b3:9a was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=leistenbruckh.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:a1:4c:fc:89:55:49:97:9d:1f:c9:d2:2e:f3:1e:a9:b3:9a
Serial Number (int): 316224651441487122149883055715603643478938
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 49:ee:8f:38:28:d2:6a:26:e8:d4:6a:87:eb:ca:d5:ab:14:94:52:87
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 9a:26:f6:97:fb:ad:0c:af:4b:65:c3:3f:d1:3f:5c:7d:24:35:15:7a
Fingerprint (sha256): d8:0b:81:c8:49:3f:ba:a5:ea:86:4b:3d:5e:c1:4c:ef:e3:4f:58:36:0e:0b:55:e6:ae:5d:57:34:31:c6:57:a6

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate leistenbruckh.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for leistenbruckh.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.30000-euro-kredit.de
*.arteria-subclavia.de
*.audibnk.de
*.beermug.com.au
*.beryltime.com
*.billigfluegeg.de
*.catapults.com.au
*.chinesicheshoroskop.de
*.cruiseshipjob.com.au
*.cybersex.eu
*.defibrillathor.de
*.degicht.de
*.eisenmangell.de
*.fairycake.com.au
*.fuxs8.cc
*.haemorrhouden.de
*.herzinfarktd.de
*.hi-passion.net
*.ifeelshadows.com
*.jaemorrhoiden.de
*.karpaltunnelsyndroms.de
*.koerperliche-beschwerden.de
*.kontakktlinsen.de
*.legacyboutiquenic.com
*.leistenbruc.de
*.leistenbruckh.de
*.mukovisidose.de
*.natalviasatelitehughesnet.com.br
*.nervus-ulnaris.de
*.netdoctro.de
*.pelis24.tv
*.portesbaratos.com
*.seelische-krankheit.de
*.sharktenk.com
*.simfihnity.de
*.simnfinity.de
*.siumfinity.de
*.skelettdysplasie.de
*.skhwangerschaft.de
*.slot88resmi.club
*.ste8uererklaerung.de
*.strptokokken.de
*.sulfitoxidase.de
*.urtikaia.de
*.xn--gynkologischer-stuhl-dzb.de
*.xn--heilkriter-v5a.de
*.xn--kunstschtzer-ncb.de
*.xn--rmersalat-07a.de
*.xn--vorzeitig-kndigen-d3b.de
*.xproglobal.com
30000-euro-kredit.de
arteria-subclavia.de
audibnk.de
beermug.com.au
beryltime.com
billigfluegeg.de
catapults.com.au
chinesicheshoroskop.de
cruiseshipjob.com.au
cybersex.eu
defibrillathor.de
degicht.de
eisenmangell.de
fairycake.com.au
fuxs8.cc
haemorrhouden.de
herzinfarktd.de
hi-passion.net
ifeelshadows.com
jaemorrhoiden.de
karpaltunnelsyndroms.de
koerperliche-beschwerden.de
kontakktlinsen.de
legacyboutiquenic.com
leistenbruc.de
leistenbruckh.de
mukovisidose.de
natalviasatelitehughesnet.com.br
nervus-ulnaris.de
netdoctro.de
pelis24.tv
portesbaratos.com
seelische-krankheit.de
sharktenk.com
simfihnity.de
simnfinity.de
siumfinity.de
skelettdysplasie.de
skhwangerschaft.de
slot88resmi.club
ste8uererklaerung.de
strptokokken.de
sulfitoxidase.de
urtikaia.de
xn--gynkologischer-stuhl-dzb.de
xn--heilkriter-v5a.de
xn--kunstschtzer-ncb.de
xn--rmersalat-07a.de
xn--vorzeitig-kndigen-d3b.de
xproglobal.com

Other certificates including the domain name leistenbruckh.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for leistenbruckh.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 316224651441487122149883055715603643478938
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-11 20:56:14 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-10 20:56:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'leistenbruckh.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 894773436709532572385517536867823663396233589177870847862993642936127529801491104317891033886269020475262811305985069897761048904706194788484249991307928932433897017873041223709283086082482820541103628315569314914500134077993971163227482009856917274949535790211675589200327942678567873132954247384369197145519727051854413134304764164153422063587893913220150242690667865151093327174476991034177769390073595702198971553210003407397762647036849548835277721528623097159544184370458600002615571879554442643083268868556532107824869530148640727570067344450265071949381108771131006887183229896438463242681060860039809160780280518990845123703810440617466227485760167743080174190011616522090866382312862637384893326865873993776307134679542682752468350995759619058287077830271761037144139674360972864662582759184936362106420570847872974465574793743538356419650036328275212529089156986709772084827322905791694167765461825284635940638142595455612367770061381518979830893252033398381196467190715986817362004020320839182183275259776188856098531646037614386968489666002839154457665326882835286652807563213709239854661781161825205559665318549205310326638799220434098947144759456533820848564050432792230435178602318133036542663669735188203668861276501
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							49ee8f3828d26a26e8d46a87ebcad5ab14945287
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2008 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.30000-euro-kredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.arteria-subclavia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.audibnk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beermug.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beryltime.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.billigfluegeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.catapults.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chinesicheshoroskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cruiseshipjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cybersex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.defibrillathor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.degicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eisenmangell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fairycake.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fuxs8.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.haemorrhouden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.herzinfarktd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hi-passion.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ifeelshadows.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jaemorrhoiden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.karpaltunnelsyndroms.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.koerperliche-beschwerden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kontakktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.legacyboutiquenic.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbruc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.leistenbruckh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mukovisidose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.natalviasatelitehughesnet.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nervus-ulnaris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.netdoctro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pelis24.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.portesbaratos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.seelische-krankheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sharktenk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.simfihnity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.simnfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.siumfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skelettdysplasie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.skhwangerschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.slot88resmi.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ste8uererklaerung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.strptokokken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sulfitoxidase.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.urtikaia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--gynkologischer-stuhl-dzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--heilkriter-v5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kunstschtzer-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--rmersalat-07a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--vorzeitig-kndigen-d3b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xproglobal.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '30000-euro-kredit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arteria-subclavia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'audibnk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beermug.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beryltime.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'billigfluegeg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catapults.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chinesicheshoroskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cruiseshipjob.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cybersex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'defibrillathor.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'degicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eisenmangell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fairycake.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fuxs8.cc'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'haemorrhouden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'herzinfarktd.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hi-passion.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ifeelshadows.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jaemorrhoiden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'karpaltunnelsyndroms.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'koerperliche-beschwerden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kontakktlinsen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'legacyboutiquenic.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbruc.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leistenbruckh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mukovisidose.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'natalviasatelitehughesnet.com.br'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nervus-ulnaris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'netdoctro.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pelis24.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'portesbaratos.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seelische-krankheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sharktenk.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simfihnity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'simnfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'siumfinity.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skelettdysplasie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'skhwangerschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'slot88resmi.club'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ste8uererklaerung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strptokokken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sulfitoxidase.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'urtikaia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--gynkologischer-stuhl-dzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--heilkriter-v5a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kunstschtzer-ncb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--rmersalat-07a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--vorzeitig-kndigen-d3b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xproglobal.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef00760048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018cfa869bc20000040300473045022100ad30ecf5a58ffbdc8f7ed314ae391478c34e399218db207b84fc1f40976d54e60220333a53b0c6c4e5343044a71df474c87ea12917b0d4c977ecfa194908c50656a70075003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018cfa869bcd000004030046304402200efaf59beafd535abdf8c36cd35c5222c8bc310b42a620ae5923fd3a00ada1d4022035c47e1e4cc50a39a666c3b709bae920665af2a0d89d696688c02ed30200b7c8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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