www.ai.de.cool

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:19:36:dd:45:a2:3c:fe:37:be:7c:d9:98:de:e9:a9:7f:39 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.ai.de.cool

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:19:36:dd:45:a2:3c:fe:37:be:7c:d9:98:de:e9:a9:7f:39
Serial Number (int): 357029130121782671237390253100966192185145
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: f8:4c:c2:f7:99:b5:0b:98:1f:d7:14:8f:74:d0:26:ea:89:6f:2b:42
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 95:4d:44:f6:55:9c:06:b0:5a:67:bd:fb:50:b9:77:24:2d:6a:1e:6d
Fingerprint (sha256): db:7b:9a:9a:47:a4:46:39:db:0e:8a:d6:f0:7c:98:4e:30:f0:29:f0:0b:17:f2:1e:ef:9b:a9:2c:6d:f4:a1:5d

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.ai.de.cool

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.ai.de.cool

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

adri3011.lima-city.de
alexandrakohl.lima-city.de
anna19.lima-city.de
artsngifts.lima-city.de
batman-80.lima-city.de
biyok.lima-city.de
buckelbergwerk.lima-city.de
catchflex.lima-city.de
chan1983.lima-city.de
chg-clan.lima-city.de
chooyou.lima-city.de
christoph38.lima-city.de
edv1.lima-city.de
evelyn-und-phillipp.lima-city.de
fabianbraig.lima-city.de
fjp.12hp.de
fjp.lima-city.de
flying-dart.lima-city.de
frailtyfilm.lima-city.de
frankiecroft.lima-city.de
gemeinde-groemitz.lima-city.de
gnakiq.lima-city.de
goagandalf85.lima-city.de
goeke.lima-city.de
graf1.lima-city.de
grandpa57.lima-city.de
grimwald-collective.lima-city.de
heifraprojekt.lima-city.de
jonasfx21.lima-city.de
kimbutaja.lima-city.de
korsoshe.lima-city.de
kulturtreffen-rt.lima-city.de
lawik.lima-city.de
lohnunternehmen-bm-bt.lima-city.de
loreok.lima-city.de
lovedesignberlin.lima-city.de
manamagician.lima-city.de
marienheim-trabelsdorf.lima-city.de
michaelbeuern.lima-city.de
mindscanner.lima-city.de
missgeburten.4lima.ch
missgeburten.lima-city.ch
missgeburten.lima-city.de
mkwpropack.lima-city.de
mptec.lima-city.de
mrfibunacci.lima-city.de
mrnoname321.lima-city.de
neptun-filter.lima-city.de
newdb.lima-city.de
oneclickcri.de.cool
ormerod.lima-city.de
physikd.lima-city.de
plasmajet.lima-city.de
plauderforte.lima-city.de
projekt-2011.lima-city.de
psychopathen.lima-city.de
rare-electronics.lima-city.de
raspberrypi-test.lima-city.de
raubsauger.lima-city.de
renatotest.lima-city.de
ricardozimpel.lima-city.de
rooney.lima-city.de
rufix.lima-city.de
schwob.lima-city.de
sfreitag.lima-city.de
sperrmull.lima-city.de
sumoncpk.lima-city.de
svle-2008.lima-city.de
testprojekt2017.lima-city.de
thesanic27.lima-city.de
theskycrafter.lima-city.de
thesuicid.lima-city.de
tobiswelt.lima-city.de
tpk.lima-city.de
udry.lima-city.de
verwitwet.lima-city.de
vjosa.lima-city.de
vpo.lima-city.de
wuhotan.lima-city.de
www.ai.de.cool
www.alpi.de.cool
www.anzeigenmarkt.de.cool
www.oneclickcri.de.cool
www.psychopathen.lima-city.de
www.striketube.lima-city.de
www.the-peanut.lima-city.de
xhwsd.lima-city.de
zappa1996.lima-city.de
zornfeld.lima-city.de
zyrx.lima-city.de

Other certificates including the domain name ai.de.cool

(limited to 100 certificates)
jokett.4lima.de
ventitron.de
xxalexbreakxx.lima-city.de
womserver.lima-city.de
scheuchanlage.de
jokett.4lima.de
jokett.4lima.de
hometector.eu
www.fw-wkh.lima-city.de
jokett.4lima.de
mcbane.lima-city.de
bauerfranz.lima-city.de
jokett.4lima.de
www.tester23.lima-city.de
rotasat.de
www.a1055126159.lima-city.de
mxdash.lima-city.de
lustigevideo2016lol.de.cool
ai.de.cool
www.ai.de.cool
latios2000.lima-city.de
diarollfilme.lima-city.de
dev.de.cool
kmenjoi.lima-city.de

Certificate

The complete raw certificate details for www.ai.de.cool in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIN7DCCDNSgAwIBAgISBBk23UWiPP43vnzZmN7pqX85MA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA2MjAwODIzMDBaFw0x
OTA5MTgwODIzMDBaMBkxFzAVBgNVBAMTDnd3dy5haS5kZS5jb29sMIIBIjANBgkq
hkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4s+RuPki/MYGFPr2Km+QwqpA93fFzImr
euSTWLf6s/E2FskEMKUfqAsJE6ZrU/RcSkPxSUdNb23rpoZPycGzGetufZNLSeDO
dCTJloF7b4pXabD2JMDp9+qYs5XjL8xjx5hPSKLDVsX/WXsY+kHMWLhmhrr6T7Dx
MfOQEB3NOkvvrF4cXdkG4s7JVICNRS0iLAlgCZHIb/9qZQMrsVhFaKqFkRZPbFkc
qSGCd1d6aF1Wt9HJJVKlTiC+svnT/Jj5J2zyF0oT/iT9k83rzOLM8jkTBwDPYqPK
6ckeSSgtq/esi/earMAVwOtQJrDlbdYEKA7OP4O8OSf6pHDNfiF0vQIDAQABo4IK
+zCCCvcwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEF
BQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBT4TML3mbULmB/XFI900CbqiW8r
QjAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggrBgEFBQcBAQRj
MGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRzZW5jcnlwdC5v
cmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRzZW5jcnlwdC5v
cmcvMIIIsQYDVR0RBIIIqDCCCKSCFWFkcmkzMDExLmxpbWEtY2l0eS5kZYIaYWxl
eGFuZHJha29obC5saW1hLWNpdHkuZGWCE2FubmExOS5saW1hLWNpdHkuZGWCF2Fy
dHNuZ2lmdHMubGltYS1jaXR5LmRlghZiYXRtYW4tODAubGltYS1jaXR5LmRlghJi
aXlvay5saW1hLWNpdHkuZGWCG2J1Y2tlbGJlcmd3ZXJrLmxpbWEtY2l0eS5kZYIW
Y2F0Y2hmbGV4LmxpbWEtY2l0eS5kZYIVY2hhbjE5ODMubGltYS1jaXR5LmRlghVj
aGctY2xhbi5saW1hLWNpdHkuZGWCFGNob295b3UubGltYS1jaXR5LmRlghhjaHJp
c3RvcGgzOC5saW1hLWNpdHkuZGWCEWVkdjEubGltYS1jaXR5LmRlgiBldmVseW4t
dW5kLXBoaWxsaXBwLmxpbWEtY2l0eS5kZYIYZmFiaWFuYnJhaWcubGltYS1jaXR5
LmRlggtmanAuMTJocC5kZYIQZmpwLmxpbWEtY2l0eS5kZYIYZmx5aW5nLWRhcnQu
bGltYS1jaXR5LmRlghhmcmFpbHR5ZmlsbS5saW1hLWNpdHkuZGWCGWZyYW5raWVj
cm9mdC5saW1hLWNpdHkuZGWCHmdlbWVpbmRlLWdyb2VtaXR6LmxpbWEtY2l0eS5k
ZYITZ25ha2lxLmxpbWEtY2l0eS5kZYIZZ29hZ2FuZGFsZjg1LmxpbWEtY2l0eS5k
ZYISZ29la2UubGltYS1jaXR5LmRlghJncmFmMS5saW1hLWNpdHkuZGWCFmdyYW5k
cGE1Ny5saW1hLWNpdHkuZGWCIGdyaW13YWxkLWNvbGxlY3RpdmUubGltYS1jaXR5
LmRlghpoZWlmcmFwcm9qZWt0LmxpbWEtY2l0eS5kZYIWam9uYXNmeDIxLmxpbWEt
Y2l0eS5kZYIWa2ltYnV0YWphLmxpbWEtY2l0eS5kZYIVa29yc29zaGUubGltYS1j
aXR5LmRlgh1rdWx0dXJ0cmVmZmVuLXJ0LmxpbWEtY2l0eS5kZYISbGF3aWsubGlt
YS1jaXR5LmRlgiJsb2hudW50ZXJuZWhtZW4tYm0tYnQubGltYS1jaXR5LmRlghNs
b3Jlb2subGltYS1jaXR5LmRlgh1sb3ZlZGVzaWduYmVybGluLmxpbWEtY2l0eS5k
ZYIZbWFuYW1hZ2ljaWFuLmxpbWEtY2l0eS5kZYIjbWFyaWVuaGVpbS10cmFiZWxz
ZG9yZi5saW1hLWNpdHkuZGWCGm1pY2hhZWxiZXVlcm4ubGltYS1jaXR5LmRlghht
aW5kc2Nhbm5lci5saW1hLWNpdHkuZGWCFW1pc3NnZWJ1cnRlbi40bGltYS5jaIIZ
bWlzc2dlYnVydGVuLmxpbWEtY2l0eS5jaIIZbWlzc2dlYnVydGVuLmxpbWEtY2l0
eS5kZYIXbWt3cHJvcGFjay5saW1hLWNpdHkuZGWCEm1wdGVjLmxpbWEtY2l0eS5k
ZYIYbXJmaWJ1bmFjY2kubGltYS1jaXR5LmRlghhtcm5vbmFtZTMyMS5saW1hLWNp
dHkuZGWCGm5lcHR1bi1maWx0ZXIubGltYS1jaXR5LmRlghJuZXdkYi5saW1hLWNp
dHkuZGWCE29uZWNsaWNrY3JpLmRlLmNvb2yCFG9ybWVyb2QubGltYS1jaXR5LmRl
ghRwaHlzaWtkLmxpbWEtY2l0eS5kZYIWcGxhc21hamV0LmxpbWEtY2l0eS5kZYIZ
cGxhdWRlcmZvcnRlLmxpbWEtY2l0eS5kZYIZcHJvamVrdC0yMDExLmxpbWEtY2l0
eS5kZYIZcHN5Y2hvcGF0aGVuLmxpbWEtY2l0eS5kZYIdcmFyZS1lbGVjdHJvbmlj
cy5saW1hLWNpdHkuZGWCHXJhc3BiZXJyeXBpLXRlc3QubGltYS1jaXR5LmRlghdy
YXVic2F1Z2VyLmxpbWEtY2l0eS5kZYIXcmVuYXRvdGVzdC5saW1hLWNpdHkuZGWC
GnJpY2FyZG96aW1wZWwubGltYS1jaXR5LmRlghNyb29uZXkubGltYS1jaXR5LmRl
ghJydWZpeC5saW1hLWNpdHkuZGWCE3NjaHdvYi5saW1hLWNpdHkuZGWCFXNmcmVp
dGFnLmxpbWEtY2l0eS5kZYIWc3BlcnJtdWxsLmxpbWEtY2l0eS5kZYIVc3Vtb25j
cGsubGltYS1jaXR5LmRlghZzdmxlLTIwMDgubGltYS1jaXR5LmRlghx0ZXN0cHJv
amVrdDIwMTcubGltYS1jaXR5LmRlghd0aGVzYW5pYzI3LmxpbWEtY2l0eS5kZYIa
dGhlc2t5Y3JhZnRlci5saW1hLWNpdHkuZGWCFnRoZXN1aWNpZC5saW1hLWNpdHku
ZGWCFnRvYmlzd2VsdC5saW1hLWNpdHkuZGWCEHRway5saW1hLWNpdHkuZGWCEXVk
cnkubGltYS1jaXR5LmRlghZ2ZXJ3aXR3ZXQubGltYS1jaXR5LmRlghJ2am9zYS5s
aW1hLWNpdHkuZGWCEHZwby5saW1hLWNpdHkuZGWCFHd1aG90YW4ubGltYS1jaXR5
LmRlgg53d3cuYWkuZGUuY29vbIIQd3d3LmFscGkuZGUuY29vbIIZd3d3LmFuemVp
Z2VubWFya3QuZGUuY29vbIIXd3d3Lm9uZWNsaWNrY3JpLmRlLmNvb2yCHXd3dy5w
c3ljaG9wYXRoZW4ubGltYS1jaXR5LmRlght3d3cuc3RyaWtldHViZS5saW1hLWNp
dHkuZGWCG3d3dy50aGUtcGVhbnV0LmxpbWEtY2l0eS5kZYISeGh3c2QubGltYS1j
aXR5LmRlghZ6YXBwYTE5OTYubGltYS1jaXR5LmRlghV6b3JuZmVsZC5saW1hLWNp
dHkuZGWCEXp5cngubGltYS1jaXR5LmRlMEwGA1UdIARFMEMwCAYGZ4EMAQIBMDcG
CysGAQQBgt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5
cHQub3JnMIIBAgYKKwYBBAHWeQIEAgSB8wSB8ADuAHUAb1N2rDHwMRnYmQCkURX/
dxUcEdkCwQApBo2yCJo32RMAAAFrdDJIDAAABAMARjBEAiAE0ASZjTJG1D6brMkZ
gRzBfsvcCSu32U2iyvKUSoUIJQIgdvdgg62HoskgKUgfAuI6C5DtzNutne4nJ3Oj
FrIm1vsAdQApPFGWVMg5ZbqqUPxYB9S3b79Yeily3KTDDPTlRUf0eAAAAWt0Mkfb
AAAEAwBGMEQCIFMqZ7ZCbMCmQJDjzNdgvtWdLsuv0pBeQ1GJpwqDuAIhAiAeYJL2
5PxZy21/r25uFkwVDeiKP5h3eJoSuqCxBHpRsTANBgkqhkiG9w0BAQsFAAOCAQEA
lYrSkp7iMxwVMcfOfqzQsRmDXLGZbhbs9yzp5Gk/+cF2PbFNe+kwznnAHSZ7Ngif
v+/qf/z6AQfwy1AbiehS+OcXBa6b2BiActVAuIFDOhrZAabuRUcb2eXYQLCOnNY7
9+xyjychhylkV6Wb4LZBTIEdUzqo4icKQ10OSx2Sabpx7ReIvOwhpITCcw9mVI9W
kPNOp8TbygthxkuHtWjGVYbB/fwm0+4wf3DiRe9kDCJAbRe81lfFDY1BEu7/GAPl
ekW1MqHOCQ7jkfmHvn/qs30hKdUQSMD8qsnlrDFdAh5MfqHkOdcM870TxK/1De+o
ums7IWGi7zWu8husvfyV1w==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4s+RuPki/MYGFPr2Km+Q
wqpA93fFzImreuSTWLf6s/E2FskEMKUfqAsJE6ZrU/RcSkPxSUdNb23rpoZPycGz
GetufZNLSeDOdCTJloF7b4pXabD2JMDp9+qYs5XjL8xjx5hPSKLDVsX/WXsY+kHM
WLhmhrr6T7DxMfOQEB3NOkvvrF4cXdkG4s7JVICNRS0iLAlgCZHIb/9qZQMrsVhF
aKqFkRZPbFkcqSGCd1d6aF1Wt9HJJVKlTiC+svnT/Jj5J2zyF0oT/iT9k83rzOLM
8jkTBwDPYqPK6ckeSSgtq/esi/earMAVwOtQJrDlbdYEKA7OP4O8OSf6pHDNfiF0
vQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 357029130121782671237390253100966192185145
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-20 08:23:00 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-18 08:23:00 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.ai.de.cool'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 28632213123877421900235551389505715971371713084494023221913473759499596215044643801524803456738536190196422549430467091679081500886340236260558395531821848085084183686321319744284669667960338018742242875275908702848688487193321363199385064858494280491125774659378862014820383811619238707314281896707864892030851094169780765363345403823573945948124916540047036930986167103153513405404379515075220349044328598631648982130779728274245162708982266690382205112588470255506494484025867847014471351633059942938757822078758900382662959983927828219222462197694562665169125515697142287569847697980927109223163425475731138901181
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f84cc2f799b50b981fd7148f74d026ea896f2b42
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2216 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adri3011.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'alexandrakohl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anna19.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'artsngifts.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'batman-80.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biyok.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buckelbergwerk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catchflex.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chan1983.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chg-clan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chooyou.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christoph38.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'edv1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'evelyn-und-phillipp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fabianbraig.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fjp.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fjp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flying-dart.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frailtyfilm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frankiecroft.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gemeinde-groemitz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gnakiq.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goagandalf85.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goeke.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'graf1.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grandpa57.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grimwald-collective.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'heifraprojekt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jonasfx21.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kimbutaja.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'korsoshe.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturtreffen-rt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lawik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lohnunternehmen-bm-bt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'loreok.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lovedesignberlin.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'manamagician.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marienheim-trabelsdorf.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'michaelbeuern.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mindscanner.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'missgeburten.4lima.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'missgeburten.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'missgeburten.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mkwpropack.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mptec.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrfibunacci.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrnoname321.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neptun-filter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newdb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oneclickcri.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ormerod.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'physikd.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plasmajet.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'plauderforte.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'projekt-2011.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psychopathen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rare-electronics.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'raspberrypi-test.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'raubsauger.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'renatotest.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ricardozimpel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rooney.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rufix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwob.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sfreitag.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sperrmull.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sumoncpk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svle-2008.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'testprojekt2017.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thesanic27.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'theskycrafter.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thesuicid.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tobiswelt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tpk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'udry.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verwitwet.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vjosa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vpo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wuhotan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ai.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.alpi.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.anzeigenmarkt.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.oneclickcri.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.psychopathen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.striketube.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.the-peanut.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xhwsd.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zappa1996.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zornfeld.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zyrx.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee0075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016b7432480c0000040300463044022004d004998d3246d43e9bacc919811cc17ecbdc092bb7d94da2caf2944a850825022076f76083ad87a2c92029481f02e23a0b90edccdbad9dee272773a316b226d6fb007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016b743247db00000403004630440220532a67b6426cc0a64090e3ccd760bed59d2ecbafd2905e435189a70a83b8022102201e6092f6e4fc59cb6d7faf6e6e164c150de88a3f9877789a12baa0b1047a51b1
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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