www.craniocheck.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:7f:e6:c6:49:d2:07:88:9a:38:ba:23:b8:d2:22:7f:12:42 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.craniocheck.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:7f:e6:c6:49:d2:07:88:9a:38:ba:23:b8:d2:22:7f:12:42
Serial Number (int): 304859470405304592078197135958793619706434
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: fb:d8:d1:cc:5f:b7:d8:16:30:1b:11:7f:5a:b7:e1:20:1c:b7:80:65
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): d5:87:f3:db:26:f7:00:5d:7e:08:5b:59:2c:bc:09:c7:db:0d:de:dc
Fingerprint (sha256): db:f8:46:d0:8a:62:48:de:ee:f1:a6:1b:8b:7b:c2:78:1a:36:6b:6b:1f:d1:ef:3e:f4:0f:63:ea:ce:d2:b0:1a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.craniocheck.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.craniocheck.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

addictivemus1c.lima-city.de
azzazzinz.lima-city.de
bapvfu.lima-city.de
bemerkenswert.lima-city.de
buggs.lima-city.de
ckogler.lima-city.de
clancx.lima-city.de
craig-antweiler.lima-city.de
cyrcle.lima-city.de
dfjusdhfusdhfusdhf.4lima.de
diekraeuterquelle.lima-city.de
domsi.lima-city.de
e-denzel.lima-city.de
fernseh-frauen.lima-city.de
fll.lima-city.de
florianwessels.de
floriundluki.lima-city.de
foa.lima-city.de
focatubuk.lima-city.de
fruchtpresse.org
gamer4life.de
gctools.lima-city.de
global2.transitmaps.eu
goethe-chor.lima-city.de
h-hesse.com
hallu1st.lima-city.de
harzfoto.lima-city.de
ingridbrechtel.lima-city.de
jassi.ml
jumay.lima-city.de
jumbo.lima-city.de
kempi.lima-city.de
kjg-muehlried.lima-city.de
leachianus.de
logbuch.lima-city.de
martinlietz.lima-city.de
meine-ahnen.lima-city.de
mixmasterandy.lima-city.de
nst.lima-city.de
p-schoenfeld.de
panoramafoto.lima-city.de
premierleaguebo.lima-city.de
rainer-kreativ.lima-city.de
reiseshop.pro
schneiderei-perle.lima-city.de
sperrmuell-abholer.de
submit2oblivion.lima-city.de
tierarztpraxis-quedlinburg.de
tkpic.lima-city.de
tmp.rho2.eu
tw-tipp.lima-city.de
ul-reisen.lima-city.de
user250649.lima-city.de
videofun.watchit.2ix.de
votpusk.de
wollnashorn.lima-city.de
www.certi.tk
www.cloud.futureweb-berlin.de
www.craniocheck.de
www.darlux.12hp.ch
www.dfjusdhfusdhfusdhf.4lima.de
www.di-falco.lima-city.de
www.dj-remus301.lima-city.de
www.durandesign.de
www.exep.de
www.fordfoccus.mijnheerder.com
www.hoesacker.de
www.holbeinstrasse.lima-city.de
www.ina-totouch.lima-city.de
www.lothark1961.lima-city.de
www.maleck.org
www.nachtfunke.lima-city.de
www.pebrm.de
www.persoblogger.lima-city.de
www.pietrula-art.lima-city.de
www.pittoresco.lima-city.de
www.poolcomander.lima-city.de
www.preprojekt.4lima.de
www.qshadnetworks.lima-city.de
www.rafirb.lima-city.de
www.rayun.lima-city.de
www.raz0rmind.lima-city.at
www.riotcoding.com
www.schnuggl.lima-city.de
www.simplek.de
www.sportwagen-mieten-24.de
www.stateofguitars.net
www.susannestaerck.lima-city.de
www.videofun.watchit.2ix.de
www.vridreamdancer.lima-city.de

Other certificates including the domain name craniocheck.de

(limited to 100 certificates)
www.updates.slashadmincms.de
www.gosys.ch
www.shsales.de
wir-zu-hause.lima-city.de
www.miserymg.lima-city.de
www.craniocheck.de
*.hilfe-gegen-essstoerungen.de
freitag-sonneberg.lima-city.eu
server.blue
doge.yannik.biz
ublinjddyshookl.garagen-schutz.de
towering-certification.com
*.pigsofheaven.de
eikermann.lima-city.de
www.fotos.marcrnt.de
www.craniocheck.de
www.minishetty-wohlsberg.de
www.craniocheck.de
vdrxbmhmkooyhoz.lima-city.info
craniocheck.de
ffw-grafendorf.de
www.craniocheck.de
www.luetke-wissing.eu
spedition-zajac.de
www.dogshock.com
www.gerdklimpel.12hp.de
www.sokratesinstitut.at
board.deazel.net
buchonia.lima-city.de
www.craniocheck.de
www.craniocheck.de
www.craniocheck.de
beatles4ever.lima-city.de
nicaisechikuru.lima-city.de

Certificate

The complete raw certificate details for www.craniocheck.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoB//3CHbzAT2WD7+b5R3
uLyIkEx3fsQRNSUDvPMs2QfwALJ0IEzLZlD70ohAjPfrAx2Jb8F0fpU1pV/FMVwx
RwBsKJoE1B/KSevNcIjsl/nGFmZ0CEUVC8I3CiOW8QHYfI+CD5KPJYybI5jswiZE
zbx6EouHV6SVMfimQpChxXSxvsLzLrqi7oGtduMK16Yf3maVGJrUpVZQnZ025Yvr
zlNYV269U721vS4QaVFyVEvjBERrauxMMDAEbnNt00K0Nqb4ZWVor4WY3Z1WOYF4
zSokltyD8ilNiHjJcG3kz4bJ/Na3UP+65tZKS8ysoRPSCRDXM2VRvff9LoPWyOkq
QQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 304859470405304592078197135958793619706434
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-08 11:06:01 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-07 11:06:01 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.craniocheck.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20213908312807297580906033098624915942661276832276284400689090001377307341369967341605562330564860903381095023138875980803881617365050896133263479829363360505811220006952486959491596576006808385592673037419020185153431305776660322089877321475313605766781661503428415516180611267038575437242807166746118004606126939164242356859131486201462998495926688438395835476324110980511516332497632499800158192926366307287312379397986436985339554530578755128584873486881629880902094830028847740397483046432297378250845529624854743251724307524818181723762000960870255657515077436374526625473606786898918825779534584211205010303553
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							fbd8d1cc5fb7d816301b117f5ab7e1201cb78065
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2163 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'addictivemus1c.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'azzazzinz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bapvfu.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bemerkenswert.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buggs.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ckogler.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'clancx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'craig-antweiler.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cyrcle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dfjusdhfusdhfusdhf.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'diekraeuterquelle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domsi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-denzel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fernseh-frauen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fll.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'florianwessels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'floriundluki.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'foa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'focatubuk.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fruchtpresse.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gamer4life.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gctools.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'global2.transitmaps.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'goethe-chor.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'h-hesse.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hallu1st.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'harzfoto.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ingridbrechtel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jassi.ml'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jumay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jumbo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kempi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kjg-muehlried.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leachianus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'logbuch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'martinlietz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'meine-ahnen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mixmasterandy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nst.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'p-schoenfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'panoramafoto.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'premierleaguebo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rainer-kreativ.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reiseshop.pro'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schneiderei-perle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sperrmuell-abholer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'submit2oblivion.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tierarztpraxis-quedlinburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tkpic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tmp.rho2.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tw-tipp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ul-reisen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'user250649.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'videofun.watchit.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'votpusk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wollnashorn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.certi.tk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cloud.futureweb-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.craniocheck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.darlux.12hp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dfjusdhfusdhfusdhf.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.di-falco.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dj-remus301.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.durandesign.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.exep.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fordfoccus.mijnheerder.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hoesacker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.holbeinstrasse.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ina-totouch.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.lothark1961.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maleck.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nachtfunke.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pebrm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.persoblogger.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pietrula-art.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pittoresco.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.poolcomander.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.preprojekt.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.qshadnetworks.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rafirb.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rayun.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.raz0rmind.lima-city.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.riotcoding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnuggl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.simplek.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sportwagen-mieten-24.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.stateofguitars.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.susannestaerck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.videofun.watchit.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vridreamdancer.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f100770007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c0000016f850c1f660000040300483046022100cd039a23eb66ab691daeffa3ad166551a6b355d11704a8e846cf54b59be8689f022100fffbec7d150bb488ef8dc614ea205dfe5ce1624134e594433264dbb7c9dd34310076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016f850c20850000040300473045022100a9c4038e1ecefefff6577cf584fbcc4811693b5338f6d0e330febf2eed40e007022018db8385e7d360cf1ba9cc5f3d514de45e3c12491057047c491a9eb929c88d21
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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