tgkm.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:cc:62:f5:43:93:4d:aa:3a:4f:53:45:96:19:e7:61:71:84 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=tgkm.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:cc:62:f5:43:93:4d:aa:3a:4f:53:45:96:19:e7:61:71:84
Serial Number (int): 417998284405821715394102484233066819711364
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 3c:b2:34:78:16:7d:21:82:9e:85:d1:b3:a3:21:38:a8:ff:6a:5d:fa
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 39:4a:b0:54:f3:62:de:5b:bb:7c:cf:46:64:1d:55:59:2b:14:89:17
Fingerprint (sha256): de:0f:6c:72:72:45:70:3a:47:cb:5b:05:d8:ed:4e:2f:9c:de:85:fb:9b:e9:91:44:1c:9d:dd:ff:8b:00:c6:a8

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate tgkm.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for tgkm.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

abluftservice-scherbarth.de
airsoft-club-vinschgau.com
amouremoi.cheapsoft.de
angelhunter-muinin.de
antik-rhein-main.lima-city.de
baumdienst-graff.de
bildschlagzeilen.mepent.de
bkm.schlossa.de
bs-dienstleistungen.net
cheapsoft.de
chriscorner.de
chrisprojekt.lima-city.de
claudiakircher.de
corvette-club-karlsruhe.de
daniels-pfeifen.de
designbau-strohmeier.de
dieweltvonmorgen.org
dobrolinska.de
employees.cheapsoft.de
english.schoolshare.de
eugenjanke.com
ferieninleipzig.de
ferienpuntacana.ch
film.schoolshare.de
florian-schlosser.de
fr-software.net
frise-freunde.de
fuenf-tibeter-harz.de
grillhaus63-magdeburg.de
hergesweib-hofs.de
holidaypuntacana.com
iskkqazxgrjbidn.panolook.com
kampfkunst-stralsund.com
kampfkunst-stralsund.de
kleintierzuchtverein-g796.de
klueger-essen.de
lehrer.schoolshare.de
litpub.net
mali2h.lima-city.de
mantrailing-berlin.com
mantrailing-berlin.de
mantrailing-berlin.net
maximilianeundgeorg.de
mepent.de
moorbad-bad-endorf.de
naam-restaurant.de
new.cheapsoft.de
nz-hofs.de
paecka.de
partnernet.timo-kohlstedt.de
physik.schoolshare.de
portrait-your-life.com
project-nerdlife.eu
puntacanaholiday.net
rennsteigurlaub.eu
shop.schoolshare.de
sozial-stark.org
sps.x24hr.com
steverschuetzen.de
svoberreichenbach.de
test.schoolshare.de
tg-wlh.de
tgkm.de
tim-stockmar.com
virusarnold6.12hp.ch
wir-kinder-in-rostock-ev.de
www.airsoft-club-vinschgau.com
www.angelhunter-muinin.de
www.antik-rhein-main.lima-city.de
www.chrisprojekt.lima-city.de
www.dateien.kibiger.net
www.ddl.kagu-chan.de
www.dobrolinska.de
www.envols.com.cn
www.fadisclub-emsdetten.de
www.fanclub-alte-post.de
www.litpub.net
www.mali2h.lima-city.de
www.masterbits.de
www.maximilianeundgeorg.de
www.paecka.de
www.pg-andechs.de
www.portrait-your-life.com
www.steverschuetzen.de
www.test.webdesign-foerstel.de
www.tim-stockmar.com
www.topott.de
www.unueblich.com
www.volkstanzgruppe-leitmar.de
yogaboes.de

Other certificates including the domain name tgkm.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for tgkm.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINsjCCDJqgAwIBAgISBMxi9UOTTao6T1NFlhnnYXGEMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xODA4MDUwODM2MjNaFw0x
ODExMDMwODM2MjNaMBIxEDAOBgNVBAMTB3Rna20uZGUwggEiMA0GCSqGSIb3DQEB
AQUAA4IBDwAwggEKAoIBAQCfN0sYSAR1X1gRkQHgrMVUqe25bqTSFN7MkArKv9DG
jDWU5RyEiljyldkWiF+qeyu1PrsU5koRYGSc1OMsUK2ggJSvo4Ifq4ShTKb5/v82
sJynaNHGpDOfdsk67jnGfMs7FWH2bIq1EWY8SCQxpANXio7wk6w17UhHWJopKYUM
/yJe8wC1C35gmktht8LkgQtYhLCZXsP4Yt3Q2GsA8P1Rq/FrA8lCulcChxSDzG0+
+I3oRYWqI6TsQcrS7SeJhtUF75Ph8uohwqI1YwdO4DMjrZBro4kJaRwV4yyw23ur
HzqWGBjLRizvt5v/nlVxK+JrphAQGTEQGzPriXCmwSfrAgMBAAGjggrIMIIKxDAO
BgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMCMAwG
A1UdEwEB/wQCMAAwHQYDVR0OBBYEFDyyNHgWfSGCnoXRs6MhOKj/al36MB8GA1Ud
IwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAuBggr
BgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAvBggr
BgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8wggfI
BgNVHREEgge/MIIHu4IbYWJsdWZ0c2VydmljZS1zY2hlcmJhcnRoLmRlghphaXJz
b2Z0LWNsdWItdmluc2NoZ2F1LmNvbYIWYW1vdXJlbW9pLmNoZWFwc29mdC5kZYIV
YW5nZWxodW50ZXItbXVpbmluLmRlgh1hbnRpay1yaGVpbi1tYWluLmxpbWEtY2l0
eS5kZYITYmF1bWRpZW5zdC1ncmFmZi5kZYIaYmlsZHNjaGxhZ3plaWxlbi5tZXBl
bnQuZGWCD2JrbS5zY2hsb3NzYS5kZYIXYnMtZGllbnN0bGVpc3R1bmdlbi5uZXSC
DGNoZWFwc29mdC5kZYIOY2hyaXNjb3JuZXIuZGWCGWNocmlzcHJvamVrdC5saW1h
LWNpdHkuZGWCEWNsYXVkaWFraXJjaGVyLmRlghpjb3J2ZXR0ZS1jbHViLWthcmxz
cnVoZS5kZYISZGFuaWVscy1wZmVpZmVuLmRlghdkZXNpZ25iYXUtc3Ryb2htZWll
ci5kZYIUZGlld2VsdHZvbm1vcmdlbi5vcmeCDmRvYnJvbGluc2thLmRlghZlbXBs
b3llZXMuY2hlYXBzb2Z0LmRlghZlbmdsaXNoLnNjaG9vbHNoYXJlLmRlgg5ldWdl
bmphbmtlLmNvbYISZmVyaWVuaW5sZWlwemlnLmRlghJmZXJpZW5wdW50YWNhbmEu
Y2iCE2ZpbG0uc2Nob29sc2hhcmUuZGWCFGZsb3JpYW4tc2NobG9zc2VyLmRlgg9m
ci1zb2Z0d2FyZS5uZXSCEGZyaXNlLWZyZXVuZGUuZGWCFWZ1ZW5mLXRpYmV0ZXIt
aGFyei5kZYIYZ3JpbGxoYXVzNjMtbWFnZGVidXJnLmRlghJoZXJnZXN3ZWliLWhv
ZnMuZGWCFGhvbGlkYXlwdW50YWNhbmEuY29tghxpc2trcWF6eGdyamJpZG4ucGFu
b2xvb2suY29tghhrYW1wZmt1bnN0LXN0cmFsc3VuZC5jb22CF2thbXBma3Vuc3Qt
c3RyYWxzdW5kLmRlghxrbGVpbnRpZXJ6dWNodHZlcmVpbi1nNzk2LmRlghBrbHVl
Z2VyLWVzc2VuLmRlghVsZWhyZXIuc2Nob29sc2hhcmUuZGWCCmxpdHB1Yi5uZXSC
E21hbGkyaC5saW1hLWNpdHkuZGWCFm1hbnRyYWlsaW5nLWJlcmxpbi5jb22CFW1h
bnRyYWlsaW5nLWJlcmxpbi5kZYIWbWFudHJhaWxpbmctYmVybGluLm5ldIIWbWF4
aW1pbGlhbmV1bmRnZW9yZy5kZYIJbWVwZW50LmRlghVtb29yYmFkLWJhZC1lbmRv
cmYuZGWCEm5hYW0tcmVzdGF1cmFudC5kZYIQbmV3LmNoZWFwc29mdC5kZYIKbnot
aG9mcy5kZYIJcGFlY2thLmRlghxwYXJ0bmVybmV0LnRpbW8ta29obHN0ZWR0LmRl
ghVwaHlzaWsuc2Nob29sc2hhcmUuZGWCFnBvcnRyYWl0LXlvdXItbGlmZS5jb22C
E3Byb2plY3QtbmVyZGxpZmUuZXWCFHB1bnRhY2FuYWhvbGlkYXkubmV0ghJyZW5u
c3RlaWd1cmxhdWIuZXWCE3Nob3Auc2Nob29sc2hhcmUuZGWCEHNvemlhbC1zdGFy
ay5vcmeCDXNwcy54MjRoci5jb22CEnN0ZXZlcnNjaHVldHplbi5kZYIUc3ZvYmVy
cmVpY2hlbmJhY2guZGWCE3Rlc3Quc2Nob29sc2hhcmUuZGWCCXRnLXdsaC5kZYIH
dGdrbS5kZYIQdGltLXN0b2NrbWFyLmNvbYIUdmlydXNhcm5vbGQ2LjEyaHAuY2iC
G3dpci1raW5kZXItaW4tcm9zdG9jay1ldi5kZYIed3d3LmFpcnNvZnQtY2x1Yi12
aW5zY2hnYXUuY29tghl3d3cuYW5nZWxodW50ZXItbXVpbmluLmRlgiF3d3cuYW50
aWstcmhlaW4tbWFpbi5saW1hLWNpdHkuZGWCHXd3dy5jaHJpc3Byb2pla3QubGlt
YS1jaXR5LmRlghd3d3cuZGF0ZWllbi5raWJpZ2VyLm5ldIIUd3d3LmRkbC5rYWd1
LWNoYW4uZGWCEnd3dy5kb2Jyb2xpbnNrYS5kZYIRd3d3LmVudm9scy5jb20uY26C
Gnd3dy5mYWRpc2NsdWItZW1zZGV0dGVuLmRlghh3d3cuZmFuY2x1Yi1hbHRlLXBv
c3QuZGWCDnd3dy5saXRwdWIubmV0ghd3d3cubWFsaTJoLmxpbWEtY2l0eS5kZYIR
d3d3Lm1hc3RlcmJpdHMuZGWCGnd3dy5tYXhpbWlsaWFuZXVuZGdlb3JnLmRlgg13
d3cucGFlY2thLmRlghF3d3cucGctYW5kZWNocy5kZYIad3d3LnBvcnRyYWl0LXlv
dXItbGlmZS5jb22CFnd3dy5zdGV2ZXJzY2h1ZXR6ZW4uZGWCHnd3dy50ZXN0Lndl
YmRlc2lnbi1mb2Vyc3RlbC5kZYIUd3d3LnRpbS1zdG9ja21hci5jb22CDXd3dy50
b3BvdHQuZGWCEXd3dy51bnVlYmxpY2guY29tgh53d3cudm9sa3N0YW56Z3J1cHBl
LWxlaXRtYXIuZGWCC3lvZ2Fib2VzLmRlMIH+BgNVHSAEgfYwgfMwCAYGZ4EMAQIB
MIHmBgsrBgEEAYLfEwEBATCB1jAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRz
ZW5jcnlwdC5vcmcwgasGCCsGAQUFBwICMIGeDIGbVGhpcyBDZXJ0aWZpY2F0ZSBt
YXkgb25seSBiZSByZWxpZWQgdXBvbiBieSBSZWx5aW5nIFBhcnRpZXMgYW5kIG9u
bHkgaW4gYWNjb3JkYW5jZSB3aXRoIHRoZSBDZXJ0aWZpY2F0ZSBQb2xpY3kgZm91
bmQgYXQgaHR0cHM6Ly9sZXRzZW5jcnlwdC5vcmcvcmVwb3NpdG9yeS8wggEFBgor
BgEEAdZ5AgQCBIH2BIHzAPEAdgApPFGWVMg5ZbqqUPxYB9S3b79Yeily3KTDDPTl
RUf0eAAAAWUJceRxAAAEAwBHMEUCIQCel9TsZKufvyF88CSYhK4YA4nCLzDyoFaA
n0LBl6U1wwIgQxA9csPwuvxTQ55sxydODN7MHYkKgskivBQe1V1DwxEAdwBvU3as
MfAxGdiZAKRRFf93FRwR2QLBACkGjbIImjfZEwAAAWUJceStAAAEAwBIMEYCIQCi
frOncQQOm0AsRwkGiKW5E0I/m4m5XbHON0gQ3yODhAIhAMUqjZix50NFTlbtiaBi
ZkAEHKe0B7OI7YyZoB3M21znMA0GCSqGSIb3DQEBCwUAA4IBAQCJLQf1Gbhoq0tK
S6oPmzl2XEpOqRbQLS/nwl1ooM8r1SgNhfOhRTQmK1xE6Dta4JyU7G7l4v1zAuNr
lLkg4AjOiiraLozCKPhbMMqS/8M+qXdYgp1FYg2vFoBMxjX92/ZPv+hWjqxjLXpU
id6FYbOsMLt3SAlzlZa5lvnbjO9fVvh8ID9S/ozX/izYKATuAQhN7eSRKR87DhcZ
yiq9mZchi1msRdvfwXkEglg2mh9jF79OGhZanvj1RUWj5uTR7Agpep+ice6GJoJh
hD7Jsk/hIbLXRj3QlHN7ppjos0q6RbNzpoh45A0yeD/omYM1WWH5ivD0n6PhIPX7
GvNFiTr+
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnzdLGEgEdV9YEZEB4KzF
VKntuW6k0hTezJAKyr/Qxow1lOUchIpY8pXZFohfqnsrtT67FOZKEWBknNTjLFCt
oICUr6OCH6uEoUym+f7/NrCcp2jRxqQzn3bJOu45xnzLOxVh9myKtRFmPEgkMaQD
V4qO8JOsNe1IR1iaKSmFDP8iXvMAtQt+YJpLYbfC5IELWISwmV7D+GLd0NhrAPD9
UavxawPJQrpXAocUg8xtPviN6EWFqiOk7EHK0u0niYbVBe+T4fLqIcKiNWMHTuAz
I62Qa6OJCWkcFeMssNt7qx86lhgYy0Ys77eb/55VcSvia6YQEBkxEBsz64lwpsEn
6wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 417998284405821715394102484233066819711364
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-05 08:36:23 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-11-03 08:36:23 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'tgkm.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20099156651412994124598592904010676693893647656350704740299944590495665246049403434065813350733339595178880333671185396535923619237056686965209475816937973992838081414588426387276421143637267519113165785476645144723588748459653181545261525251513337635708884889908821627883216910066989962235290147330025033993498275096555009311123416912663393344151377292012645765248323549637291284257255599701256077794856642049244719404850190852221255745768004106947423181193824840235297334194724854122117498472436945114797770105472587398749342874847713811357010481049164343905105285038396765901727475147173104612359256556494559193067
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3cb23478167d21829e85d1b3a32138a8ff6a5dfa
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1983 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'abluftservice-scherbarth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'airsoft-club-vinschgau.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amouremoi.cheapsoft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'angelhunter-muinin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'antik-rhein-main.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baumdienst-graff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bildschlagzeilen.mepent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bkm.schlossa.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bs-dienstleistungen.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cheapsoft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chriscorner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chrisprojekt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'claudiakircher.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'corvette-club-karlsruhe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'daniels-pfeifen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'designbau-strohmeier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dieweltvonmorgen.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dobrolinska.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'employees.cheapsoft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'english.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eugenjanke.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferieninleipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ferienpuntacana.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'film.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'florian-schlosser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fr-software.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frise-freunde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fuenf-tibeter-harz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grillhaus63-magdeburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hergesweib-hofs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holidaypuntacana.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iskkqazxgrjbidn.panolook.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kampfkunst-stralsund.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kampfkunst-stralsund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleintierzuchtverein-g796.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klueger-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lehrer.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'litpub.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mali2h.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mantrailing-berlin.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mantrailing-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mantrailing-berlin.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maximilianeundgeorg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mepent.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moorbad-bad-endorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'naam-restaurant.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'new.cheapsoft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nz-hofs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'paecka.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'partnernet.timo-kohlstedt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'physik.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'portrait-your-life.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'project-nerdlife.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'puntacanaholiday.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rennsteigurlaub.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sozial-stark.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sps.x24hr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'steverschuetzen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svoberreichenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'test.schoolshare.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tg-wlh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tgkm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tim-stockmar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'virusarnold6.12hp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wir-kinder-in-rostock-ev.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.airsoft-club-vinschgau.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.angelhunter-muinin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.antik-rhein-main.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chrisprojekt.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dateien.kibiger.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ddl.kagu-chan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dobrolinska.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.envols.com.cn'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fadisclub-emsdetten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fanclub-alte-post.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.litpub.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mali2h.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.masterbits.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.maximilianeundgeorg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.paecka.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pg-andechs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.portrait-your-life.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.steverschuetzen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.test.webdesign-foerstel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tim-stockmar.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.topott.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.unueblich.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volkstanzgruppe-leitmar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yogaboes.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001650971e47100000403004730450221009e97d4ec64ab9fbf217cf0249884ae180389c22f30f2a056809f42c197a535c3022043103d72c3f0bafc53439e6cc7274e0cdecc1d890a82c922bc141ed55d43c3110077006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d913000001650971e4ad0000040300483046022100a27eb3a771040e9b402c47090688a5b913423f9b89b95db1ce374810df238384022100c52a8d98b1e743454e56ed89a0626640041ca7b407b388ed8c99a01dccdb5ce7
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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