www.thofer.lima-city.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:6f:7a:d2:0b:75:00:20:a8:94:79:e1:01:bb:57:64:96:85 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.thofer.lima-city.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:6f:7a:d2:0b:75:00:20:a8:94:79:e1:01:bb:57:64:96:85
Serial Number (int): 386383742885467448217286434678300150634117
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 43:3f:d1:f5:0c:ab:f6:e4:a2:ab:22:93:8e:a6:c9:98:15:04:c7:b4
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 85:9e:8e:d6:33:5a:90:b0:0d:e9:c1:2b:1f:7a:a8:cb:75:d7:ee:66
Fingerprint (sha256): de:70:cf:3b:bc:5a:e9:ef:5d:b6:b0:61:8d:86:61:7a:a7:b3:dc:4c:01:65:20:8f:43:f1:28:c9:b3:14:a8:e4

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.thofer.lima-city.de

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.thofer.lima-city.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

adminhelp.lima-city.de
baranco.lima-city.de
bengru.lima-city.de
darob.lima-city.de
ddns.de.cool
egofelix.lima-city.de
ehcbeatenberg.lima-city.de
einkaufsliste.de.cool
eisengrind.lima-city.de
fahrzeugbau.lima-city.de
fl-public.lima-city.de
frankenauer-kuppel-cup.lima-city.de
freexa.lima-city.de
frmarkus.lima-city.de
gamer-templates.lima-city.de
griesy.de.cool
griesy.lima-city.de
hamburg.de.cool
inv.lima-city.de
isacco.lima-city.de
isikerkan.lima-city.ch
isikerkan.lima-city.de
kleineswolfsrudel.lima-city.de
lapreno.lima-city.de
leifed15.lima-city.de
lucavilleneuve.lima-city.de
lunayoga-heilpraxis.lima-city.de
magento.pro-slawendorf.de
magicinmyheart.2ix.de
magicinmyheart.lima-city.de
martinsiggel.lima-city.de
mctog.lima-city.de
movedcriminals.lima-city.de
mrmije.lima-city.de
mrmojo.lima-city.de
mt-schach.lima-city.de
natsufiree.lima-city.de
nymphensittiche.de.cool
penelope17.lima-city.de
penkefitzer.4lima.de
penkefitzer.lima-city.de
photojoker.12hp.de
photojoker.lima-city.de
poeseldorfer-club-ev.lima-city.de
quirl5.lima-city.de
randyr.lima-city.de
resikay.lima-city.de
sachariadis-uebersetzungen.lima-city.de
sendefrequenzen.de.cool
shop.pro-slawendorf.de
slimewars.lima-city.de
solarc.lima-city.de
stilnose.lima-city.de
stundenplan.de.cool
surfgame.12hp.de
surfgame.2ix.de
surfgame.lima-city.de
surveyer.lima-city.de
svditib.lima-city.de
sz8080.lima-city.de
t0li.lima-city.de
tba.md-st-josef.de
tynpawel.lima-city.de
uebungen-till.4lima.de
uebungen-till.lima-city.de
wandelbar.lima-city.de
warnowfm.lima-city.de
webspell-templates.lima-city.de
wecker.de.cool
willehad-nordenham.lima-city.de
worldwideweb.amg-musical.de
www.ct1890.lima-city.de
www.devilsank.lima-city.de
www.fawx.lima-city.de
www.fireworks.lima-city.de
www.mittellatein.lima-city.de
www.mycircle.lima-city.de
www.peroh.lima-city.de
www.rasp-berry.lima-city.de
www.robomarv.lima-city.de
www.schmidtj.4lima.de
www.sko.lima-city.de
www.starsoccer.lima-city.de
www.thofer.lima-city.de
www.winx-graphic.lima-city.de
www.withercraft.lima-city.de
www.xmehmet81x.lima-city.de
www.zeitennebel.lima-city.de
www.ziegelland.lima-city.de
www.zyklonias.lima-city.de

Other certificates including the domain name thofer.lima-city.de

(limited to 100 certificates)
test-mail2017.lima-city.de
www.oberstufenfahrt.de.cool
fbg1969.lima-city.de
jow.lima-city.de
juliaweikinn.lima-city.de
cloud.de.cool
testwebsite002.lima-city.de
yannickone.lima-city.de
dirkinsingapur.lima-city.de
nyxcode.lima-city.de
mcpersen.lima-city.de
webraider.lima-city.de
mcpersen.lima-city.de
juliaweikinn.lima-city.de
mcpersen.lima-city.de
pvj.lima-city.de
juliaweikinn.lima-city.de
juliaweikinn.lima-city.de
juliaweikinn.lima-city.de
freelauer.lima-city.de
www.thofer.lima-city.de
cyrocool.lima-city.de
jonas.de.cool
nimame.lima.zone

Certificate

The complete raw certificate details for www.thofer.lima-city.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIOATCCDOmgAwIBAgISBG960gt1ACColHnhAbtXZJaFMA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTExMjMyMDQ1MTVaFw0y
MDAyMjEyMDQ1MTVaMCIxIDAeBgNVBAMTF3d3dy50aG9mZXIubGltYS1jaXR5LmRl
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu5DVlWIVKmbnMNmHRrwc
lwV98g/EaIcZSJ9w0W8d/8w2qNQPuFxu+Dds0LSV+pI2THUjwwGZPv80qAsU8VKl
tvpCaUOwym8Vl5qGnmcg+A2feg4WDSAlzNtqyzCXYUM4SlLVHEjfe8ihcA20BQ/1
68UrK9AP/3eln0xwEbcxTvoIU6cBowv8joSzyO2NEaJh9bEJ7mv6kReKdJOtMgVJ
YFNVF+/+7Mb9WHZeMLfTfyVooywF6e/LGmCQ2AxEZW+1SKKNd5RcP6dbqd9lzN5N
OWPjVpooOJ8JDg26ydJapkjJ51RZdwcZDaKuwgN1tR58ddtr2RHs6yS+IHckHoZv
3wIDAQABo4ILBzCCCwMwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUF
BwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBRDP9H1DKv25KKr
IpOOpsmYFQTHtDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv86jsoTBvBggr
BgEFBQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmludC14My5sZXRz
ZW5jcnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0LmludC14My5sZXRz
ZW5jcnlwdC5vcmcvMIIIvAYDVR0RBIIIszCCCK+CFmFkbWluaGVscC5saW1hLWNp
dHkuZGWCFGJhcmFuY28ubGltYS1jaXR5LmRlghNiZW5ncnUubGltYS1jaXR5LmRl
ghJkYXJvYi5saW1hLWNpdHkuZGWCDGRkbnMuZGUuY29vbIIVZWdvZmVsaXgubGlt
YS1jaXR5LmRlghplaGNiZWF0ZW5iZXJnLmxpbWEtY2l0eS5kZYIVZWlua2F1ZnNs
aXN0ZS5kZS5jb29sghdlaXNlbmdyaW5kLmxpbWEtY2l0eS5kZYIYZmFocnpldWdi
YXUubGltYS1jaXR5LmRlghZmbC1wdWJsaWMubGltYS1jaXR5LmRlgiNmcmFua2Vu
YXVlci1rdXBwZWwtY3VwLmxpbWEtY2l0eS5kZYITZnJlZXhhLmxpbWEtY2l0eS5k
ZYIVZnJtYXJrdXMubGltYS1jaXR5LmRlghxnYW1lci10ZW1wbGF0ZXMubGltYS1j
aXR5LmRlgg5ncmllc3kuZGUuY29vbIITZ3JpZXN5LmxpbWEtY2l0eS5kZYIPaGFt
YnVyZy5kZS5jb29sghBpbnYubGltYS1jaXR5LmRlghNpc2FjY28ubGltYS1jaXR5
LmRlghZpc2lrZXJrYW4ubGltYS1jaXR5LmNoghZpc2lrZXJrYW4ubGltYS1jaXR5
LmRlgh5rbGVpbmVzd29sZnNydWRlbC5saW1hLWNpdHkuZGWCFGxhcHJlbm8ubGlt
YS1jaXR5LmRlghVsZWlmZWQxNS5saW1hLWNpdHkuZGWCG2x1Y2F2aWxsZW5ldXZl
LmxpbWEtY2l0eS5kZYIgbHVuYXlvZ2EtaGVpbHByYXhpcy5saW1hLWNpdHkuZGWC
GW1hZ2VudG8ucHJvLXNsYXdlbmRvcmYuZGWCFW1hZ2ljaW5teWhlYXJ0LjJpeC5k
ZYIbbWFnaWNpbm15aGVhcnQubGltYS1jaXR5LmRlghltYXJ0aW5zaWdnZWwubGlt
YS1jaXR5LmRlghJtY3RvZy5saW1hLWNpdHkuZGWCG21vdmVkY3JpbWluYWxzLmxp
bWEtY2l0eS5kZYITbXJtaWplLmxpbWEtY2l0eS5kZYITbXJtb2pvLmxpbWEtY2l0
eS5kZYIWbXQtc2NoYWNoLmxpbWEtY2l0eS5kZYIXbmF0c3VmaXJlZS5saW1hLWNp
dHkuZGWCF255bXBoZW5zaXR0aWNoZS5kZS5jb29sghdwZW5lbG9wZTE3LmxpbWEt
Y2l0eS5kZYIUcGVua2VmaXR6ZXIuNGxpbWEuZGWCGHBlbmtlZml0emVyLmxpbWEt
Y2l0eS5kZYIScGhvdG9qb2tlci4xMmhwLmRlghdwaG90b2pva2VyLmxpbWEtY2l0
eS5kZYIhcG9lc2VsZG9yZmVyLWNsdWItZXYubGltYS1jaXR5LmRlghNxdWlybDUu
bGltYS1jaXR5LmRlghNyYW5keXIubGltYS1jaXR5LmRlghRyZXNpa2F5LmxpbWEt
Y2l0eS5kZYInc2FjaGFyaWFkaXMtdWViZXJzZXR6dW5nZW4ubGltYS1jaXR5LmRl
ghdzZW5kZWZyZXF1ZW56ZW4uZGUuY29vbIIWc2hvcC5wcm8tc2xhd2VuZG9yZi5k
ZYIWc2xpbWV3YXJzLmxpbWEtY2l0eS5kZYITc29sYXJjLmxpbWEtY2l0eS5kZYIV
c3RpbG5vc2UubGltYS1jaXR5LmRlghNzdHVuZGVucGxhbi5kZS5jb29sghBzdXJm
Z2FtZS4xMmhwLmRlgg9zdXJmZ2FtZS4yaXguZGWCFXN1cmZnYW1lLmxpbWEtY2l0
eS5kZYIVc3VydmV5ZXIubGltYS1jaXR5LmRlghRzdmRpdGliLmxpbWEtY2l0eS5k
ZYITc3o4MDgwLmxpbWEtY2l0eS5kZYIRdDBsaS5saW1hLWNpdHkuZGWCEnRiYS5t
ZC1zdC1qb3NlZi5kZYIVdHlucGF3ZWwubGltYS1jaXR5LmRlghZ1ZWJ1bmdlbi10
aWxsLjRsaW1hLmRlghp1ZWJ1bmdlbi10aWxsLmxpbWEtY2l0eS5kZYIWd2FuZGVs
YmFyLmxpbWEtY2l0eS5kZYIVd2Fybm93Zm0ubGltYS1jaXR5LmRlgh93ZWJzcGVs
bC10ZW1wbGF0ZXMubGltYS1jaXR5LmRlgg53ZWNrZXIuZGUuY29vbIIfd2lsbGVo
YWQtbm9yZGVuaGFtLmxpbWEtY2l0eS5kZYIbd29ybGR3aWRld2ViLmFtZy1tdXNp
Y2FsLmRlghd3d3cuY3QxODkwLmxpbWEtY2l0eS5kZYIad3d3LmRldmlsc2Fuay5s
aW1hLWNpdHkuZGWCFXd3dy5mYXd4LmxpbWEtY2l0eS5kZYIad3d3LmZpcmV3b3Jr
cy5saW1hLWNpdHkuZGWCHXd3dy5taXR0ZWxsYXRlaW4ubGltYS1jaXR5LmRlghl3
d3cubXljaXJjbGUubGltYS1jaXR5LmRlghZ3d3cucGVyb2gubGltYS1jaXR5LmRl
ght3d3cucmFzcC1iZXJyeS5saW1hLWNpdHkuZGWCGXd3dy5yb2JvbWFydi5saW1h
LWNpdHkuZGWCFXd3dy5zY2htaWR0ai40bGltYS5kZYIUd3d3LnNrby5saW1hLWNp
dHkuZGWCG3d3dy5zdGFyc29jY2VyLmxpbWEtY2l0eS5kZYIXd3d3LnRob2Zlci5s
aW1hLWNpdHkuZGWCHXd3dy53aW54LWdyYXBoaWMubGltYS1jaXR5LmRlghx3d3cu
d2l0aGVyY3JhZnQubGltYS1jaXR5LmRlght3d3cueG1laG1ldDgxeC5saW1hLWNp
dHkuZGWCHHd3dy56ZWl0ZW5uZWJlbC5saW1hLWNpdHkuZGWCG3d3dy56aWVnZWxs
YW5kLmxpbWEtY2l0eS5kZYIad3d3Lnp5a2xvbmlhcy5saW1hLWNpdHkuZGUwTAYD
VR0gBEUwQzAIBgZngQwBAgEwNwYLKwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYa
aHR0cDovL2Nwcy5sZXRzZW5jcnlwdC5vcmcwggEDBgorBgEEAdZ5AgQCBIH0BIHx
AO8AdgCyHgXMi6LNiiBOh2b5K7mKJSBna9r6cOeySVMt74uQXgAAAW6aOeQ4AAAE
AwBHMEUCIAuhKOMzAuDMyLPzQH1d3hCLzrLtOfz87LHIpn00T1FUAiEAk39/5LN2
KfOgAIgCx3MYYi142z9MQmCRR6Tnpugo3GEAdQBvU3asMfAxGdiZAKRRFf93FRwR
2QLBACkGjbIImjfZEwAAAW6aOeRsAAAEAwBGMEQCIDOIzq3kAH4vgTmmHyf0DMeB
otWihz8k0qZBIJbNt0NuAiBA3ZdD1OrSmyWBb1LZMuG9nOStd0qLJavVIauvz+Jq
6TANBgkqhkiG9w0BAQsFAAOCAQEABB4ta2t+JznXa4cbglrX3UGFCT4inIOz3yOc
J/AiTaOAtiJ9VZzDhMGbicRJ1y4SsIio9jL1fCr8PXEzNvY5UfgQaNtZAe1AsA0y
SOnvqItCvHdoy/qemrSNjdKG2ywR2YcdJBQR8wY9sdtXfdXj0Hc2bIGE1qVbYDbi
MRkFDrLvq+72GP9WlPvJDidO2rVK1aAo2ovdBFIMHilKL3yZ6RtDqme0A98L38MJ
n2VrRS5sHNo6zYPbU4D3bISo1xzPyw+kbXzXCvF62dL/KDJD6Bb1AOBODuj+cPW5
RdpMsmgKvnenPTqktRDiSTKp/LfI9PogspS/QiA43tHK9xDVTQ==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAu5DVlWIVKmbnMNmHRrwc
lwV98g/EaIcZSJ9w0W8d/8w2qNQPuFxu+Dds0LSV+pI2THUjwwGZPv80qAsU8VKl
tvpCaUOwym8Vl5qGnmcg+A2feg4WDSAlzNtqyzCXYUM4SlLVHEjfe8ihcA20BQ/1
68UrK9AP/3eln0xwEbcxTvoIU6cBowv8joSzyO2NEaJh9bEJ7mv6kReKdJOtMgVJ
YFNVF+/+7Mb9WHZeMLfTfyVooywF6e/LGmCQ2AxEZW+1SKKNd5RcP6dbqd9lzN5N
OWPjVpooOJ8JDg26ydJapkjJ51RZdwcZDaKuwgN1tR58ddtr2RHs6yS+IHckHoZv
3wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 386383742885467448217286434678300150634117
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-23 20:45:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-21 20:45:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.thofer.lima-city.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23677983489114329103833450495550092786255731778388351850981216470414870148663249867058939653535891685884253198825664826657370814312035603935024025961885759955285396222587535226151556966330400988259391160727205749534641927505716439780476289534352074221382789546858159107975400188263414852388066167271137247253543556933377945623928762478052080974404969922407116806977380137572255560950121530506911499699822878839518915222292990085534746220495973113832666462980836264991646331178047835701403328051608053689753097029490808883839284092312497349745531358919518767454688784062394927025137822712644582077300036634586472935391
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							433fd1f50cabf6e4a2ab22938ea6c9981504c7b4
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2227 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'adminhelp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baranco.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bengru.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'darob.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ddns.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egofelix.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ehcbeatenberg.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einkaufsliste.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eisengrind.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fahrzeugbau.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fl-public.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frankenauer-kuppel-cup.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'freexa.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frmarkus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gamer-templates.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'griesy.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'griesy.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hamburg.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'inv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isacco.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isikerkan.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isikerkan.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleineswolfsrudel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lapreno.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leifed15.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lucavilleneuve.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lunayoga-heilpraxis.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magento.pro-slawendorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magicinmyheart.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magicinmyheart.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'martinsiggel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mctog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'movedcriminals.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrmije.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mrmojo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mt-schach.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'natsufiree.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nymphensittiche.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'penelope17.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'penkefitzer.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'penkefitzer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'photojoker.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'photojoker.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'poeseldorfer-club-ev.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quirl5.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'randyr.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'resikay.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sachariadis-uebersetzungen.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sendefrequenzen.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.pro-slawendorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'slimewars.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'solarc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stilnose.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stundenplan.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'surfgame.12hp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'surfgame.2ix.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'surfgame.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'surveyer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'svditib.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sz8080.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 't0li.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tba.md-st-josef.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tynpawel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uebungen-till.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uebungen-till.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wandelbar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'warnowfm.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webspell-templates.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wecker.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'willehad-nordenham.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'worldwideweb.amg-musical.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ct1890.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.devilsank.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fawx.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fireworks.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mittellatein.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mycircle.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.peroh.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rasp-berry.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.robomarv.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schmidtj.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sko.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.starsoccer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.thofer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.winx-graphic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.withercraft.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xmehmet81x.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zeitennebel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ziegelland.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zyklonias.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016e9a39e438000004030047304502200ba128e33302e0ccc8b3f3407d5dde108bceb2ed39fcfcecb1c8a67d344f5154022100937f7fe4b37629f3a0008802c77318622d78db3f4c42609147a4e7a6e828dc610075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016e9a39e46c000004030046304402203388ceade4007e2f8139a61f27f40cc781a2d5a2873f24d2a6412096cdb7436e022040dd9743d4ead29b25816f52d932e1bd9ce4ad774a8b25abd521abafcfe26ae9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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