apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:45:82:6b:67:26:1b:92:bb:87:c2:8b:65:c5:06:ed:19:25 was issued on by Let's Encrypt.

With 61 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:45:82:6b:67:26:1b:92:bb:87:c2:8b:65:c5:06:ed:19:25
Serial Number (int): 284989698420148789044564093805906757490981
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 87:1c:c4:55:56:74:76:9d:99:cc:68:05:85:86:b9:98:13:77:bc:c7
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 89:1d:60:a0:c4:14:a8:a7:b7:6f:3a:36:f2:4f:a9:30:32:b8:c9:73
Fingerprint (sha256): de:98:0c:69:29:93:a0:c4:53:3a:f7:2b:cc:70:f7:e3:ca:58:51:49:88:90:41:45:a0:cc:cb:e5:a3:ed:b7:f3

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

61

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
hohlspiegel.de
keine-angst-vor-der-wahrheit.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigle.at
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegeltv.de
spiegelverlag.de
spigel.at
spigel.de
www.hohlspiegel.de
www.keine-angst-vor-der-wahrheit.de
www.schnellerinformiert.de
www.schulspiegel.de
www.spammm.de
www.speigel.at
www.speigle.at
www.spiedel.de
www.spiefel.de
www.spiege.de
www.spiegel-bestsellerliste.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-net.de
www.spiegel-online.com
www.spiegel-online.de
www.spiegel-online.net
www.spiegel-verlag.de
www.spiegel.at
www.spiegel.net
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelforum.de
www.spiegelnet.de
www.spiegelonline.de
www.spiegeltv.de
www.spiegelverlag.de
www.spigel.at
www.spigel.de
www.wwwspiegel.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1fOnpGTCN8eJjRw3bX/G
bPLMEmeXjlNCgjVKW9SV96cTEM77gz9cuh3OZUuD5MArZEUGBm9E6IkbZt4U1iIe
P3Kikzk17Wotfh+UF2lLhwdGuZjcLjuzN0c2X95dPffcsClEoNVcQWFYkq49nRKn
1Akv/jsde3382/L/HqGXyXbrSGig/F+VWKFD3ADZdUlyNbE1u5IhDswJ1NmUZK4+
KC6drWHGRLk3xEEY3GyoibfX26u6iiPeUABerOKsw4tUK4aJnv7YRaHT3rqMIugf
r2TW7Jgv46PkGIxCglDP/ayEVEQSqeID2e9RwA3klkMrGK72ZlnWrHIlEIgb7NSq
EwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 284989698420148789044564093805906757490981
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-26 08:40:08 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-24 08:40:08 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27008909643466253192956759677944858232742870920623762141379997512060764092785471493428025991679986865222003762898497972877118377959388082683546395722496130161544282338256659887281246454760887044140449016924399108912012057922315509807041909541654792105345893620069676897562985926316705111440367707512430300208211233807870422270968552207780266186127591456425438574834046035079480835589856792685777031584976495160638626807384438365074202967888926375185287247782505262369112374413356380186858879427970251242858210041635297563516933300244393055577342343088537964769159537000735834562085740781285692927013529016243787704851
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							871cc4555674769d99cc68058586b9981377bcc7
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1132 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wwwspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076005ea773f9df56c0e7b536487dd049e0327a919a0c84a112128418759681714558000001711636980d000004030047304502205f3ffe1576948e150cb6484da79ecdc92733a731d080c0d1d27476142cdd9bc3022100a39fc7ff058a89a49a61b9802162fee1b616b0a52d56338ed7d6f5acc1b9db12007500b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000017116369809000004030046304402203024cbf0fd6cce9db6914264a01f788d10ff77e27fc08849ddbbab48c7f9e806022057f6f9d8a3338f0b793ba3c7de97651fc15aa5cd217b1d96576965a788547ee9
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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