lyncdiscoverinternal.dlrg-jugend-rn.de
Issued by R3
About this certificate
This digital certificate with serial number 04:2f:b1:01:f2:2d:91:54:d2:9f:6e:5c:8e:14:32:17:f9:cd was issued on by Let's Encrypt.
With 50 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
- Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
- Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)
Certificate Subject
CN=lyncdiscoverinternal.dlrg-jugend-rn.de
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 04:2f:b1:01:f2:2d:91:54:d2:9f:6e:5c:8e:14:32:17:f9:cdSerial Number (int): 364677698431829252281282833487954496190925
Serial Number lenght: 139 bits, 18 octets
SubjectKeyId: b0:6b:84:a7:8f:14:35:17:e8:35:04:4d:0a:9c:2b:eb:4d:06:73:c5
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6
Fingerprint (sha1): 64:8c:a2:40:9a:25:da:47:da:7c:03:51:87:5f:a2:a3:fd:f6:b1:aa
Fingerprint (sha256): df:d6:42:cb:c0:b6:fd:18:f9:99:a4:62:72:fa:65:56:77:49:8a:ea:86:da:a9:f8:e4:3c:ca:f0:92:98:6d:f1
Issuing Certificate URL: http://r3.i.lencr.org/
Revocation information
OCSP Server: http://r3.o.lencr.orgCheck the revocation status for certificate lyncdiscoverinternal.dlrg-jugend-rn.de
50
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for lyncdiscoverinternal.dlrg-jugend-rn.de
Public Key Algorithm
ECDSA
Key Size
256
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.ef-wiehl.de
*.hausmeister-sommer.de
*.pizzeriadafortunato.de
*.uniworkshop.de
*.we-cie.com
35.hypnobirthing-vinschgau.it
activesync.svo-intranet.de
app.lerchenau.wachbuch.info
ca.antimarder.com
christusgemeinde.net
citrix.lima-city.net
db.gaestehaus-kicker.at
dbadmin.bigpicture.at
demo.derbrocode.de
demo.enjoi-sailing.com
deubako.mclauchlan.de
drk.execbase.de
e-centricity.hypnobirthing-vinschgau.it
ef-wiehl.de
fotos.villa-editha.de
hausmeister-sommer.de
lyncdiscoverinternal.dlrg-jugend-rn.de
magento.derbrocode.de
mailrelay.fliesen-keil.de
mimlktkotxwdxoy.lima-city.org
musical.albertus-dienste.de
pizzeriadafortunato.de
pop.icekey.de
promotion.ib-nitsche.de
stage.kevinkoziol.com
sunshop.gaestehaus-kicker.at
uniworkshop.de
we-cie.com
webmail.hypnobirthing-vinschgau.it
webmail.visagistylist.ch
www.bvr.chrissanag.de
www.chandrakanta.de
www.chronik.jerischke.eu
www.feldkirchen.wachplan.info
www.ferialjobs.at
www.flashcardz.fabiclawz.net
www.grubzlafp.lorenz-hertel.net
www.jan.isenhuth.de
www.kasino.drjustusadam.de
www.mail.kopietz-familie.de
www.mail.leonkarl-medien.de
www.robert.okan.at
www.saturo.colibricomics.de
www.webapp.kbits.at
zagkcgwlxwiafba.rallyefokus.de
*.hausmeister-sommer.de
*.pizzeriadafortunato.de
*.uniworkshop.de
*.we-cie.com
35.hypnobirthing-vinschgau.it
activesync.svo-intranet.de
app.lerchenau.wachbuch.info
ca.antimarder.com
christusgemeinde.net
citrix.lima-city.net
db.gaestehaus-kicker.at
dbadmin.bigpicture.at
demo.derbrocode.de
demo.enjoi-sailing.com
deubako.mclauchlan.de
drk.execbase.de
e-centricity.hypnobirthing-vinschgau.it
ef-wiehl.de
fotos.villa-editha.de
hausmeister-sommer.de
lyncdiscoverinternal.dlrg-jugend-rn.de
magento.derbrocode.de
mailrelay.fliesen-keil.de
mimlktkotxwdxoy.lima-city.org
musical.albertus-dienste.de
pizzeriadafortunato.de
pop.icekey.de
promotion.ib-nitsche.de
stage.kevinkoziol.com
sunshop.gaestehaus-kicker.at
uniworkshop.de
we-cie.com
webmail.hypnobirthing-vinschgau.it
webmail.visagistylist.ch
www.bvr.chrissanag.de
www.chandrakanta.de
www.chronik.jerischke.eu
www.feldkirchen.wachplan.info
www.ferialjobs.at
www.flashcardz.fabiclawz.net
www.grubzlafp.lorenz-hertel.net
www.jan.isenhuth.de
www.kasino.drjustusadam.de
www.mail.kopietz-familie.de
www.mail.leonkarl-medien.de
www.robert.okan.at
www.saturo.colibricomics.de
www.webapp.kbits.at
zagkcgwlxwiafba.rallyefokus.de
Other certificates including the domain name dlrg-jugend-rn.de
(limited to 100 certificates)
gbyojnvlngiaor.tjark.pro
www.eis.playkev.de
n2017.witzepedia.de
www.dmhw.teamwb.de
*.yellow-stick.de
pma.gaestehaus-kicker.at
commons.hypnobirthing-vinschgau.it
*.dein-wunsch-auto.net
*.frei-von--essstoerungen.de
ecommerce.p-s-soft.de
vn.antifax.com
*.webworldschneider.com
dev-api.dlrg-jugend-rn.de
*.htc-sp.eu
*.flohmarkt-horst.de
wap.bigpicture.at
*.schneele-lengerer.de
*.lernbluete.at
www.arnold-lesniok.siterating.de
zzouetcmhzpnnh.tjark.pro
inzpmwhbtagrdye.kontec.eu
mailgw.bigpicture.at
ipay.eishorn.de
*.kitsch-pub.at
abcdefghijklmnop12345.witzepedia.de
*.diekleinewilde.de
www.altlengbach.bergrallye-fans-noe.at
qm.md
sqs.fliesen-keil.de
*.aha-lernen.at
*.agentur-kreativwerkstatt.de
projects.dlrg-jugend-rn.de
port.marco-weh.de
*.deltaleaf.de
*.jurina.at
www.mywaiter.traverse.at
www.prag.ibu-hhn.de
*.mein-dsgvo-datenschutz.eu
*.worldofdex.de
*.mataerie.de
kvvapvlvaazcokm.lima-city.eu
*.healyourinnerchilds.com
smtpseguro.dt80.net
www.dd-ws.tk
crusen08yt.lima-city.eu
*.gabormeszaros.com
*.tenwert.com
smtp3.woeschka.com
hostmaster.gaestehaus-kicker.at
tv.dlrg-jugend-rn.de
*.kindertagespflege-luminis.de
*.gerlindegronow.de
salon.salon-riemath.de
www.profil.morningstar-online.de
chat.icekey.org
www.bv2.priesterroth.work
www.test.parfuempiraten.de
*.faithbook.eu
erprobungsraum-lsz.de
*.lordsofdestruction.de
*.ms-fehring-abschluss.at
*.alextino.de
www.ticketsystem.d-af.eu
*.mein-gps.de
dev-app.hutch79.ch
*.portaaporta.ch
*.kathrin-knogl.de
execbase.de
rt.kil.ls
www.twitch.felixfuhrer.com
*.cognitive-vitality.eu
www.i4c.info4coins.de
*.portaaporta.ch
dlrg-jugend-rn.de
vhopwlyfmiutph.tjark.pro
www.pay.schoolshare.de
rq.lukasfrey.net
billing.fliesen-keil.de
daxcon.eu
wordpress.lima-city.eu
system.dlrg-jugend-rn.de
www.simonmurer.ch
www.pics.henning-kruse.de
*.raidserver2.de
old.hutch79.ch
openslides.westeurope.cloudapp.azure.com
*.mitleben.eu
clickparty.one
bjt2020.dlrg-jugend-rn.de
sajhe.net
www.minishetty-wohlsberg.de
sistema.dlrg-jugend-rn.de
*.autoteile-ernst.de
*.mein-dsgvo-datenschutz.de
2020.enjoi-sailing.com
old.hutch79.ch
*.pimprenelle.de
admin.lima-city.eu
dvkpgsgkisessil.kontec.eu
www.kilavuz.at
www.eis.playkev.de
n2017.witzepedia.de
www.dmhw.teamwb.de
*.yellow-stick.de
pma.gaestehaus-kicker.at
commons.hypnobirthing-vinschgau.it
*.dein-wunsch-auto.net
*.frei-von--essstoerungen.de
ecommerce.p-s-soft.de
vn.antifax.com
*.webworldschneider.com
dev-api.dlrg-jugend-rn.de
*.htc-sp.eu
*.flohmarkt-horst.de
wap.bigpicture.at
*.schneele-lengerer.de
*.lernbluete.at
www.arnold-lesniok.siterating.de
zzouetcmhzpnnh.tjark.pro
inzpmwhbtagrdye.kontec.eu
mailgw.bigpicture.at
ipay.eishorn.de
*.kitsch-pub.at
abcdefghijklmnop12345.witzepedia.de
*.diekleinewilde.de
www.altlengbach.bergrallye-fans-noe.at
qm.md
sqs.fliesen-keil.de
*.aha-lernen.at
*.agentur-kreativwerkstatt.de
projects.dlrg-jugend-rn.de
port.marco-weh.de
*.deltaleaf.de
*.jurina.at
www.mywaiter.traverse.at
www.prag.ibu-hhn.de
*.mein-dsgvo-datenschutz.eu
*.worldofdex.de
*.mataerie.de
kvvapvlvaazcokm.lima-city.eu
*.healyourinnerchilds.com
smtpseguro.dt80.net
www.dd-ws.tk
crusen08yt.lima-city.eu
*.gabormeszaros.com
*.tenwert.com
smtp3.woeschka.com
hostmaster.gaestehaus-kicker.at
tv.dlrg-jugend-rn.de
*.kindertagespflege-luminis.de
*.gerlindegronow.de
salon.salon-riemath.de
www.profil.morningstar-online.de
chat.icekey.org
www.bv2.priesterroth.work
www.test.parfuempiraten.de
*.faithbook.eu
erprobungsraum-lsz.de
*.lordsofdestruction.de
*.ms-fehring-abschluss.at
*.alextino.de
www.ticketsystem.d-af.eu
*.mein-gps.de
dev-app.hutch79.ch
*.portaaporta.ch
*.kathrin-knogl.de
execbase.de
rt.kil.ls
www.twitch.felixfuhrer.com
*.cognitive-vitality.eu
www.i4c.info4coins.de
*.portaaporta.ch
dlrg-jugend-rn.de
vhopwlyfmiutph.tjark.pro
www.pay.schoolshare.de
rq.lukasfrey.net
billing.fliesen-keil.de
daxcon.eu
wordpress.lima-city.eu
system.dlrg-jugend-rn.de
www.simonmurer.ch
www.pics.henning-kruse.de
*.raidserver2.de
old.hutch79.ch
openslides.westeurope.cloudapp.azure.com
*.mitleben.eu
clickparty.one
bjt2020.dlrg-jugend-rn.de
sajhe.net
www.minishetty-wohlsberg.de
sistema.dlrg-jugend-rn.de
*.autoteile-ernst.de
*.mein-dsgvo-datenschutz.de
2020.enjoi-sailing.com
old.hutch79.ch
*.pimprenelle.de
admin.lima-city.eu
dvkpgsgkisessil.kontec.eu
www.kilavuz.at
Certificate
The complete raw certificate details for lyncdiscoverinternal.dlrg-jugend-rn.de in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIII+zCCB+OgAwIBAgISBC+xAfItkVTSn25cjhQyF/nNMA0GCSqGSIb3DQEBCwUA MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD EwJSMzAeFw0yMzA5MjcwODMzMjNaFw0yMzEyMjYwODMzMjJaMDExLzAtBgNVBAMT Jmx5bmNkaXNjb3ZlcmludGVybmFsLmRscmctanVnZW5kLXJuLmRlMFkwEwYHKoZI zj0CAQYIKoZIzj0DAQcDQgAE8RQzfw7/RzQHwUmp0/i3lSJ0BqWGdMCIsLWE1Tsp GvzhgeewuQkxO0muON0bi4t1jcDIdlfTdju9xI8R9QuxiKOCBtUwggbRMA4GA1Ud DwEB/wQEAwIHgDAdBgNVHSUEFjAUBggrBgEFBQcDAQYIKwYBBQUHAwIwDAYDVR0T AQH/BAIwADAdBgNVHQ4EFgQUsGuEp48UNRfoNQRNCpwr600Gc8UwHwYDVR0jBBgw FoAUFC6zF7dYVsuuUAlA5h+vnYsUwsYwVQYIKwYBBQUHAQEESTBHMCEGCCsGAQUF BzABhhVodHRwOi8vcjMuby5sZW5jci5vcmcwIgYIKwYBBQUHMAKGFmh0dHA6Ly9y My5pLmxlbmNyLm9yZy8wggTbBgNVHREEggTSMIIEzoINKi5lZi13aWVobC5kZYIX Ki5oYXVzbWVpc3Rlci1zb21tZXIuZGWCGCoucGl6emVyaWFkYWZvcnR1bmF0by5k ZYIQKi51bml3b3Jrc2hvcC5kZYIMKi53ZS1jaWUuY29tgh0zNS5oeXBub2JpcnRo aW5nLXZpbnNjaGdhdS5pdIIaYWN0aXZlc3luYy5zdm8taW50cmFuZXQuZGWCG2Fw cC5sZXJjaGVuYXUud2FjaGJ1Y2guaW5mb4IRY2EuYW50aW1hcmRlci5jb22CFGNo cmlzdHVzZ2VtZWluZGUubmV0ghRjaXRyaXgubGltYS1jaXR5Lm5ldIIXZGIuZ2Fl c3RlaGF1cy1raWNrZXIuYXSCFWRiYWRtaW4uYmlncGljdHVyZS5hdIISZGVtby5k ZXJicm9jb2RlLmRlghZkZW1vLmVuam9pLXNhaWxpbmcuY29tghVkZXViYWtvLm1j bGF1Y2hsYW4uZGWCD2Ryay5leGVjYmFzZS5kZYInZS1jZW50cmljaXR5Lmh5cG5v YmlydGhpbmctdmluc2NoZ2F1Lml0ggtlZi13aWVobC5kZYIVZm90b3MudmlsbGEt ZWRpdGhhLmRlghVoYXVzbWVpc3Rlci1zb21tZXIuZGWCJmx5bmNkaXNjb3Zlcmlu dGVybmFsLmRscmctanVnZW5kLXJuLmRlghVtYWdlbnRvLmRlcmJyb2NvZGUuZGWC GW1haWxyZWxheS5mbGllc2VuLWtlaWwuZGWCHW1pbWxrdGtvdHh3ZHhveS5saW1h LWNpdHkub3JnghttdXNpY2FsLmFsYmVydHVzLWRpZW5zdGUuZGWCFnBpenplcmlh ZGFmb3J0dW5hdG8uZGWCDXBvcC5pY2VrZXkuZGWCF3Byb21vdGlvbi5pYi1uaXRz Y2hlLmRlghVzdGFnZS5rZXZpbmtvemlvbC5jb22CHHN1bnNob3AuZ2Flc3RlaGF1 cy1raWNrZXIuYXSCDnVuaXdvcmtzaG9wLmRlggp3ZS1jaWUuY29tgiJ3ZWJtYWls Lmh5cG5vYmlydGhpbmctdmluc2NoZ2F1Lml0ghh3ZWJtYWlsLnZpc2FnaXN0eWxp c3QuY2iCFXd3dy5idnIuY2hyaXNzYW5hZy5kZYITd3d3LmNoYW5kcmFrYW50YS5k ZYIYd3d3LmNocm9uaWsuamVyaXNjaGtlLmV1gh13d3cuZmVsZGtpcmNoZW4ud2Fj aHBsYW4uaW5mb4IRd3d3LmZlcmlhbGpvYnMuYXSCHHd3dy5mbGFzaGNhcmR6LmZh YmljbGF3ei5uZXSCH3d3dy5ncnViemxhZnAubG9yZW56LWhlcnRlbC5uZXSCE3d3 dy5qYW4uaXNlbmh1dGguZGWCGnd3dy5rYXNpbm8uZHJqdXN0dXNhZGFtLmRlght3 d3cubWFpbC5rb3BpZXR6LWZhbWlsaWUuZGWCG3d3dy5tYWlsLmxlb25rYXJsLW1l ZGllbi5kZYISd3d3LnJvYmVydC5va2FuLmF0ght3d3cuc2F0dXJvLmNvbGlicmlj b21pY3MuZGWCE3d3dy53ZWJhcHAua2JpdHMuYXSCHnphZ2tjZ3dseHdpYWZiYS5y YWxseWVmb2t1cy5kZTATBgNVHSAEDDAKMAgGBmeBDAECATCCAQUGCisGAQQB1nkC BAIEgfYEgfMA8QB2ALc++yTfnE26dfI5xbpY9Gxd/ELPep81xJ4dCYEl7bSZAAAB itX8aegAAAQDAEcwRQIgOLCNjNxHFMSyEnWEpMjT8Hjnf8gb0vGcJU0hz98LGIgC IQCy4a1Koxcx/3YkXolvmFlBlYd6KHwyp65KwAHGrJL3gQB3AK33vvp8/xDIi509 nB4+GGq0Zyldz7EMJMqFhjTr3IKKAAABitX8aicAAAQDAEgwRgIhAP+qifiBlhy/ OA4mk8MDNzJxyHiiW4wCB/fUvlkpfLFFAiEA6wJ7QW3BeNVXlFWZG0ZVowpdv8hP zQibI8IfMOprJTwwDQYJKoZIhvcNAQELBQADggEBAKxPFvxOwiOPmy5VL6Y80Vzf ySK/uALThuOhxjk34RSX+QVHWfconuWj3NDPWJrhLhAI8DwOplxwvWcw2xnGgvOP mgir2FiXYePd5ClhOW3R4CeNgkbrRyvI7cMo6jUoAAiGVORCbRv14bDkHs1UJxpE 6YsMYEkMS1u4CiKFvlyEZ/cGAdYdf+RMMmYjmMgEiBZmD5q7e8flptLs2tpqfgGv bsrAhiHPBscM5NCn/oiPaCUioT/E3GE7jRsm/U2dCxQYxJZWcJpEyTpM2FNfhAr/ m2E+X3DLAPqc1QbyUKLKq3a8ltPPIk5I6t5C5dVkrXYUWurpZoC+dR2gMHVX8JA= -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAE8RQzfw7/RzQHwUmp0/i3lSJ0BqWG dMCIsLWE1TspGvzhgeewuQkxO0muON0bi4t1jcDIdlfTdju9xI8R9QuxiA== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 364677698431829252281282833487954496190925 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-27 08:33:23 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-26 08:33:22 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'lyncdiscoverinternal.dlrg-jugend-rn.de' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.2.1 (ecPublicKey) . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.10045.3.1.7 (prime256v1) . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (520 bits) 0004f114337f0eff473407c149a9d3f8b795227406a58674c088b0b584d53b291afce181e7b0b909313b49ae38dd1b8b8b758dc0c87657d3763bbdc48f11f50bb188 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (1 bits) 0780 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) b06b84a78f143517e835044d0a9c2beb4d0673c5 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1234 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ef-wiehl.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hausmeister-sommer.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pizzeriadafortunato.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uniworkshop.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.we-cie.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '35.hypnobirthing-vinschgau.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'activesync.svo-intranet.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.lerchenau.wachbuch.info' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ca.antimarder.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christusgemeinde.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'citrix.lima-city.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'db.gaestehaus-kicker.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dbadmin.bigpicture.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demo.derbrocode.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'demo.enjoi-sailing.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deubako.mclauchlan.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drk.execbase.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-centricity.hypnobirthing-vinschgau.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ef-wiehl.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotos.villa-editha.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hausmeister-sommer.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lyncdiscoverinternal.dlrg-jugend-rn.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magento.derbrocode.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mailrelay.fliesen-keil.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mimlktkotxwdxoy.lima-city.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'musical.albertus-dienste.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pizzeriadafortunato.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pop.icekey.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'promotion.ib-nitsche.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stage.kevinkoziol.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sunshop.gaestehaus-kicker.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uniworkshop.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'we-cie.com' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmail.hypnobirthing-vinschgau.it' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webmail.visagistylist.ch' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bvr.chrissanag.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chandrakanta.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.chronik.jerischke.eu' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.feldkirchen.wachplan.info' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ferialjobs.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.flashcardz.fabiclawz.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.grubzlafp.lorenz-hertel.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jan.isenhuth.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kasino.drjustusadam.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mail.kopietz-familie.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mail.leonkarl-medien.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.robert.okan.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.saturo.colibricomics.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.webapp.kbits.at' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zagkcgwlxwiafba.rallyefokus.de' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes) 00f1007600b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018ad5fc69e80000040300473045022038b08d8cdc4714c4b2127584a4c8d3f078e77fc81bd2f19c254d21cfdf0b1888022100b2e1ad4aa31731ff76245e896f98594195877a287c32a7ae4ac001c6ac92f781007700adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a0000018ad5fc6a270000040300483046022100ffaa89f881961cbf380e2693c303373271c878a25b8c0207f7d4be59297cb145022100eb027b416dc178d5579455991b4655a30a5dbfc84fcd089b23c21f30ea6b253c . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 00ac4f16fc4ec2238f9b2e552fa63cd15cdfc922bfb802d386e3a1c63937e11497f9054759f7289ee5a3dcd0cf589ae12e1008f03c0ea65c70bd6730db19c682f38f9a08abd8589761e3dde42961396dd1e0278d8246eb472bc8edc328ea352800088654e4426d1bf5e1b0e41ecd54271a44e98b0c60490c4b5bb80a2285be5c8467f70601d61d7fe44c32662398c8048816660f9abb7bc7e5a6d2ecdada6a7e01af6ecac08621cf06c70ce4d0a7fe888f682522a13fc4dc613b8d1b26fd4d9d0b1418c49656709a44c93a4cd8535f840aff9b613e5f70cb00fa9cd506f250a2caab76bc96d3cf224e48eade42e5d564ad76145aeae96680be751da0307557f090