anlageplanung.de

Issued by R3

About this certificate

This digital certificate with serial number 03:f8:19:43:6f:c9:11:c6:9f:24:b5:23:77:7d:32:83:99:67 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=anlageplanung.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:f8:19:43:6f:c9:11:c6:9f:24:b5:23:77:7d:32:83:99:67
Serial Number (int): 345760465642735451643777509318081493834087
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 48:aa:5a:6d:7a:dc:85:78:59:40:43:2f:ed:18:dc:6c:29:a0:1c:3f
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): b0:be:c8:b8:05:e7:82:8a:c2:8a:22:8d:8a:72:08:64:8a:5c:25:32
Fingerprint (sha256): e6:d2:54:3f:08:67:67:2a:0e:3d:0b:0b:18:13:b5:07:06:e7:e9:4f:18:3e:e3:dc:79:46:4a:81:50:a2:bc:38

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate anlageplanung.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for anlageplanung.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.976google.com
*.amazinghimalayas.com
*.anlageplanung.de
*.answers.es
*.assurionverizon.com
*.atorvastatin.org
*.beinmuskeltraining.de
*.bptokenbanpara.me
*.christabellscaribbeancuisine.com
*.computerkeyboards.au
*.domain-service.de
*.druckerzzbehoer.de
*.dumbrellastore.com
*.eax.de
*.echthaartressen.de
*.endlessenergy.com.au
*.englandflagge.de
*.fahrtenroute.de
*.familienpauschalreise.de
*.fmu.de
*.folgeversicherung.de
*.grosshande.de
*.hautauschlag.de
*.hbgardens.com.au
*.hoeskop.de
*.homeassistance.com.au
*.imageqix.com
*.jessandkatesellrealestate.com
*.kommunionstorten.de
*.litterbox.au
*.lookandlearn.com.au
*.massagetherapy.co.za
*.nzu.in
*.optuszoo.au
*.pneumonieprophylaxe.de
*.pvpud.net
*.quizzit.online
*.riesenpuzzle.de
*.rift.com.au
*.schoolrules.au
*.smart-colnbase.info
*.smule.de
*.tauchanzuege.de
*.verivocx.de
*.versicherngsvergleich.de
*.versicherugnsvergleich.de
*.versicherungen-de.de
*.xn--fkalienhebeanlage-qqb.de
*.xn--kruterpeeling-cfb.de
*.zzk.de
976google.com
amazinghimalayas.com
anlageplanung.de
answers.es
assurionverizon.com
atorvastatin.org
beinmuskeltraining.de
bptokenbanpara.me
christabellscaribbeancuisine.com
computerkeyboards.au
domain-service.de
druckerzzbehoer.de
dumbrellastore.com
eax.de
echthaartressen.de
endlessenergy.com.au
englandflagge.de
fahrtenroute.de
familienpauschalreise.de
fmu.de
folgeversicherung.de
grosshande.de
hautauschlag.de
hbgardens.com.au
hoeskop.de
homeassistance.com.au
imageqix.com
jessandkatesellrealestate.com
kommunionstorten.de
litterbox.au
lookandlearn.com.au
massagetherapy.co.za
nzu.in
optuszoo.au
pneumonieprophylaxe.de
pvpud.net
quizzit.online
riesenpuzzle.de
rift.com.au
schoolrules.au
smart-colnbase.info
smule.de
tauchanzuege.de
verivocx.de
versicherngsvergleich.de
versicherugnsvergleich.de
versicherungen-de.de
xn--fkalienhebeanlage-qqb.de
xn--kruterpeeling-cfb.de
zzk.de

Other certificates including the domain name anlageplanung.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for anlageplanung.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIINijCCDHKgAwIBAgISA/gZQ2/JEcafJLUjd30yg5lnMA0GCSqGSIb3DQEBCwUA
MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD
EwJSMzAeFw0yMzEyMDYwNTU3NTdaFw0yNDAzMDUwNTU3NTZaMBsxGTAXBgNVBAMT
EGFubGFnZXBsYW51bmcuZGUwggIiMA0GCSqGSIb3DQEBAQUAA4ICDwAwggIKAoIC
AQDTcCa9zTLOACv/A6eAb4W0q4HTMg7AMNjl2hphBp9l8b0dDsLuP16xozWMXdBV
SxEkjeGbJODIGL+Uqp3F4xfYjkL3rUVkh8ZX9o6W8H22ANYG9XAk8oedpr6qEMfp
8euxm3xgotDewSQSfdIC+eH+JHGVIaxipFkb0dtTEJ98rC3oshHbQmCWolApQk+P
MvqiBWpiyxKSfHZwZcZikNioQlq4mOaFEiifTcjIE1N3Ku7tOUp1usWrT4JjG/xZ
Af1FXfh6RHZdtf7Fg0jwMpAExjb455Gu8ki/LFTuVpFED3vEhwXw+nyaP3eTLkrA
s1gH9LVP3zMIjIzA+R3Va4rqhpWsZw2Ps5Il+PiaDAEEsFbh3bGAdotAa0usVsdj
EdtmT754kUDvrEBZr/nsUopcACweFGoBQA5aofEp+Y5Nsmnjdu9lv13Ztzj1tcIS
l/JbT6wciEWVvlnq5kF5h+w/MCZ7MUPQlxv0TDzU/gB0WqjUYcv5JZo8ZWiWKeEO
uAhef9kRDhjkoFZ5ePAEpcKpaWk39RhIgZ8VJqnPXdtfDjXuetKM3aa0o+6eUnUE
+jWoGtYZjoAVomYCY5CXFxQne3EwvbZkbI78s1b2DyA2xSLd2QsBzWfst9qsraAr
Juu00XlZOGbeRIlyHeNjCii9oYjpsE3JmXkZVLWiDb1SxwIDAQABo4IJrzCCCasw
DgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQWMBQGCCsGAQUFBwMBBggrBgEFBQcDAjAM
BgNVHRMBAf8EAjAAMB0GA1UdDgQWBBRIqlptetyFeFlAQy/tGNxsKaAcPzAfBgNV
HSMEGDAWgBQULrMXt1hWy65QCUDmH6+dixTCxjBVBggrBgEFBQcBAQRJMEcwIQYI
KwYBBQUHMAGGFWh0dHA6Ly9yMy5vLmxlbmNyLm9yZzAiBggrBgEFBQcwAoYWaHR0
cDovL3IzLmkubGVuY3Iub3JnLzCCB7UGA1UdEQSCB6wwggeogg8qLjk3Nmdvb2ds
ZS5jb22CFiouYW1hemluZ2hpbWFsYXlhcy5jb22CEiouYW5sYWdlcGxhbnVuZy5k
ZYIMKi5hbnN3ZXJzLmVzghUqLmFzc3VyaW9udmVyaXpvbi5jb22CEiouYXRvcnZh
c3RhdGluLm9yZ4IXKi5iZWlubXVza2VsdHJhaW5pbmcuZGWCEyouYnB0b2tlbmJh
bnBhcmEubWWCIiouY2hyaXN0YWJlbGxzY2FyaWJiZWFuY3Vpc2luZS5jb22CFiou
Y29tcHV0ZXJrZXlib2FyZHMuYXWCEyouZG9tYWluLXNlcnZpY2UuZGWCFCouZHJ1
Y2tlcnp6YmVob2VyLmRlghQqLmR1bWJyZWxsYXN0b3JlLmNvbYIIKi5lYXguZGWC
FCouZWNodGhhYXJ0cmVzc2VuLmRlghYqLmVuZGxlc3NlbmVyZ3kuY29tLmF1ghIq
LmVuZ2xhbmRmbGFnZ2UuZGWCESouZmFocnRlbnJvdXRlLmRlghoqLmZhbWlsaWVu
cGF1c2NoYWxyZWlzZS5kZYIIKi5mbXUuZGWCFiouZm9sZ2V2ZXJzaWNoZXJ1bmcu
ZGWCDyouZ3Jvc3NoYW5kZS5kZYIRKi5oYXV0YXVzY2hsYWcuZGWCEiouaGJnYXJk
ZW5zLmNvbS5hdYIMKi5ob2Vza29wLmRlghcqLmhvbWVhc3Npc3RhbmNlLmNvbS5h
dYIOKi5pbWFnZXFpeC5jb22CHyouamVzc2FuZGthdGVzZWxscmVhbGVzdGF0ZS5j
b22CFSoua29tbXVuaW9uc3RvcnRlbi5kZYIOKi5saXR0ZXJib3guYXWCFSoubG9v
a2FuZGxlYXJuLmNvbS5hdYIWKi5tYXNzYWdldGhlcmFweS5jby56YYIIKi5uenUu
aW6CDSoub3B0dXN6b28uYXWCGCoucG5ldW1vbmllcHJvcGh5bGF4ZS5kZYILKi5w
dnB1ZC5uZXSCECoucXVpenppdC5vbmxpbmWCESoucmllc2VucHV6emxlLmRlgg0q
LnJpZnQuY29tLmF1ghAqLnNjaG9vbHJ1bGVzLmF1ghUqLnNtYXJ0LWNvbG5iYXNl
LmluZm+CCiouc211bGUuZGWCESoudGF1Y2hhbnp1ZWdlLmRlgg0qLnZlcml2b2N4
LmRlghoqLnZlcnNpY2hlcm5nc3ZlcmdsZWljaC5kZYIbKi52ZXJzaWNoZXJ1Z25z
dmVyZ2xlaWNoLmRlghYqLnZlcnNpY2hlcnVuZ2VuLWRlLmRlgh4qLnhuLS1ma2Fs
aWVuaGViZWFubGFnZS1xcWIuZGWCGioueG4tLWtydXRlcnBlZWxpbmctY2ZiLmRl
gggqLnp6ay5kZYINOTc2Z29vZ2xlLmNvbYIUYW1hemluZ2hpbWFsYXlhcy5jb22C
EGFubGFnZXBsYW51bmcuZGWCCmFuc3dlcnMuZXOCE2Fzc3VyaW9udmVyaXpvbi5j
b22CEGF0b3J2YXN0YXRpbi5vcmeCFWJlaW5tdXNrZWx0cmFpbmluZy5kZYIRYnB0
b2tlbmJhbnBhcmEubWWCIGNocmlzdGFiZWxsc2NhcmliYmVhbmN1aXNpbmUuY29t
ghRjb21wdXRlcmtleWJvYXJkcy5hdYIRZG9tYWluLXNlcnZpY2UuZGWCEmRydWNr
ZXJ6emJlaG9lci5kZYISZHVtYnJlbGxhc3RvcmUuY29tggZlYXguZGWCEmVjaHRo
YWFydHJlc3Nlbi5kZYIUZW5kbGVzc2VuZXJneS5jb20uYXWCEGVuZ2xhbmRmbGFn
Z2UuZGWCD2ZhaHJ0ZW5yb3V0ZS5kZYIYZmFtaWxpZW5wYXVzY2hhbHJlaXNlLmRl
ggZmbXUuZGWCFGZvbGdldmVyc2ljaGVydW5nLmRlgg1ncm9zc2hhbmRlLmRlgg9o
YXV0YXVzY2hsYWcuZGWCEGhiZ2FyZGVucy5jb20uYXWCCmhvZXNrb3AuZGWCFWhv
bWVhc3Npc3RhbmNlLmNvbS5hdYIMaW1hZ2VxaXguY29tgh1qZXNzYW5ka2F0ZXNl
bGxyZWFsZXN0YXRlLmNvbYITa29tbXVuaW9uc3RvcnRlbi5kZYIMbGl0dGVyYm94
LmF1ghNsb29rYW5kbGVhcm4uY29tLmF1ghRtYXNzYWdldGhlcmFweS5jby56YYIG
bnp1LmluggtvcHR1c3pvby5hdYIWcG5ldW1vbmllcHJvcGh5bGF4ZS5kZYIJcHZw
dWQubmV0gg5xdWl6eml0Lm9ubGluZYIPcmllc2VucHV6emxlLmRlggtyaWZ0LmNv
bS5hdYIOc2Nob29scnVsZXMuYXWCE3NtYXJ0LWNvbG5iYXNlLmluZm+CCHNtdWxl
LmRlgg90YXVjaGFuenVlZ2UuZGWCC3Zlcml2b2N4LmRlghh2ZXJzaWNoZXJuZ3N2
ZXJnbGVpY2guZGWCGXZlcnNpY2hlcnVnbnN2ZXJnbGVpY2guZGWCFHZlcnNpY2hl
cnVuZ2VuLWRlLmRlghx4bi0tZmthbGllbmhlYmVhbmxhZ2UtcXFiLmRlghh4bi0t
a3J1dGVycGVlbGluZy1jZmIuZGWCBnp6ay5kZTATBgNVHSAEDDAKMAgGBmeBDAEC
ATCCAQUGCisGAQQB1nkCBAIEgfYEgfMA8QB2ADtTd3U+LbmAToswWwb+QDtn2E/D
9Me9AA0tcm/h+tQXAAABjD3rQYIAAAQDAEcwRQIgA2jiGU+qtB0lcblfRuvXmymD
33+hvM/J4XD+F/ae1EsCIQDynbiDg4RyVMSmxpB6Kjq6hCC3g1TTq3N8wdwpksfS
/QB3AEiw42vapkc0D+VqAvqdMOscUgHLVt0sgdm7v6s52IRzAAABjD3rQXQAAAQD
AEgwRgIhALBcveO9Nb2KOqcU7/536D4kRVPIpCTTSCpv/m4Bsu4OAiEAqCrzLKeH
DkB7wSg1ycZhWkzZ3vFS+dOAy77Xec9z93swDQYJKoZIhvcNAQELBQADggEBAJ75
ZOS8/ssF2SdI4cCTA6BBAYphQLILzPGy5r5NLb2OKYOgL5eAQqWC1tgCSJShd1vL
nydoPcLs8yab5hslpJZWlSuk5ylXF3+1Dyej/bVZZw1jd+yxQH+Ju0CnaouXofT4
4fP3ia+QWl/vtFiPfK0ohCA6+dUNI56NiaHeZ81+ru2pZFiC0c0U6daS8pzboPGE
8Fup0u2g/5Sd0mB2EDeCiSKGKdiSF45uvHwbTgbli/geDZ5bDmeDa3hNaBneQ7du
jjlb4VI4uR7yqS5OIaLO+WukgRVlPMj0VZOH4gxjr/Z7/74ML6XdVGwulMWbauIr
eFOqtleSTlwLmFsMQoU=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 345760465642735451643777509318081493834087
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-06 05:57:57 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-05 05:57:56 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'anlageplanung.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 862592154301515464753420005166091330678443836866565018426939862772041320806443019459771177792019169743010870239654204085031595090253932645911418993100401279397547458418378759406715636488241309210127755396958353780299099779716780356976289083307933143852718416316688482556023093487845504246312168273332964768806332721016553128270373720980946698517374089213003625583974271030981005440353792917432404744097481085594225927149558779498886917138994476820516664015726002839787668674046917409474938796006580817738605681392870463322903737239945166554923393711775147416406849309959244192870111210025137642302391640795227138326996736639854250618632590095448623885968638231976558961281401951464103188023609524949904204351062946279812685626120022916127926690263458290819671077954778220388557696282061715026724980867785504506102072584761042367858499792042086821110175613292255061459158551808068788927367305675480897952474898031004015799283559296945103554504519895283173408333465536197506705195116908659506944318283036358104678056361376048184134836066859512797812394532391786178262302969548896919678101747704941347499076216041149724108601495294011433276664228739468235538493220436622644285309736818516733280364972167045902569691498204711296717116103
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							48aa5a6d7adc85785940432fed18dc6c29a01c3f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1964 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.976google.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.amazinghimalayas.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.anlageplanung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.answers.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.assurionverizon.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.atorvastatin.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.beinmuskeltraining.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bptokenbanpara.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.christabellscaribbeancuisine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.computerkeyboards.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.domain-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.druckerzzbehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dumbrellastore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.echthaartressen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.endlessenergy.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.englandflagge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fahrtenroute.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.familienpauschalreise.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fmu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.folgeversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.grosshande.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hautauschlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hbgardens.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.hoeskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.homeassistance.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.imageqix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jessandkatesellrealestate.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kommunionstorten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.litterbox.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lookandlearn.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.massagetherapy.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nzu.in'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.optuszoo.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pneumonieprophylaxe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pvpud.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.quizzit.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.riesenpuzzle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.rift.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.schoolrules.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smart-colnbase.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tauchanzuege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.verivocx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.versicherngsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.versicherugnsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.versicherungen-de.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--fkalienhebeanlage-qqb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--kruterpeeling-cfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zzk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '976google.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amazinghimalayas.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'anlageplanung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'answers.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assurionverizon.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'atorvastatin.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beinmuskeltraining.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bptokenbanpara.me'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christabellscaribbeancuisine.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'computerkeyboards.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domain-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'druckerzzbehoer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dumbrellastore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eax.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'echthaartressen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'endlessenergy.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'englandflagge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fahrtenroute.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'familienpauschalreise.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fmu.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'folgeversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'grosshande.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hautauschlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hbgardens.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hoeskop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'homeassistance.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'imageqix.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jessandkatesellrealestate.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kommunionstorten.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'litterbox.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lookandlearn.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'massagetherapy.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nzu.in'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'optuszoo.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pneumonieprophylaxe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pvpud.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'quizzit.online'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'riesenpuzzle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rift.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schoolrules.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smart-colnbase.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smule.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tauchanzuege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'verivocx.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherngsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherugnsvergleich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'versicherungen-de.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--fkalienhebeanlage-qqb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--kruterpeeling-cfb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zzk.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018c3deb4182000004030047304502200368e2194faab41d2571b95f46ebd79b2983df7fa1bccfc9e170fe17f69ed44b022100f29db88383847254c4a6c6907a2a3aba8420b78354d3ab737cc1dc2992c7d2fd00770048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018c3deb41740000040300483046022100b05cbde3bd35bd8a3aa714effe77e83e244553c8a424d3482a6ffe6e01b2ee0e022100a82af32ca7870e407bc12835c9c6615a4cd9def152f9d380cbbed779cf73f77b
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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