chocolates.co.za
Issued by Let's Encrypt Authority X3
About this certificate
This digital certificate with serial number 03:96:80:2c:87:77:5c:61:fc:c7:49:91:32:9e:21:8d:ac:7b was issued on by Let's Encrypt.
With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.
We have idenified some issues with this certificate:
- Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)
Certificate Subject
CN=chocolates.co.za
Let's Encrypt
Organization:
Let's Encrypt
Country:
US
This certificate has expire since
Certificate Details
Serial Number (hex): 03:96:80:2c:87:77:5c:61:fc:c7:49:91:32:9e:21:8d:ac:7bSerial Number (int): 312549585225525793136118818867490803526779
Serial Number lenght: 138 bits, 18 octets
SubjectKeyId: 94:5d:e1:fd:ea:d7:df:b6:a9:d5:87:8e:50:c7:7e:85:9d:79:24:5c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1
Fingerprint (sha1): af:35:ce:ca:7d:78:8c:a4:38:1a:ed:fb:d0:8b:b7:df:66:df:6b:2c
Fingerprint (sha256): e8:23:36:b7:71:c7:62:d8:23:b2:d0:8c:ba:8c:20:d3:0c:31:7a:4f:0c:8e:2b:e3:35:6f:ab:db:ed:91:bb:ba
Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/
Revocation information
OCSP Server: http://ocsp.int-x3.letsencrypt.orgCheck the revocation status for certificate chocolates.co.za
100
DNS Names
0
Email Addresses
0
IP Addresses
Advanced Certificate Properties
Tehnical certificate details for chocolates.co.za
Public Key Algorithm
RSA
Key Size
4096
Signature Algorithm
SHA256 with RSA
Key Usage
Digital Signature
Key Encipherment
Extended Key Usages
Server Authentication
Client Authentication
Extensions
9 extensions
No
unhandled critical extensions
CA Certificate
This is not a CA certificate
Subject Alternative Names
*.5loaves2.fish
*.addiction.co.za
*.amori.de
*.bettenverleih.de
*.blown.com.au
*.borelioseforum.de
*.cheaplaptops.us
*.chocolates.co.za
*.danceofperfection.net
*.destroyers.ca
*.dishshop.in
*.fertigbungalows.de
*.floralgifts.com.au
*.flughafen-parkplatz.de
*.frake.de
*.gcf.us
*.gummistopper.de
*.insolvenzbekanntmachuingen.de
*.investing.id
*.iyl.de
*.jagdmessen.de
*.joboberse.de
*.jopmap.de
*.josephcohen.org
*.kartuschenpresse.de
*.katzentunnel.de
*.keuschheitsring.de
*.kleinkalibermunition.de
*.laurentianuniversity.ca
*.merchjake.us
*.miniclips.co
*.multifunktionsjacke.de
*.onlinestudienentrum.de
*.pot2.win
*.scf.de
*.smplytel.de
*.thespicerestaurant.co.uk
*.timemachine.net
*.torontouniversity.ca
*.tsv.de
*.v-i.de
*.vvf.de
*.wiidrivekey.co.uk
*.xn--fasnachtsumzge-rsb.de
*.xn--frhschwangerschaftstest-dpc.de
*.xn--krperkerzen-rfb.de
*.xn--schnupfsprche-5ob.de
*.xn--suppendit-22a.de
*.xn--wwwdruckerzubehr-0wb.de
*.zonetelechargement2.org
5loaves2.fish
addiction.co.za
amori.de
bettenverleih.de
blown.com.au
borelioseforum.de
cheaplaptops.us
chocolates.co.za
danceofperfection.net
destroyers.ca
dishshop.in
fertigbungalows.de
floralgifts.com.au
flughafen-parkplatz.de
frake.de
gcf.us
gummistopper.de
insolvenzbekanntmachuingen.de
investing.id
iyl.de
jagdmessen.de
joboberse.de
jopmap.de
josephcohen.org
kartuschenpresse.de
katzentunnel.de
keuschheitsring.de
kleinkalibermunition.de
laurentianuniversity.ca
merchjake.us
miniclips.co
multifunktionsjacke.de
onlinestudienentrum.de
pot2.win
scf.de
smplytel.de
thespicerestaurant.co.uk
timemachine.net
torontouniversity.ca
tsv.de
v-i.de
vvf.de
wiidrivekey.co.uk
xn--fasnachtsumzge-rsb.de
xn--frhschwangerschaftstest-dpc.de
xn--krperkerzen-rfb.de
xn--schnupfsprche-5ob.de
xn--suppendit-22a.de
xn--wwwdruckerzubehr-0wb.de
zonetelechargement2.org
*.addiction.co.za
*.amori.de
*.bettenverleih.de
*.blown.com.au
*.borelioseforum.de
*.cheaplaptops.us
*.chocolates.co.za
*.danceofperfection.net
*.destroyers.ca
*.dishshop.in
*.fertigbungalows.de
*.floralgifts.com.au
*.flughafen-parkplatz.de
*.frake.de
*.gcf.us
*.gummistopper.de
*.insolvenzbekanntmachuingen.de
*.investing.id
*.iyl.de
*.jagdmessen.de
*.joboberse.de
*.jopmap.de
*.josephcohen.org
*.kartuschenpresse.de
*.katzentunnel.de
*.keuschheitsring.de
*.kleinkalibermunition.de
*.laurentianuniversity.ca
*.merchjake.us
*.miniclips.co
*.multifunktionsjacke.de
*.onlinestudienentrum.de
*.pot2.win
*.scf.de
*.smplytel.de
*.thespicerestaurant.co.uk
*.timemachine.net
*.torontouniversity.ca
*.tsv.de
*.v-i.de
*.vvf.de
*.wiidrivekey.co.uk
*.xn--fasnachtsumzge-rsb.de
*.xn--frhschwangerschaftstest-dpc.de
*.xn--krperkerzen-rfb.de
*.xn--schnupfsprche-5ob.de
*.xn--suppendit-22a.de
*.xn--wwwdruckerzubehr-0wb.de
*.zonetelechargement2.org
5loaves2.fish
addiction.co.za
amori.de
bettenverleih.de
blown.com.au
borelioseforum.de
cheaplaptops.us
chocolates.co.za
danceofperfection.net
destroyers.ca
dishshop.in
fertigbungalows.de
floralgifts.com.au
flughafen-parkplatz.de
frake.de
gcf.us
gummistopper.de
insolvenzbekanntmachuingen.de
investing.id
iyl.de
jagdmessen.de
joboberse.de
jopmap.de
josephcohen.org
kartuschenpresse.de
katzentunnel.de
keuschheitsring.de
kleinkalibermunition.de
laurentianuniversity.ca
merchjake.us
miniclips.co
multifunktionsjacke.de
onlinestudienentrum.de
pot2.win
scf.de
smplytel.de
thespicerestaurant.co.uk
timemachine.net
torontouniversity.ca
tsv.de
v-i.de
vvf.de
wiidrivekey.co.uk
xn--fasnachtsumzge-rsb.de
xn--frhschwangerschaftstest-dpc.de
xn--krperkerzen-rfb.de
xn--schnupfsprche-5ob.de
xn--suppendit-22a.de
xn--wwwdruckerzubehr-0wb.de
zonetelechargement2.org
Other certificates including the domain name chocolates.co.za
(limited to 100 certificates)
Certificate
The complete raw certificate details for chocolates.co.za in PEM and ASN.1 format.
Certificate (PEM)
-----BEGIN CERTIFICATE----- MIINtzCCDJ+gAwIBAgISA5aALId3XGH8x0mRMp4hjax7MA0GCSqGSIb3DQEBCwUA MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0xOTA5MjIxODUxNTBaFw0x OTEyMjExODUxNTBaMBsxGTAXBgNVBAMTEGNob2NvbGF0ZXMuY28uemEwggIiMA0G CSqGSIb3DQEBAQUAA4ICDwAwggIKAoICAQDrLtoZOjAW4GV/YWNlYPkyezn86v/c vw6bYBUPkUBZMd/bvHaWkFDPhQ0fouqNVqnnmV49IVW9upoP8qm5SWAZUyRDbVTm +tnMYF1GGFTG1WiFXEByGgYvsyVDrRPTqaE0a1Y5wz3XFe7uHZPeING3tRkEzolS eKpNopGyjPhiKgmXe1NKKjwjPgDOMtKBOq3yL3lCMm2vzUg5dIB9vxVKv8vidOcn afrE3QCyJPw9bvsOHC0FFZb15D7HrjzrU7PiZT9xz2GrDXF7HBtPCFWWKheuxByJ aeumbZcgg9yCD5LtOQEHyJCbs7lyQqCmqNduhKSqCK5kkylAFWwcutaxqg1HXhuA U35SnhIrQM4DanYPk38Fyx1C6Dv+ewqB31gnjM/9okc97XnvCjC4ujVLlpk/M0yG JzRf1LXHlsLZS5GrKaUpV4ln5R0dHsox3HsH+tw8U5v6L+DOJJAZSh2QY8dO8d2P xROrrlky0yVmoPJhVGiTko8F2+0EvRc6pKjDXhYD4V0qN7koYhT9evTQwIdN5yr0 FTuUI8NP1yoF4N9ILX7t2UuHsYt+SvoLEwawds7SPx/JDqdRixYYNTEn2PJuX/yT mVxRDVJC7EoiRQZxBuB3AsksFyiPYHLSj6FIWM3NXhSt9CZEf+BJRmI8FSFWoDjq GY+ThYXba0Ks9wIDAQABo4IJxDCCCcAwDgYDVR0PAQH/BAQDAgWgMB0GA1UdJQQW MBQGCCsGAQUFBwMBBggrBgEFBQcDAjAMBgNVHRMBAf8EAjAAMB0GA1UdDgQWBBSU XeH96tfftqnVh45Qx36FnXkkXDAfBgNVHSMEGDAWgBSoSmpjBH3duubRObemRWXv 86jsoTBvBggrBgEFBQcBAQRjMGEwLgYIKwYBBQUHMAGGImh0dHA6Ly9vY3NwLmlu dC14My5sZXRzZW5jcnlwdC5vcmcwLwYIKwYBBQUHMAKGI2h0dHA6Ly9jZXJ0Lmlu dC14My5sZXRzZW5jcnlwdC5vcmcvMIIHeQYDVR0RBIIHcDCCB2yCDyouNWxvYXZl czIuZmlzaIIRKi5hZGRpY3Rpb24uY28uemGCCiouYW1vcmkuZGWCEiouYmV0dGVu dmVybGVpaC5kZYIOKi5ibG93bi5jb20uYXWCEyouYm9yZWxpb3NlZm9ydW0uZGWC ESouY2hlYXBsYXB0b3BzLnVzghIqLmNob2NvbGF0ZXMuY28uemGCFyouZGFuY2Vv ZnBlcmZlY3Rpb24ubmV0gg8qLmRlc3Ryb3llcnMuY2GCDSouZGlzaHNob3AuaW6C FCouZmVydGlnYnVuZ2Fsb3dzLmRlghQqLmZsb3JhbGdpZnRzLmNvbS5hdYIYKi5m bHVnaGFmZW4tcGFya3BsYXR6LmRlggoqLmZyYWtlLmRlgggqLmdjZi51c4IRKi5n dW1taXN0b3BwZXIuZGWCHyouaW5zb2x2ZW56YmVrYW5udG1hY2h1aW5nZW4uZGWC DiouaW52ZXN0aW5nLmlkgggqLml5bC5kZYIPKi5qYWdkbWVzc2VuLmRlgg4qLmpv Ym9iZXJzZS5kZYILKi5qb3BtYXAuZGWCESouam9zZXBoY29oZW4ub3JnghUqLmth cnR1c2NoZW5wcmVzc2UuZGWCESoua2F0emVudHVubmVsLmRlghQqLmtldXNjaGhl aXRzcmluZy5kZYIZKi5rbGVpbmthbGliZXJtdW5pdGlvbi5kZYIZKi5sYXVyZW50 aWFudW5pdmVyc2l0eS5jYYIOKi5tZXJjaGpha2UudXOCDioubWluaWNsaXBzLmNv ghgqLm11bHRpZnVua3Rpb25zamFja2UuZGWCGCoub25saW5lc3R1ZGllbmVudHJ1 bS5kZYIKKi5wb3QyLndpboIIKi5zY2YuZGWCDSouc21wbHl0ZWwuZGWCGioudGhl c3BpY2VyZXN0YXVyYW50LmNvLnVrghEqLnRpbWVtYWNoaW5lLm5ldIIWKi50b3Jv bnRvdW5pdmVyc2l0eS5jYYIIKi50c3YuZGWCCCoudi1pLmRlgggqLnZ2Zi5kZYIT Ki53aWlkcml2ZWtleS5jby51a4IbKi54bi0tZmFzbmFjaHRzdW16Z2UtcnNiLmRl giQqLnhuLS1mcmhzY2h3YW5nZXJzY2hhZnRzdGVzdC1kcGMuZGWCGCoueG4tLWty cGVya2VyemVuLXJmYi5kZYIaKi54bi0tc2NobnVwZnNwcmNoZS01b2IuZGWCFiou eG4tLXN1cHBlbmRpdC0yMmEuZGWCHSoueG4tLXd3d2RydWNrZXJ6dWJlaHItMHdi LmRlghkqLnpvbmV0ZWxlY2hhcmdlbWVudDIub3Jngg01bG9hdmVzMi5maXNogg9h ZGRpY3Rpb24uY28uemGCCGFtb3JpLmRlghBiZXR0ZW52ZXJsZWloLmRlggxibG93 bi5jb20uYXWCEWJvcmVsaW9zZWZvcnVtLmRlgg9jaGVhcGxhcHRvcHMudXOCEGNo b2NvbGF0ZXMuY28uemGCFWRhbmNlb2ZwZXJmZWN0aW9uLm5ldIINZGVzdHJveWVy cy5jYYILZGlzaHNob3AuaW6CEmZlcnRpZ2J1bmdhbG93cy5kZYISZmxvcmFsZ2lm dHMuY29tLmF1ghZmbHVnaGFmZW4tcGFya3BsYXR6LmRlgghmcmFrZS5kZYIGZ2Nm LnVzgg9ndW1taXN0b3BwZXIuZGWCHWluc29sdmVuemJla2FubnRtYWNodWluZ2Vu LmRlggxpbnZlc3RpbmcuaWSCBml5bC5kZYINamFnZG1lc3Nlbi5kZYIMam9ib2Jl cnNlLmRlgglqb3BtYXAuZGWCD2pvc2VwaGNvaGVuLm9yZ4ITa2FydHVzY2hlbnBy ZXNzZS5kZYIPa2F0emVudHVubmVsLmRlghJrZXVzY2hoZWl0c3JpbmcuZGWCF2ts ZWlua2FsaWJlcm11bml0aW9uLmRlghdsYXVyZW50aWFudW5pdmVyc2l0eS5jYYIM bWVyY2hqYWtlLnVzggxtaW5pY2xpcHMuY2+CFm11bHRpZnVua3Rpb25zamFja2Uu ZGWCFm9ubGluZXN0dWRpZW5lbnRydW0uZGWCCHBvdDIud2luggZzY2YuZGWCC3Nt cGx5dGVsLmRlghh0aGVzcGljZXJlc3RhdXJhbnQuY28udWuCD3RpbWVtYWNoaW5l Lm5ldIIUdG9yb250b3VuaXZlcnNpdHkuY2GCBnRzdi5kZYIGdi1pLmRlggZ2dmYu ZGWCEXdpaWRyaXZla2V5LmNvLnVrghl4bi0tZmFzbmFjaHRzdW16Z2UtcnNiLmRl giJ4bi0tZnJoc2Nod2FuZ2Vyc2NoYWZ0c3Rlc3QtZHBjLmRlghZ4bi0ta3JwZXJr ZXJ6ZW4tcmZiLmRlghh4bi0tc2NobnVwZnNwcmNoZS01b2IuZGWCFHhuLS1zdXBw ZW5kaXQtMjJhLmRlght4bi0td3d3ZHJ1Y2tlcnp1YmVoci0wd2IuZGWCF3pvbmV0 ZWxlY2hhcmdlbWVudDIub3JnMEwGA1UdIARFMEMwCAYGZ4EMAQIBMDcGCysGAQQB gt8TAQEBMCgwJgYIKwYBBQUHAgEWGmh0dHA6Ly9jcHMubGV0c2VuY3J5cHQub3Jn MIIBAwYKKwYBBAHWeQIEAgSB9ASB8QDvAHYAb1N2rDHwMRnYmQCkURX/dxUcEdkC wQApBo2yCJo32RMAAAFtWofE1wAABAMARzBFAiEAqP5D2a1BnQD6Gg/lkJvcVEHx 66m+iHpYgZJe8wxbRu4CIDd0FvlBZdtA4HVouhdRYkjAKt/XmusczID5r8Lq1c02 AHUAKTxRllTIOWW6qlD8WAfUt2+/WHopctykwwz05UVH9HgAAAFtWofEWQAABAMA RjBEAiB49x+4uKJoDo4+cPFDez8jkA9tq7fqnQkWq5CqaR/j2gIgXNAkUhdltV15 rdOOu4F8VSB8YBdfgq1JQb9or0onWGYwDQYJKoZIhvcNAQELBQADggEBACEVEBBT i10hikAqrQLHGayntEH298455F2M/8oh+PCz8qzwqsnQt8f9rRV5xX4bxVdvagOS 5OGk1ioPQfC294vvQlhIFQzorr/GdzRU5hJgtbTE36/dbZl/gUUnSSIoBvUlks9n JXiRH6lZp3ADxRomYoXkZKBBckuv0Y7v7sO2OhIMGXjR0kmxoViI4FCKXaDvNhje YGrv6TydWBV/3IoQk1cRPhY9kf8UYqDwoyfQGlB/GQmtImh63yUzfgcQuIG1JgLV Ejrh3J1OOUf+CZ2/ff5RcVlOYeGwD7CmAktr2ANh7tifs/ODo41RZOtljaUOWrhC ugQk3jsyT/acn4c= -----END CERTIFICATE-----
Public Key (PEM)
-----BEGIN PUBLIC KEY----- MIICIjANBgkqhkiG9w0BAQEFAAOCAg8AMIICCgKCAgEA6y7aGTowFuBlf2FjZWD5 Mns5/Or/3L8Om2AVD5FAWTHf27x2lpBQz4UNH6LqjVap55lePSFVvbqaD/KpuUlg GVMkQ21U5vrZzGBdRhhUxtVohVxAchoGL7MlQ60T06mhNGtWOcM91xXu7h2T3iDR t7UZBM6JUniqTaKRsoz4YioJl3tTSio8Iz4AzjLSgTqt8i95QjJtr81IOXSAfb8V Sr/L4nTnJ2n6xN0AsiT8PW77DhwtBRWW9eQ+x64861Oz4mU/cc9hqw1xexwbTwhV lioXrsQciWnrpm2XIIPcgg+S7TkBB8iQm7O5ckKgpqjXboSkqgiuZJMpQBVsHLrW saoNR14bgFN+Up4SK0DOA2p2D5N/BcsdQug7/nsKgd9YJ4zP/aJHPe157wowuLo1 S5aZPzNMhic0X9S1x5bC2UuRqymlKVeJZ+UdHR7KMdx7B/rcPFOb+i/gziSQGUod kGPHTvHdj8UTq65ZMtMlZqDyYVRok5KPBdvtBL0XOqSow14WA+FdKje5KGIU/Xr0 0MCHTecq9BU7lCPDT9cqBeDfSC1+7dlLh7GLfkr6CxMGsHbO0j8fyQ6nUYsWGDUx J9jybl/8k5lcUQ1SQuxKIkUGcQbgdwLJLBcoj2By0o+hSFjNzV4UrfQmRH/gSUZi PBUhVqA46hmPk4WF22tCrPcCAwEAAQ== -----END PUBLIC KEY-----
ASN.1 decoded
[c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:2|t:0|true] OtherName . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2 . . . . . . . . [c:0|t:2|false] INTEGER 312549585225525793136118818867490803526779 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt' . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-22 18:51:50 +0000 UTC . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-12-21 18:51:50 +0000 UTC . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName) . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'chocolates.co.za' . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption) . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 959462993755982173898165848991718122339971732649141766535113262895744734299033297862509930594970857876514671216543942716651015503094211804584818630052947069581495785886845270322876797203732933965891943982314386803399668605507756406990259707065337685464139404335495359558367490082520515258169208957531754593560177905458944682368875094253339922759107652160468292731461561983094190555822707560105525120257574739556842931925179656480817834639275961045247942944099769353398997185996566671050905583643467574494010341609589405026571502700004099145828651695564372949773344176934716768390250308372705213779353429059023524585418924518490742092373497060821898443561458900025403272521652008694350472633233246323864413443418628474974343336070953504782125367953835074051425824243637289543171059551800474981134507360882470794679446526816237155714353507190954580484073734065961726335955093978978239695883850794373007338271121499719735498070736210202665640038256136522173827347887443370314521819275017183182515271304806450394270912529867677098414583701643881432947769570132894047800562341851518803325542371046163932472056798350152627020291635720563466887880909646732586350252599988454963516287537070748553574669056164980127211028814522214976166472951 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537 . . . . . . . . [c:2|t:3|true] ORAddress . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits) 05a0 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth) . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints) . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes) 945de1fdead7dfb6a9d5878e50c77e859d79245c . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1904 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.5loaves2.fish' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.addiction.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.amori.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bettenverleih.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.blown.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.borelioseforum.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.cheaplaptops.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.chocolates.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.danceofperfection.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.destroyers.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dishshop.in' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fertigbungalows.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.floralgifts.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.flughafen-parkplatz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.frake.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gcf.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gummistopper.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.insolvenzbekanntmachuingen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.investing.id' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.iyl.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jagdmessen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.joboberse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.jopmap.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.josephcohen.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kartuschenpresse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.katzentunnel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.keuschheitsring.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kleinkalibermunition.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.laurentianuniversity.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.merchjake.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.miniclips.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.multifunktionsjacke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onlinestudienentrum.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pot2.win' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.scf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.smplytel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.thespicerestaurant.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.timemachine.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.torontouniversity.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.tsv.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.v-i.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.vvf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wiidrivekey.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--fasnachtsumzge-rsb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--frhschwangerschaftstest-dpc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--krperkerzen-rfb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--schnupfsprche-5ob.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--suppendit-22a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--wwwdruckerzubehr-0wb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zonetelechargement2.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '5loaves2.fish' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'addiction.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'amori.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bettenverleih.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blown.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'borelioseforum.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'cheaplaptops.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chocolates.co.za' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'danceofperfection.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'destroyers.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dishshop.in' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fertigbungalows.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'floralgifts.com.au' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'flughafen-parkplatz.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'frake.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gcf.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gummistopper.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'insolvenzbekanntmachuingen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'investing.id' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iyl.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jagdmessen.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'joboberse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jopmap.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'josephcohen.org' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kartuschenpresse.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katzentunnel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keuschheitsring.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleinkalibermunition.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'laurentianuniversity.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'merchjake.us' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'miniclips.co' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'multifunktionsjacke.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlinestudienentrum.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pot2.win' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smplytel.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'thespicerestaurant.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'timemachine.net' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'torontouniversity.ca' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tsv.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'v-i.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vvf.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wiidrivekey.co.uk' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--fasnachtsumzge-rsb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--frhschwangerschaftstest-dpc.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--krperkerzen-rfb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--schnupfsprche-5ob.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--suppendit-22a.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--wwwdruckerzubehr-0wb.de' . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zonetelechargement2.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies) . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy) . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org' . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes) . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes) 00ef0076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016d5a87c4d70000040300473045022100a8fe43d9ad419d00fa1a0fe5909bdc5441f1eba9be887a5881925ef30c5b46ee0220377416f94165db40e07568ba17516248c02adfd79aeb1ccc80f9afc2ead5cd36007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016d5a87c4590000040300463044022078f71fb8b8a2680e8e3e70f1437b3f23900f6dabb7ea9d0916ab90aa691fe3da02205cd024521765b55d79add38ebb817c55207c60175f82ad4941bf68af4a275866 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption) . . . . . . . . [c:0|t:5|false] NULL . . . . [c:0|t:3|false] BIT STRING (2048 bits) 0021151010538b5d218a402aad02c719aca7b441f6f7ce39e45d8cffca21f8f0b3f2acf0aac9d0b7c7fdad1579c57e1bc5576f6a0392e4e1a4d62a0f41f0b6f78bef425848150ce8aebfc6773454e61260b5b4c4dfafdd6d997f81452749222806f52592cf672578911fa959a77003c51a266285e464a041724bafd18eefeec3b63a120c1978d1d249b1a15888e0508a5da0ef3618de606aefe93c9d58157fdc8a109357113e163d91ff1462a0f0a327d01a507f1909ad22687adf25337e0710b881b52602d5123ae1dc9d4e3947fe099dbf7dfe5171594e61e1b00fb0a6024b6bd80361eed89fb3f383a38d5164eb658da50e5ab842ba0424de3b324ff69c9f87