apiegel.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:9f:50:9a:da:56:56:97:79:3f:ad:6b:3b:ae:88:31:62:be was issued on by Let's Encrypt.

With 78 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=apiegel.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:9f:50:9a:da:56:56:97:79:3f:ad:6b:3b:ae:88:31:62:be
Serial Number (int): 402661182349254924313974527242582830965438
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: bf:f7:fe:29:9e:17:d2:5a:21:b1:78:b9:0c:cd:99:e7:4c:8f:29:29
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 4c:d7:2e:a2:43:2d:e6:9b:10:ee:8c:ee:bb:0f:09:d2:1a:4d:36:28
Fingerprint (sha256): ee:7d:2a:53:ea:30:ce:fd:2d:a1:54:dd:46:fb:64:13:bd:07:1e:d9:d6:ba:cb:d5:19:16:72:8e:9f:08:26:33

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate apiegel.de

78

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for apiegel.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

apiegel.de
arztsuche.spiegel.de
der-spiegel.de
derspiegel.de
derspiegel.eu
derspiegel.info
derspiegel.net
dertag.de
eines-tages.de
eines-tages.spiegel.de
einestages.de
einestages.spiegel.de
forum.spiegel.de
gutenberg.spiegel.de
hohlspiegel.de
home-test.spiegel.de
keine-angst-vor-der-wahrheit.de
konferenzen.spiegel.de
kultur-spiegel.de
kulturspiegel.de
m.spiegel.de
psiegel.de
qualitaetsjournalismus.de
schnellerinformiert.de
schulspiegel.de
spammm.de
speigel.at
speigel.de
speigle.at
speigle.de
spiedel.de
spiefel.de
spiege.de
spiegel-bestsellerliste.de
spiegel-daily.com
spiegel-daily.de
spiegel-net.de
spiegel-online.com
spiegel-online.de
spiegel-online.net
spiegel-verlag.de
spiegel.at
spiegel.info
spiegel.net
spiegeldaily.com
spiegeldaily.de
spiegelforum.de
spiegelnet.de
spiegelonline.de
spiegelonline.info
spiegelonline.net
spiegeltv.de
spiegelverlag.de
spiegelverlag.info
spiegle.at
spigel.at
spigel.de
spigle.at
spon.net
sponline.de
sprachatlas.spiegel.de
stellensuche.karriere.spiegel.de
studenten-wg.spiegel.de
tippspiel.spiegel.de
www.forum.spiegel.de
www.international.spiegel.de
www.news-magazine.de
www.speigel.de
www.spiegel-daily.com
www.spiegel-daily.de
www.spiegel-international.at
www.spiegel-international.de
www.spiegel-tippspiel.de
www.spiegeldaily.com
www.spiegeldaily.de
www.spiegelinternational.com
www.spiegelinternational.de
wwwspiegel.de

Other certificates including the domain name apiegel.de

(limited to 100 certificates)
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
bento.app
apiegel.de
apiegel.de
apiegel.de
bento.app
bento.app
apiegel.de
bento.app
apiegel.de
bento.app
apiegel.de
apiegel.de

Certificate

The complete raw certificate details for apiegel.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----
MIIK7DCCCdSgAwIBAgISBJ9QmtpWVpd5P61rO66IMWK+MA0GCSqGSIb3DQEBCwUA
MEoxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MSMwIQYDVQQD
ExpMZXQncyBFbmNyeXB0IEF1dGhvcml0eSBYMzAeFw0yMDAzMDUwOTI2MzBaFw0y
MDA2MDMwOTI2MzBaMBUxEzARBgNVBAMTCmFwaWVnZWwuZGUwggEiMA0GCSqGSIb3
DQEBAQUAA4IBDwAwggEKAoIBAQDYwyrddKMHOYdpPeioWlBxRFX/HxuPCsymJWP4
GptQa/XqMpOCqw+PF4EAV4fybRyEkCFmzupOuRRkhIx5dcdsrrV/Wt/fhKNvQgXf
SSJex7LO4jEvR/w8INBmj829ImpMXwZ8FG3G95anNTXNW7a5K2HNAikdtvWO1ZLY
DZzgCtQoFwvlWGfxBnOhsYeDks9yZ5TfOGZmWFhJDpgO+EJuJueCZsOhf1yF0uxa
tYVP35IFM6tYBLoeY6reBM7KSidA8tW3VZBIzlrZgfWBFv8IqsqlcjQ9z+qBHJ1G
9OnYOkVCY1IhEQV0TxofFBqHl/Sop760yMLOrh4b0yNskjERAgMBAAGjggf/MIIH
+zAOBgNVHQ8BAf8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwEGCCsGAQUFBwMC
MAwGA1UdEwEB/wQCMAAwHQYDVR0OBBYEFL/3/imeF9JaIbF4uQzNmedMjykpMB8G
A1UdIwQYMBaAFKhKamMEfd265tE5t6ZFZe/zqOyhMG8GCCsGAQUFBwEBBGMwYTAu
BggrBgEFBQcwAYYiaHR0cDovL29jc3AuaW50LXgzLmxldHNlbmNyeXB0Lm9yZzAv
BggrBgEFBQcwAoYjaHR0cDovL2NlcnQuaW50LXgzLmxldHNlbmNyeXB0Lm9yZy8w
ggW0BgNVHREEggWrMIIFp4IKYXBpZWdlbC5kZYIUYXJ6dHN1Y2hlLnNwaWVnZWwu
ZGWCDmRlci1zcGllZ2VsLmRlgg1kZXJzcGllZ2VsLmRlgg1kZXJzcGllZ2VsLmV1
gg9kZXJzcGllZ2VsLmluZm+CDmRlcnNwaWVnZWwubmV0gglkZXJ0YWcuZGWCDmVp
bmVzLXRhZ2VzLmRlghZlaW5lcy10YWdlcy5zcGllZ2VsLmRlgg1laW5lc3RhZ2Vz
LmRlghVlaW5lc3RhZ2VzLnNwaWVnZWwuZGWCEGZvcnVtLnNwaWVnZWwuZGWCFGd1
dGVuYmVyZy5zcGllZ2VsLmRlgg5ob2hsc3BpZWdlbC5kZYIUaG9tZS10ZXN0LnNw
aWVnZWwuZGWCH2tlaW5lLWFuZ3N0LXZvci1kZXItd2FocmhlaXQuZGWCFmtvbmZl
cmVuemVuLnNwaWVnZWwuZGWCEWt1bHR1ci1zcGllZ2VsLmRlghBrdWx0dXJzcGll
Z2VsLmRlggxtLnNwaWVnZWwuZGWCCnBzaWVnZWwuZGWCGXF1YWxpdGFldHNqb3Vy
bmFsaXNtdXMuZGWCFnNjaG5lbGxlcmluZm9ybWllcnQuZGWCD3NjaHVsc3BpZWdl
bC5kZYIJc3BhbW1tLmRlggpzcGVpZ2VsLmF0ggpzcGVpZ2VsLmRlggpzcGVpZ2xl
LmF0ggpzcGVpZ2xlLmRlggpzcGllZGVsLmRlggpzcGllZmVsLmRlgglzcGllZ2Uu
ZGWCGnNwaWVnZWwtYmVzdHNlbGxlcmxpc3RlLmRlghFzcGllZ2VsLWRhaWx5LmNv
bYIQc3BpZWdlbC1kYWlseS5kZYIOc3BpZWdlbC1uZXQuZGWCEnNwaWVnZWwtb25s
aW5lLmNvbYIRc3BpZWdlbC1vbmxpbmUuZGWCEnNwaWVnZWwtb25saW5lLm5ldIIR
c3BpZWdlbC12ZXJsYWcuZGWCCnNwaWVnZWwuYXSCDHNwaWVnZWwuaW5mb4ILc3Bp
ZWdlbC5uZXSCEHNwaWVnZWxkYWlseS5jb22CD3NwaWVnZWxkYWlseS5kZYIPc3Bp
ZWdlbGZvcnVtLmRlgg1zcGllZ2VsbmV0LmRlghBzcGllZ2Vsb25saW5lLmRlghJz
cGllZ2Vsb25saW5lLmluZm+CEXNwaWVnZWxvbmxpbmUubmV0ggxzcGllZ2VsdHYu
ZGWCEHNwaWVnZWx2ZXJsYWcuZGWCEnNwaWVnZWx2ZXJsYWcuaW5mb4IKc3BpZWds
ZS5hdIIJc3BpZ2VsLmF0gglzcGlnZWwuZGWCCXNwaWdsZS5hdIIIc3Bvbi5uZXSC
C3Nwb25saW5lLmRlghZzcHJhY2hhdGxhcy5zcGllZ2VsLmRlgiBzdGVsbGVuc3Vj
aGUua2FycmllcmUuc3BpZWdlbC5kZYIXc3R1ZGVudGVuLXdnLnNwaWVnZWwuZGWC
FHRpcHBzcGllbC5zcGllZ2VsLmRlghR3d3cuZm9ydW0uc3BpZWdlbC5kZYIcd3d3
LmludGVybmF0aW9uYWwuc3BpZWdlbC5kZYIUd3d3Lm5ld3MtbWFnYXppbmUuZGWC
Dnd3dy5zcGVpZ2VsLmRlghV3d3cuc3BpZWdlbC1kYWlseS5jb22CFHd3dy5zcGll
Z2VsLWRhaWx5LmRlghx3d3cuc3BpZWdlbC1pbnRlcm5hdGlvbmFsLmF0ghx3d3cu
c3BpZWdlbC1pbnRlcm5hdGlvbmFsLmRlghh3d3cuc3BpZWdlbC10aXBwc3BpZWwu
ZGWCFHd3dy5zcGllZ2VsZGFpbHkuY29tghN3d3cuc3BpZWdlbGRhaWx5LmRlghx3
d3cuc3BpZWdlbGludGVybmF0aW9uYWwuY29tght3d3cuc3BpZWdlbGludGVybmF0
aW9uYWwuZGWCDXd3d3NwaWVnZWwuZGUwTAYDVR0gBEUwQzAIBgZngQwBAgEwNwYL
KwYBBAGC3xMBAQEwKDAmBggrBgEFBQcCARYaaHR0cDovL2Nwcy5sZXRzZW5jcnlw
dC5vcmcwggEDBgorBgEEAdZ5AgQCBIH0BIHxAO8AdgDnEvKwN34aYvuOyQxhhPHq
ezfLVh0RJlvz4PNL8kFUbgAAAXCqO3+wAAAEAwBHMEUCIEVaZfIpyFmI1qszeI2n
lVR21p/9WCQAG45Lcv1jJwIcAiEA7o5zjX1FJtL9n/fnzeLDTrjktoR+4M86vfyt
27NJunsAdQAHt1wb5X1o//Gwxh0jFce65ld8V5S3au68YToaadOiHAAAAXCqO3/5
AAAEAwBGMEQCIArJO6f7vcKP+INOF6OpzIzxVE882PANTdmWU+HcmHS8AiBCREri
uxL5YvUOpItz00dww8wxsLo6e03qkP6qX0AC+DANBgkqhkiG9w0BAQsFAAOCAQEA
GDIVkpP8X5YJ/n0iInsZpb66qgcitUFSwNekye9ascxfPbAI6pnF6JlTZzDOVGMV
ukKl4/hNABKstanDZa/u+LS/j7ILgDEEeyPEgWDz1aScbPtrS2Agv0l3/0BbSru5
BjtWJ7CJ12q4aCtVBVuvsRH24v+SZo4KiQF8WBVXez0q8RFKxK/W6CP8GnZFg9JN
J/ZCLMkW3XhE14rIwSHa2wydsIPwPP2Tf19uxYWylQrkhNShuu8iPxrbb2zvJpYm
Q0XNOoKeHr8LQm/UGQ1DAZZ4YEWlPySRF1EigjLwr3425gVPJh1Plhvlk0DLriKw
aY8UqUBkX57YsG2fuqVOrg==
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2MMq3XSjBzmHaT3oqFpQ
cURV/x8bjwrMpiVj+BqbUGv16jKTgqsPjxeBAFeH8m0chJAhZs7qTrkUZISMeXXH
bK61f1rf34Sjb0IF30kiXseyzuIxL0f8PCDQZo/NvSJqTF8GfBRtxveWpzU1zVu2
uSthzQIpHbb1jtWS2A2c4ArUKBcL5Vhn8QZzobGHg5LPcmeU3zhmZlhYSQ6YDvhC
bibngmbDoX9chdLsWrWFT9+SBTOrWAS6HmOq3gTOykonQPLVt1WQSM5a2YH1gRb/
CKrKpXI0Pc/qgRydRvTp2DpFQmNSIREFdE8aHxQah5f0qKe+tMjCzq4eG9MjbJIx
EQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 402661182349254924313974527242582830965438
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-05 09:26:30 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-03 09:26:30 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'apiegel.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27363714525081792339450295416843227456205697479412166959819517834424332854935497563722231687694933916522548539353440620638541002635524172793378855897681829497204543698127600865170165581769515273019249717743088237021371032352315392848663454732583791580140657987014551081072154171904135230365179240731908773529506403473770850064613770710693009006037747041792298322498307216312346990974019433753671511701383507470520964653982369811799324894837607723257811628113544971068036777441108049556790316083179745274538961645515711207460334702237977731559579783146485779707921071140880625849138922496494329111425042571077618905361
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							bff7fe299e17d25a21b178b90ccd99e74c8f2929
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1451 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'apiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arztsuche.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'der-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'derspiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eines-tages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'einestages.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gutenberg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hohlspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'home-test.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'keine-angst-vor-der-wahrheit.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'konferenzen.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kultur-spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulturspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'psiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'qualitaetsjournalismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schnellerinformiert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schulspiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spammm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'speigle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiedel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiefel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiege.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-bestsellerliste.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-net.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-online.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegel.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelnet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelonline.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegeltv.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegelverlag.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spiegle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spigle.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spon.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sponline.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sprachatlas.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stellensuche.karriere.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'studenten-wg.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tippspiel.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.forum.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.international.spiegel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.news-magazine.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.speigel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-daily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-international.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegel-tippspiel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegeldaily.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.spiegelinternational.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwspiegel.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007600e712f2b0377e1a62fb8ec90c6184f1ea7b37cb561d11265bf3e0f34bf241546e00000170aa3b7fb000000403004730450220455a65f229c85988d6ab33788da7955476d69ffd5824001b8e4b72fd6327021c022100ee8e738d7d4526d2fd9ff7e7cde2c34eb8e4b6847ee0cf3abdfcaddbb349ba7b00750007b75c1be57d68fff1b0c61d2315c7bae6577c5794b76aeebc613a1a69d3a21c00000170aa3b7ff9000004030046304402200ac93ba7fbbdc28ff8834e17a3a9cc8cf1544f3cd8f00d4dd99653e1dc9874bc022042444ae2bb12f962f50ea48b73d34770c3cc31b0ba3a7b4dea90feaa5f4002f8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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