webkiosk.tii-group.com

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:b8:15:e1:34:a3:af:7d:e7:7d:68:97:f2:0a:80:db:42:33 was issued on by Let's Encrypt.

With 86 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=webkiosk.tii-group.com

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:b8:15:e1:34:a3:af:7d:e7:7d:68:97:f2:0a:80:db:42:33
Serial Number (int): 323977896431091872752018199184391796376115
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 18:63:df:8a:18:f6:e4:73:e2:e7:3e:60:4d:17:49:c9:e7:19:76:2b
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): af:be:e5:f3:75:71:d2:e4:27:ba:0f:95:81:e2:57:f5:5f:d3:3a:18
Fingerprint (sha256): f2:4a:8f:f6:85:9e:6d:62:1e:f9:08:f3:68:12:e5:a8:07:0d:83:a5:a0:26:d5:0e:87:0e:48:5f:44:19:17:7b

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate webkiosk.tii-group.com

86

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for webkiosk.tii-group.com

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
autodiscover.epaper-poonen.neuer-bund-verlag.de
beleuchtungsideen.conceptlicht.net
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hilliard.com
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
chiosco.flp.ch
digiprospekt.freyplus.de
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.bielbienne.com
epaper.chili-peppers.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
idee.elite-consulting.eu
katalog.isa-racing.com
katalog.promondo.de
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.astrosofa.com
kiosk.dorfstadt.de
kiosk.flp.at
kiosk.flp.ch
kiosk.flp.de
kiosk.heinmedia.eu
kiosk.information-regina-zeh-coaching.de
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.velototal.de
kiosk.visionen.com
kiosque.flp.ch
library.crestawards.org
lies.buchaktuell.de
magazin.bora.com
magazine.arbeit-und-arbeitsrecht.de
magazine.infoboard.de
magazine.medbhealth.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
neubau-projekte.vr-immoservice-mainfranken.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
oldnick.thesatanicwarlock.com
online.glamitalia.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
publikationen.ehs-verlag.de
publikationen.kmu.org
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
strickmagazine.schoeller-wolle.de
webkiosk.airhoppark.de
webkiosk.beck.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.k-studio.co.za
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.jlr-emobility.de
www.revistacipcisa.com

Other certificates including the domain name tii-group.com

(limited to 100 certificates)
broschuere.bildkunstakademie.de
kataloge.vitaltours.de
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
downloads.berghaus-verkehrstechnik.de
sports.tii-group.com
immobilienmagazin.steinauer-immo.ch
magazine.montana-cans.com
app.procycling.de
sports.tii-group.com
magazine.montana-cans.com
downloads.berghaus-verkehrstechnik.de
digital.queencityconnections.com
magazine.montana-cans.com
publications.nursingald.com
downloads.berghaus-verkehrstechnik.de
tii-group.com
moegro.mediaflip.de
www.maryspubs.com
webkiosk.magazinmarley.de
moebel-zuck.mediaflip.de
digital.queencityconnections.com
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
kurse.bdb-musikakademie.de
app.worldofmtb.de
moebel-zuck.mediaflip.de
magazine.biss.team
digital.queencityconnections.com
kataloge.holzimpraegnierwerk.ch
digital.queencityconnections.com
epaper.sinntec.de
digital.queencityconnections.com
bauma.tii-group.com
defense.tii-group.com
publications.nursingald.com
digital.queencityconnections.com
katalog.hltravel.at
app.fahrrad-news.com
immomagazin.wegenerimmobilien.de
webkiosk.edeka-koehne.de
kataloge.otto-pokale.de
digital.queencityconnections.com
publications.nursingald.com
webkiosk.magazinmarley.de
brochures.adipec.com
catalogs.k7-pro.com
logo-moebel.mediaflip.de
sports.tii-group.com
brochures.hts-touristik.de
catalog.triebel-guntools.de
publikationen.manres.ch
biblioteca.sciens.com.ar
tii-group.com
digital.queencityconnections.com
sports.tii-group.com
kurse.bdb-musikakademie.de
publications.nursingald.com
magazine.biss.team
kiosk.thewholenote.com
www.tii-group.com
*.tii-group.com
epaper.asscompact.de
brochures.hts-touristik.de
kataloge.werbeartikel-laeser.ch
magazine.biss.team
magazine.biss.team
filr.tii-group.com
webkiosk.werk5.ch
webkiosk.lurkoi.com
www.tii-group.com
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
tii-group.com
magazine.biss.team
read.africanphotomag.co.ke
moebel-brameyer.mediaflip.de
epaper.audimax.de
kurse.bdb-musikakademie.de
bauma.tii-group.com
publications.nursingald.com
moebel-seesen.mediaflip.de
katalog.hltravel.ch
magazine.biss.team
brochures.adipec.com
kataloge.otto-pokale.de
bauma.tii-group.com
kiosk.tsg-reutlingen.info
catalogs.k7-pro.com
sports.tii-group.com
epaper.asscompact.de
sports.tii-group.com
prospekte.wernigerode-tourismus.de
webkiosk.tkmparkett.de
webkiosk.mediabiz.at

Certificate

The complete raw certificate details for webkiosk.tii-group.com in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAutPphAAChMFjRdc9ufzi
1S0mWIeQPJFTK/dPfCdWmPoY04hcGirdZSvpxrJamF/r5Rp9841UtbUvX+0R2Pq/
jAPV4TO72HfBjB2w7cDAQJfXgbLpYzZMdZ0r1PmhWuoBaNf3jwlGDXxrHiymLxZs
bG0ANUv0PFAb6G2E95a4KH34O0GVsxnIqDwFkT1GaDHe1kCZk0X5AbMlCoWunjWV
LDa9bxRGxyKXdjiiBTc0l6CyhwD+5H1TceqFnnJrWwex7IxzP3IKi5A9Bmb10315
AbpEyAMgKKgO4r6antc7rs//9YvuGF2PBU7IyO9GldWeaZ1Ybz4e4ZOHJnIPYEaN
sQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 323977896431091872752018199184391796376115
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-28 07:08:04 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-27 07:08:04 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'webkiosk.tii-group.com'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23584822509602258097833187339327088336636018751434130032790279613049973796197743460823125118843371815868453934618548917314069203307581895617257979277707546185877288839922362731751595561329042152599196511544714022856841445486790107186515676072591702722782969787895292211102622510597737012289854379063259412467625203613061249880034052559210204605376026334435238757681520922974691071995694883625878168768916689577445329003774125740656876138728722581139924653871276416685587339476574018975563453189261237255198582807800366805583883510625877875208388317910148602019034018881886710759027285768071741948004595298388622609841
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							1863df8a18f6e473e2e73e604d1749c9e719762b
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2216 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.epaper-poonen.neuer-bund-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hilliard.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chiosco.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'idee.elite-consulting.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.astrosofa.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.flp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.velototal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosque.flp.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.arbeit-und-arbeitsrecht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.medbhealth.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neubau-projekte.vr-immoservice-mainfranken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'online.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.k-studio.co.za'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.revistacipcisa.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef007500c1164ae0a772d2d4392dc80ac10770d4f0c49bde991a4840c1fa075164f63360000001661f38723c000004030046304402202d38fbf4cae1bc247d3916ac3c695702362e879474175e66db750648cd58861a02205ad612c91eed9e3dcf77d6cb690d1fa5c538ae98f88bf11f523c5e1ffbc04646007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f478000001661f38746300000403004730450220411d76890bf3ec461e851e37593c97d5add6a42dcb428d18611b13527b875ef7022100926684a6392574f79bfeb594e426adb1e0561a00d75afec20b9562113823a996
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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