katalog.hltravel.at

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:ad:29:f7:7d:05:37:05:d4:3c:de:b2:4a:91:f8:13:5a:b7 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=katalog.hltravel.at

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:ad:29:f7:7d:05:37:05:d4:3c:de:b2:4a:91:f8:13:5a:b7
Serial Number (int): 320261490653468703763712751431858991094455
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: c4:9a:f2:20:4d:e9:ba:25:66:ae:8c:ef:11:e7:1c:e0:85:64:f0:a0
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 98:9a:8d:2c:4a:bf:31:1c:5a:1c:1e:b8:f5:4b:c8:a1:0a:89:e6:62
Fingerprint (sha256): f2:7f:06:d9:a7:fd:6e:be:6a:87:10:ef:0a:3c:3f:76:e4:8e:f9:ea:0c:ea:19:1e:d4:07:82:8a:43:57:c6:f8

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate katalog.hltravel.at

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for katalog.hltravel.at

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

andermatter.andermatt-swissalps.ch
app.fahrrad-news.com
app.procycling.de
app.worldofmtb.de
assets.prodegemr.com
autodiscover.epaper-poonen.neuer-bund-verlag.de
beleuchtungsideen.conceptlicht.net
biblioteca.sciens.com.ar
blaetterkatalog.kleentex.eu
booker.turningpages.me.uk
brochures.hts-touristik.de
broschuere.arbeitgeber-banken.ch
catalogues.alfacareinternational.com
digiprospekt.freyplus.de
digital.queencityconnections.com
dossier.benecos.eu
ebook.aimara.ch
ebooks.teammelanie.nz
egsk.weita.ch
epaper.asscompact.de
epaper.bielbienne.com
epaper.chili-peppers.de
epaper.ehg-stahl.com
epaper.hz.de
epaper.ictjournal.ch
epaper.logistik-express.com
epaper.mawi-therm.com
epaper.wta-suhl.de
fu-kiosk.futuriststeam.co.uk
gastro.papstar.de
immomagazin.wegenerimmobilien.de
katalog.hltravel.at
katalog.hltravel.ch
katalog.isa-racing.com
katalog.promondo.de
kataloge.holzimpraegnierwerk.ch
kataloge.pier7.de
kataloge.pricon.one
kataloge.reise-koenig.de
kataloger.alfacare.no
kiosk.dorfstadt.de
kiosk.heinmedia.eu
kiosk.hinzundkunzt.de
kiosk.information-regina-zeh-coaching.de
kiosk.ownersclub.immo
kiosk.rattpack.eu
kiosk.seniorenreisen.de
kiosk.suncruisermedia.com
kiosk.thewholenote.com
kiosk.visionen.com
kurse.bdb-musikakademie.de
leseprobe.con-nexi.de
library.crestawards.org
lies.buchaktuell.de
magazin.bora.com
magazine.infoboard.de
magazine.montana-cans.com
magazine.scenezone.com
media.auvesy.com
media.auvesy.de
mitarbeitermagazin.uk-essen.de
mitteilungsblatt.seifert-medien.de
neubau-projekte.vr-immoservice-mainfranken.de
neuheiten.beck.de
news.friends-media-group.de
newskiosk.lixx-lingerie.de
njn-mediathek.jagdkatalog.com
oldnick.thesatanicwarlock.com
oppelt-kuechen.mediaflip.de
print.werwaswo.eu
programme.holiday-event.de
prospekt.hirsch-ille.de
prospekte.wernigerode-tourismus.de
publications.nursingald.com
publikationen.ehs-verlag.de
publikationen.kmu.org
publikationen.manres.ch
read.citymatters.london
rieswick.mediaflip.de
silentreview.faaa.net
strickmagazine.schoeller-wolle.de
subscribe.fertilityroad.com
webkiosk.airhoppark.de
webkiosk.bm-agrotech.ch
webkiosk.epaper-kiosk.beam-verlag.de
webkiosk.globalafricanetwork.com
webkiosk.inbayreuth.de
webkiosk.lurkoi.com
webkiosk.magazinmarley.de
webkiosk.paginasiete.bo
webkiosk.pharmaciechezsoi.ch
webkiosk.quittenprojekt-bergstrasse.de
webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com
webkiosk.stephanshof.com
webkiosk.tii-group.com
webkiosks.sufijournal.org
webkiosks.theuma.com
webkiosks.zaubertopf-club.de
www.glamitalia.com
www.jlr-emobility.de

Other certificates including the domain name hltravel.at

(limited to 100 certificates)
moebel-gruber.mediaflip.de
broschuere.bildkunstakademie.de
kataloge.vitaltours.de
hltravel.at
kiosk.dolcevita-magazin.ch
catalogs.k7-pro.com
downloads.berghaus-verkehrstechnik.de
immobilienmagazin.steinauer-immo.ch
moebel-mmz.mediaflip.de
downloads.berghaus-verkehrstechnik.de
webkiosk.ghoztmedia.com
www.hltravel.at
downloads.berghaus-verkehrstechnik.de
moegro.mediaflip.de
hltravel.ch
www.maryspubs.com
ruesen.mediaflip.de
ruesen.mediaflip.de
hltravel.at
moebel-zuck.mediaflip.de
immobilienmagazin.steinauer-immo.ch
trop.mediaflip.de
epaper.audimax.de
angebote.dersteirerhof.at
magazine.biss.team
read.africanphotomag.co.ke
jobst-wohnwelt.mediaflip.de
trop.mediaflip.de
webkiosk.ghoztmedia.com
katalog.seglerbedarf.de
kiosk.leuchtfeuer-verlag.com
kataloge.triplex-fischer.de
moebel-mmz.mediaflip.de
moebel-mai.mediaflip.de
www.hltravel.at
sonavsofab.xp1.com
ruesen.mediaflip.de
moebel-zuck.mediaflip.de
magazine.biss.team
epaper.sinntec.de
moebel-mmz.mediaflip.de
webkiosk.ghoztmedia.com
trop.mediaflip.de
moebel-gruber.mediaflip.de
katalog.hltravel.at
moebelundobjekt.mediaflip.de
www.hltravel.at
webkiosk.edeka-koehne.de
moebel-meyer.mediaflip.de
ruesen.mediaflip.de
kataloge.otto-pokale.de
ruesen.mediaflip.de
ruesen.mediaflip.de
brochures.adipec.com
catalogs.k7-pro.com
hltravel.at
logo-moebel.mediaflip.de
catalog.triebel-guntools.de
moebel-gruber.mediaflip.de
moebel-gruber.mediaflip.de
immobilienmagazin.steinauer-immo.ch
immobilienmagazin.steinauer-immo.ch
immobilienmagazin.steinauer-immo.ch
magazine.biss.team
moebel-meyer.mediaflip.de
mobila.mediaflip.de
kataloge.werbeartikel-laeser.ch
moebel-mai.mediaflip.de
moebel-mai.mediaflip.de
magazine.biss.team
magazine.biss.team
moebel-mai.mediaflip.de
webkiosk.werk5.ch
jobst-wohnwelt.mediaflip.de
www.hltravel.at
trop.mediaflip.de
moebel-mmz.mediaflip.de
hltravel.ch
magazine.grossglockner.at
magazine.biss.team
read.africanphotomag.co.ke
kiosk.tsg-reutlingen.info
moebel-gruber.mediaflip.de
hltravel.ch
hltravel.at
epaper.audimax.de
moebel-seesen.mediaflip.de
magazine.biss.team
brochures.adipec.com
kataloge.otto-pokale.de
kiosk.tsg-reutlingen.info
ruesen.mediaflip.de
catalogs.k7-pro.com
ruesen.mediaflip.de
moebel-mmz.mediaflip.de
webkiosk.tkmparkett.de
webkiosk.mediabiz.at
moebelundobjekt.mediaflip.de
immobilienmagazin.steinauer-immo.ch
epaper.uehlingerag.ch

Certificate

The complete raw certificate details for katalog.hltravel.at in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA03uGkL680JFCwhEHC+F/
pRCaR5Vfek0xQKEzMhe10Fx86/3IufLx9yUsDl/wCMcPY45ab03q0hfkmTewd/p8
8nJXXU/r8Rnm75FIFOP79T08gWM+uV6+4oXnEwdVgwbzO7DDSIiljetyT7h0MrGk
/UuxrM7ddqrT1K2cM/9Zs67W3yMQezMMlmzRwkIc7r/HbL+LTSW6o0D588vj7ZRf
Ds1AMs3Lz9N9nG29L+2XVY/xJ3wAMrjF7xSUsI79qGJVmNHSncMM2PVYZejcfbvA
xe3+Og09VeUEk5Tf/PA/288ytIsX/v2A9qCbeVffiI0/M8scRo+Yzqi4xR3/LfKR
jwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 320261490653468703763712751431858991094455
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-02-09 11:04:50 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-05-10 11:04:50 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'katalog.hltravel.at'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26697195114197168452453904588827657535219806006667496700041899899919155660995566136725080572894337154788078254159658900251230830780984987001445352359280767181683539908317116622647699060538786113209176660880904267923881028600003228758635018584648090294322562777105473311031365702106328958772994792443555796929941677940067550286685820022766309955799949683281011970708609375554038964822265095891503955562211751659730087210468005671413095132210579494779714326024645562753778734613737236248358895882912855876150753351114542408373465983147436570756861536337798881132052171473843999852551005576948510749559984508365607965071
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							c49af2204de9ba2566ae8cef11e71ce08564f0a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2632 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'andermatter.andermatt-swissalps.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.fahrrad-news.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.procycling.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'app.worldofmtb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'assets.prodegemr.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autodiscover.epaper-poonen.neuer-bund-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'beleuchtungsideen.conceptlicht.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'biblioteca.sciens.com.ar'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'blaetterkatalog.kleentex.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'booker.turningpages.me.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brochures.hts-touristik.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'broschuere.arbeitgeber-banken.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'catalogues.alfacareinternational.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digiprospekt.freyplus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'digital.queencityconnections.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dossier.benecos.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebook.aimara.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebooks.teammelanie.nz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'egsk.weita.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.asscompact.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.bielbienne.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.chili-peppers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ehg-stahl.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.hz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.ictjournal.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.logistik-express.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.mawi-therm.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'epaper.wta-suhl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fu-kiosk.futuriststeam.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gastro.papstar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'immomagazin.wegenerimmobilien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.hltravel.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.isa-racing.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katalog.promondo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.holzimpraegnierwerk.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pier7.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.pricon.one'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloge.reise-koenig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kataloger.alfacare.no'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.dorfstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.heinmedia.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.hinzundkunzt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.information-regina-zeh-coaching.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.ownersclub.immo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.rattpack.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.seniorenreisen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.suncruisermedia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.thewholenote.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kiosk.visionen.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kurse.bdb-musikakademie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'leseprobe.con-nexi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'library.crestawards.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lies.buchaktuell.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazin.bora.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.infoboard.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.montana-cans.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magazine.scenezone.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media.auvesy.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitarbeitermagazin.uk-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteilungsblatt.seifert-medien.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neubau-projekte.vr-immoservice-mainfranken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'neuheiten.beck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.friends-media-group.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newskiosk.lixx-lingerie.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'njn-mediathek.jagdkatalog.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oldnick.thesatanicwarlock.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'oppelt-kuechen.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'print.werwaswo.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'programme.holiday-event.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekt.hirsch-ille.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'prospekte.wernigerode-tourismus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publications.nursingald.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.ehs-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.kmu.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'publikationen.manres.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'read.citymatters.london'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rieswick.mediaflip.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'silentreview.faaa.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strickmagazine.schoeller-wolle.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'subscribe.fertilityroad.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.airhoppark.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.bm-agrotech.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.epaper-kiosk.beam-verlag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.globalafricanetwork.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.inbayreuth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.lurkoi.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.magazinmarley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.paginasiete.bo'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.pharmaciechezsoi.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.quittenprojekt-bergstrasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.spirituelle-leseprobe-liebergott-ganzlogisch.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.stephanshof.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosk.tii-group.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.sufijournal.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.theuma.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'webkiosks.zaubertopf-club.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.glamitalia.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jlr-emobility.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc5600000168d2255ce1000004030047304502201292fb2baafa4e6b7b80723ed7a61ffc713d286757ae1051ca6f18043811d018022100a7af6c1075999951b60980eb4dd8e0c7ea2f404649bca9aed4be1de3d4ee0f7200770063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d00000168d2255d3e00000403004830460221009413b5fd7d220bd3a9d9b1949c54659b808cb07b20ac0f4b777ffcdfa2b75108022100a60a1a465058f922a35a5f699eeec2debf19b1014089c14410da3f20b440750b
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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