image.okan.at

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:47:e7:5c:34:98:d2:5a:34:63:f6:da:42:45:42:36:9c:ee was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=image.okan.at

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:47:e7:5c:34:98:d2:5a:34:63:f6:da:42:45:42:36:9c:ee
Serial Number (int): 372916722203557999258026160889969195261166
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 99:26:6a:18:82:a0:73:e4:73:8d:f2:05:3f:05:4f:28:16:e0:2b:bd
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): e0:5b:6e:90:00:9d:3d:a7:e3:f1:f9:81:8d:50:fe:b1:34:ef:63:6d
Fingerprint (sha256): f5:29:1e:c1:c0:15:ce:2c:17:44:b5:59:56:81:e1:b8:1c:eb:12:81:68:71:04:d0:58:60:f3:f1:cb:65:56:03

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate image.okan.at

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for image.okan.at

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

antikapitalismusshop.de
api.klammchat.de
babyschwimmen-neustadt.de
babyschwimmen-stolpen.de
baseline.rocks
bewerbungenfuerakademiker.de
bewerbungmitpfiff.de
browser.okan.at
buttons-und-texturen.de
caro-knips.de
caroknips.de
chris.okan.at
crpg.klammchat.de
domainshore.com
domainshore.de
dozententeamsuedbaden.de
dropbox.okan.at
dustin.okan.at
externepersonalentwickler.de
externepersonalentwicklung.de
fotoablage.de
gauert.seistarkfuerinklusion.de
greenplanet.today
hakob.okan.at
hundelaufgruppen.de
huth.biz
huth.es
image.okan.at
klammchat.de
lektion3.de
lektiondrei.de
mail.klammchat.de
mauri.okan.at
mein-sardinien.com
mode.universalecke.eu
nadelpannen.de
okan.at
osteopathie-stolpen.de
p-s-soft.de
pilgerleicht.de
rebecca-morgenroth.de
regiogal.de
rex-retsch.retsch-its.de
robert.okan.at
rostprofis.de
scharfen.at
sei-stark-fuer-inklusion.de
seistarkfuerinklusion.de
shop.klammchat.de
smoker-auspuffanlagen.de
timecheck.lima-city.de
tino-farris.de
toebermann.seistarkfuerinklusion.de
uebung.wortsparer.de
umit.okan.at
universalecke.eu
w.okan.at
weinberger-fotografie.at
wejo007.com
wejo007.de
whatsapp.okan.at
wolle-handarbeit.eu
wortkultour.de
wortsparer.de
www.aix-la-cologne.de
www.brackfllo.de
www.domainshore.com
www.domainshore.de
www.fahrschule-ewert.de
www.greenplanet.today
www.hausarztpraxismuelheim.de
www.liefario.org
www.mac-production.de
www.myapp.danielhons.de
www.nightbot.adots.de
www.regiogal.de
www.ronald-blaschke.de
www.rostprofis.de
www.scharfen.at
www.smoker-auspuffanlagen.de
www.teambuilding-with-sails.com
www.timecheck.lima-city.de
www.tomen-bau.de
www.trash.kevinroebert.de
www.vorgangsakte.de
www.weltreise-backpacker.de
www.wisoco.kingcalifornia.de
www.wolle-handarbeit.eu
www.xn--khlschrank-kaufen-22b.com
xn--danielhller-xfb.at

Other certificates including the domain name okan.at

(limited to 100 certificates)
phpmyadmin.okan.at
n2017.witzepedia.de
cloud.mengqianhonglou.eu.org
mailx.bigpicture.at
sql.lime-city.de
pma.gaestehaus-kicker.at
www.sinafarahani.lima-city.de
commons.hypnobirthing-vinschgau.it
ferocs.lima-city.de
magento.beautyled.com
www.industrial-works.de
igpegwuqdfptgv.tjark.pro
correo.lima-city.info
www.deruntergang.drjustusadam.de
*.bargellowien.eu
shop.dt80.net
*.diecrew.at
fun4gaming.eu
ca.antimarder.com
mein-song.lima-city.de
www.photomaze.lima-city.de
www.wetter.api.schulz-noll.de
wap.okan.at
*.break-billard-light.com
*.gutscheinscode.de
www.breitensport-gruabnhund.lima-city.de
*.sv-neufeld.de
*.orthuber.com
i.icekey.de
infinite.kevinroebert.de
www.privat.mc-schoenberg.de
imjjdk.panolook.de
shop.okan.at
www.freeauftrag.lima-city.de
whm.rotafon.com
hlspam.tjark.pro
www.martins-design.de
vnet.hypnobirthing-vinschgau.it
www.fgk.lima-city.de
m.juenger-radio.de
*.autorenentwicklung.de
www.judo.sg-meerane02.de
www.mcafee-faq.weeklydealz.de
*.buchsbaum-atrops.de
sebastianvietorrau.spindelberger.com
*.webworldschneider.com
*.expats-forum.de
www.steinbergprojekte.lima-city.de
prod.icekey.de
kristinemoerchen.eu
018.icekey.org
mail.moinalex.de
*.joshi.gmbh
*.legaltechcommunity.eu
www.rq2.de
2019.medien-dachsberg.at
beautylegwww.beautyled.com
store.icekey.de
mail01.p-s-soft.de
www.uat.schulte-objekt.com
xairrold.vidpxxel.de
*.jordan-multimedia.de
smtpauth.tjark.pro
nightflyer.lima-city.de
*.petervanham.com
www.blog.okan.at
m.kevinkoziol.de
www.dienstplan-ftl.12hp.de
image.okan.at
traveler.medien-dachsberg.at
*.orthpaedie-atrium-hro.de
*.noviply.de
mx5.hypnobirthing-vinschgau.it
app.lerchenau.wachbuch.info
www.joaocfr.lima-city.de
aargauer-jugendradio.ch
*.broton-music.de
git.bigpicture.at
*.musikschule-adlershof.de
sito.immo-look.de
www.bersan.okan.at
*.lernbluete.at
acc.panolook.com
www.dierotepille.lima-city.de
www.kostuemart.de
www.tbrick.lima-city.de
www.mauri.okan.at
website.alicepeters.de
wp2.p-s-soft.de
2015.kevinkoziol.com
okan.at
www.doerper-faesschen.lima-city.de
zqddggwwuscvkfw.lima-city.eu
www.user60.lima-city.de
www.hp.unternehmer-pro.de
djnqxjszsilyzhq.lima-city.eu
www.quaelgeist.lima-city.de
erp.gaestehaus-kicker.at
mailsrv.fliesen-keil.de
ipay.eishorn.de

Certificate

The complete raw certificate details for image.okan.at in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApdUdiB/W+Io5eMg+qCsM
yFl+OttCsi04P+ncdoUbQWytFBdJbpQo5jP5rsNEU6EpIsI0SMyjhxE3+DznGgKG
/AWU92TsFE15BloC3a6+XxRgIMLaOLJ8QYL6YA6nShdYRZL9PIcAB26GB3lII/RK
a9BCEc0ryb450u0rm34vjOQyJJmChdG7VOo3mRMKp9JVBip81PAmxDpfsuKRYt37
37RTkQFCU3xHo4d1Ox99M2fL62/DViJCX7qvALvI+uHIzRaZqD7iIf8N65YZ/I/4
GSGzh8huk4rTvjXBqIzHT5HbjJwgGstAPNdTyM9nDagPf/A18H0sRKgQVMn9UeiJ
/QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 372916722203557999258026160889969195261166
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-04 10:27:52 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-03-04 10:27:52 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'image.okan.at'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20934411419397595214434081449614809812526055851669980907732281580649250950193323068705015486137603561598976848294822718293420695511394308353756231055594136979453422092167945009802706067591711190033780812862762205312039793487532035236608323531845538569164551118803685786839603004826082250805143562582771410480391563430542945159975914694440457933826362690176350731272282302747705571099672243202830200802842951643991058875592519007936950613732763214558246714710696623387138226774636165991180123036866205944541675264626682740840829421227556025273765092974400603119550651996617840380713567077737177900243687139805913188861
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							99266a1882a073e4738df2053f054f2816e02bbd
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1858 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'antikapitalismusshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'api.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-neustadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'babyschwimmen-stolpen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'baseline.rocks'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungenfuerakademiker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bewerbungmitpfiff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'browser.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buttons-und-texturen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caro-knips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'caroknips.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'chris.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'crpg.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domainshore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dozententeamsuedbaden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dropbox.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dustin.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'externepersonalentwickler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'externepersonalentwicklung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotoablage.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gauert.seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'greenplanet.today'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hakob.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hundelaufgruppen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huth.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'huth.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'image.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lektion3.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lektiondrei.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mail.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mauri.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mein-sardinien.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mode.universalecke.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nadelpannen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'osteopathie-stolpen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'p-s-soft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pilgerleicht.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rebecca-morgenroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'regiogal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rex-retsch.retsch-its.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'robert.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'rostprofis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'scharfen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sei-stark-fuer-inklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'shop.klammchat.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'smoker-auspuffanlagen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'timecheck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tino-farris.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'toebermann.seistarkfuerinklusion.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uebung.wortsparer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'umit.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'universalecke.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'w.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weinberger-fotografie.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wejo007.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wejo007.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'whatsapp.okan.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wolle-handarbeit.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wortkultour.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wortsparer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.aix-la-cologne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.brackfllo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.domainshore.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.domainshore.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fahrschule-ewert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.greenplanet.today'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hausarztpraxismuelheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.liefario.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mac-production.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.myapp.danielhons.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.nightbot.adots.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.regiogal.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ronald-blaschke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rostprofis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.scharfen.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.smoker-auspuffanlagen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.teambuilding-with-sails.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.timecheck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tomen-bau.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.trash.kevinroebert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vorgangsakte.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.weltreise-backpacker.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wisoco.kingcalifornia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wolle-handarbeit.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--khlschrank-kaufen-22b.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--danielhller-xfb.at'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600747eda8331ad331091219cce254f4270c2bffd5e422008c6373579e6107bcc560000016778f970ac000004030047304502210098b3ddc3564f444f49c640d1b4472d80f7cfe0a7c83102e3dc16bb7863de1dd8022059d41028e6c3586292f502820f8e16c9f179781d4fc67358b098e4ff1ae66d32007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016778f9729a0000040300473045022039583e6353d0658a662c75c636ea5fee4ccf9bfc553d25b21f04d6e2885fbdde022100c48bdbd4e7d44cd42eea71986b6ffd9433df78a6407d92eade9865eab177cd8c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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