support.deutschland-spielt.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d6:da:4e:e9:24:36:fb:7e:d3:be:1c:7f:82:b3:9d:49:92 was issued on by Let's Encrypt.

With 4 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=support.deutschland-spielt.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d6:da:4e:e9:24:36:fb:7e:d3:be:1c:7f:82:b3:9d:49:92
Serial Number (int): 334447465747268316229069859460056201644434
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: be:5f:53:19:39:05:4a:df:25:88:5d:75:19:b1:ed:e7:15:09:82:75
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): fb:2a:5f:b9:84:16:c5:a2:ee:24:c8:a5:43:41:07:3b:cf:2f:1f:78
Fingerprint (sha256): f7:3d:42:e9:68:d9:3b:cf:3a:4b:1e:35:8d:30:72:9a:91:8f:5a:68:60:0c:dd:89:5d:fc:13:3a:e3:5c:ad:d6

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate support.deutschland-spielt.de

4

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for support.deutschland-spielt.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

support-rats-de.intenium-games.com
support-rats-en.intenium-games.com
support.deutschland-spielt.de
support.screenseven.com

Other certificates including the domain name deutschland-spielt.de

(limited to 100 certificates)
support.gamigo.com
gamigo.com
www.deutschland-spielt.de
www.deutschland-spielt.de
deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
www.deutschland-spielt.de
gamigo.com
support.gamigo.com
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
deutschland-spielt.de
deutschland-spielt.de
shop.deutschland-spielt.de
senior.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
*.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
distribution.deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
gamigo.com
www.deutschland-spielt.de
support.gamigo.com
deutschland-spielt.de
support.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
deutschland-spielt.de
savage-hunt.com
www.deutschland-spielt.de
support.gamigo.com
www.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
deutschland-spielt.de
deutschland-spielt.de
www.deutschland-spielt.de
www.deutschland-spielt.de
support.deutschland-spielt.de
support.deutschland-spielt.de

Certificate

The complete raw certificate details for support.deutschland-spielt.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 334447465747268316229069859460056201644434
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-01-06 19:05:15 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-04-05 19:05:15 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'support.deutschland-spielt.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 977151857433794284489562794320321904762380165913599429889700366557285459984930850061247300247574092907542831024249679788684959494363707713047273227035392935521769305004621907350386443039448083525865168739055087199407262323637022705870250244788499890632685546566672821652040667529450931813473904409230599682367287050876767842577783082090916069609815101307688491055249598149589897563771982442219042559007328357316871925694313648933127733768657864226118865545057880310343836693556448631268449288981079406637786304852890749737191188855736984453839981115511499692234757320872568189895700139218165997137696978162311374840423176674906070694853539995467595799037301087683018297201064411923141596812393843737097141497613264229029807661738899106055412947400512882528241667331513362504752595272212864722606750581837973197543271986636119555210694487999849770354413527239326957091972866880765677884966107420060510334780706820188909308605961177105838901221502186703303913012109509279291315275188385904140805721504533604058811343136058102512171140698030728474439625919860254990226377383074605780973151470693951869826337414658294026708972705992131749832148937502244607445747412042927752813967307247063422100918741320105364121480196493093264766020349
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							be5f531939054adf25885d7519b1ede715098275
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (131 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support-rats-de.intenium-games.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support-rats-en.intenium-games.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support.deutschland-spielt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'support.screenseven.com'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076005ea773f9df56c0e7b536487dd049e0327a919a0c84a1121284187596817145580000016f7c7627880000040300473045022055391d1e05bb52a86ad55a0d366daf911fb6907c91d636c923e2713d609e0b97022100e1a54439ed1433053b29e810324213e4e9fcbaddbb831f41fa1af13d2d34cf5b007500b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e0000016f7c76277800000403004630440220586d004f8a9184f0eea9c13291054bffa288a21ab0aaffa21dbc25e41d62fe5c0220094ceaccdcbb8d089e655c026b954bb510b318222333d20f05a79c0f697fa086
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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