www.hanni-hummel.at

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 04:a4:88:6a:b8:ae:b0:18:c4:7a:ac:fd:db:92:42:e6:49:e4 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.hanni-hummel.at

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:a4:88:6a:b8:ae:b0:18:c4:7a:ac:fd:db:92:42:e6:49:e4
Serial Number (int): 404436781038772214498116954632724190480868
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: fa:1d:1b:37:46:12:1f:5c:53:19:22:e5:dd:2f:0e:38:f8:d7:ca:ae
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 2c:2d:bc:a3:14:97:96:91:66:10:d4:d6:a2:4b:df:23:d9:5c:d5:07
Fingerprint (sha256): f9:69:f0:d3:99:fa:1c:bd:62:bc:54:22:d8:99:a9:2b:1b:f4:93:79:c7:44:f1:42:e0:ee:b3:24:fe:12:c2:86

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.hanni-hummel.at

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.hanni-hummel.at

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

accounting.witzepedia.de
bos-online.lima-city.de
christiangietl.de
claudiamertens.lima-city.de
csa-biokraeuterei.de
dev.xn--b-ware-gnstig-3ob.de
email.kai307.tv
fi23.lima-city.de
fotos.1337.pictures
gerhardhof.at
iqdkihvrianfpnu.lima-city.info
iranmusic.lima-city.de
isang90.de.cool
joodemo.lima-city.de
kitchenapp.lima.zone
kleantzhubi.lima-city.de
klumpi689.lima-city.de
kulyjmsepzstaob.lima-city.net
lastminute-auktionen.de
m.madless.net
maennersprudel.de
magrad3ahl.lima-city.de
matthias.duftertag.de
nawkhdgwksomnzf.motombi.de
news.praxisseiten.eu
newwod.de
notes.hampoelz.net
pfuel-jahnsfelde.lima-city.de
razdlpthoileolt.testkontakt.com
swotz.lima-city.de
tisar.lima-city.de
wettermonster.de
windelwirtschaft.de
winfried-ruebel.de
ww2w.sidbrowser.com
www.blvck.lima-city.de
www.bos-online.lima-city.de
www.cayzmc.lima-city.de
www.claudiamertens.lima-city.de
www.cmmart.de
www.crazy-blitz.lima-city.de
www.cubus.lima-city.de
www.der-gentleman.lima-city.de
www.dev.xn--b-ware-gnstig-3ob.de
www.dj-kevinn.lima-city.de
www.fi23.lima-city.de
www.finesia.lima-city.de
www.flozzel.lima-city.de
www.fotos.1337.pictures
www.freizeithero.de
www.garionion.lima-city.de
www.genova-webdesign.lima-city.de
www.geschichte.chrissanag.de
www.greycheats-eviltwin.lima-city.de
www.hanni-hummel.at
www.infour.lima-city.de
www.jakub-chachula.lima-city.de
www.keonyoung.lima-city.de
www.kleinbisgroesser.de
www.klub.konzert24.com
www.kulturkutsche.lima-city.de
www.liebeszauber.lima-city.de
www.littledog.lima-city.de
www.luphi100.lima-city.de
www.magicbuild.lima-city.de
www.orgelbaurapp.lima-city.de
www.osterjan2018.lima-city.de
www.packardbelbau.4lima.de
www.pantherbot.clan.rip
www.paradisesro.lima-city.de
www.petersblog.lima.zone
www.pfuel-jahnsfelde.lima-city.de
www.pics.fooed.de
www.rubiko.lima-city.de
www.sarah-knappik.lima-city.de
www.siebenhaar.lima-city.de
www.skzof.lima-city.de
www.sslway.lima-city.de
www.sssssmala.lima-city.de
www.svlohkamp.de
www.tele2-klanten.lima-city.de
www.test.dultus.de
www.vice-reallife.de
www.virusarnold6.lima-city.de
www.volleys.lima-city.de
www.weinberger-fotografie.at
www.wg-suchende.lima-city.de
www.windshadow.lima-city.ch
www.zitronesauer.lima-city.de
yunxing.lima-city.de

Other certificates including the domain name hanni-hummel.at

(limited to 100 certificates)
app.qi-marketing.com
www.therealhartii.12hp.ch
www.rose52.lima-city.de
vitalos-rastatt.de
florianreithofer.com
www.jasmin-csg.12hp.de
www.hanni-hummel.at
rho2.lima-city.de
www.rennsteigurlaub.eu
trapi.de
www.florianreithofer.com
www.redirect.robert-k.net
www.hanni-hummel.at
qpost.gigadrivegroup.com
www.dimupub.lima-city.de
www.hanni-hummel.at

Certificate

The complete raw certificate details for www.hanni-hummel.at in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAuc9YLWwqxaHVkoVcdKQr
iXqtNkRmKMLYveV4bdRSaQNZ1qXPfvtt5DezzNR6HwnSIaDQhuCCYTxSExK7cqzx
mZ8QOnZZ09T0073J8DTM1y0dXtWxe2Yytwj6HYfNG+bXUoL4k2eFb4GS+ToXSKJn
cvVMm6SvXht/vC+OmVxULdjUTHp9HRnTO9/9GA0DgDiysdl/1whQjmui4jbMqTqu
cjgtrwArEuen2zBZRqelrQErtFk3yJZZoCJ5BLdTJGIB3O+392Gx4WPNdv/53nKE
/L4Lg5sA1wIGBK0GsD51G3+/k4F+9tJOHWFtvSorUbhvQqhf6tODcXa4k+E2n24E
qwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 404436781038772214498116954632724190480868
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-07 14:31:11 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-05 14:31:11 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.hanni-hummel.at'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23456331774346479667313222268548044691022064788008994077504984080703011715077667761339858899488422703679851907277394535192604913691063017703336607073825316195419341987297622221021048484513597496862661826182310110090710977687849230307641433869748008156446080515408302480926996781994284418062521144520384459022797808947151144802562604381818291960181751958119972476225751266892549084773628256700380211636262011695587700721753395394585191324622903462629992820233299973492629561978107948509693965846808680424443177045804904652432238146748695854952625936988563650195531619245182845965467057155223184797345724172972831147179
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							fa1d1b3746121f5c531922e5dd2f0e38f8d7caae
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2305 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'accounting.witzepedia.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bos-online.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'christiangietl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'claudiamertens.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'csa-biokraeuterei.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dev.xn--b-ware-gnstig-3ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'email.kai307.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fi23.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fotos.1337.pictures'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gerhardhof.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iqdkihvrianfpnu.lima-city.info'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'iranmusic.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isang90.de.cool'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'joodemo.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kitchenapp.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kleantzhubi.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klumpi689.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kulyjmsepzstaob.lima-city.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lastminute-auktionen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'm.madless.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maennersprudel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'magrad3ahl.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'matthias.duftertag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nawkhdgwksomnzf.motombi.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'news.praxisseiten.eu'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'newwod.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'notes.hampoelz.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfuel-jahnsfelde.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'razdlpthoileolt.testkontakt.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'swotz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'tisar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wettermonster.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'windelwirtschaft.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'winfried-ruebel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ww2w.sidbrowser.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.blvck.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bos-online.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cayzmc.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.claudiamertens.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cmmart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.crazy-blitz.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.cubus.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.der-gentleman.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dev.xn--b-ware-gnstig-3ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.dj-kevinn.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fi23.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.finesia.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.flozzel.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fotos.1337.pictures'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.freizeithero.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.garionion.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.genova-webdesign.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.geschichte.chrissanag.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.greycheats-eviltwin.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.hanni-hummel.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.infour.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.jakub-chachula.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.keonyoung.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kleinbisgroesser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.klub.konzert24.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.kulturkutsche.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.liebeszauber.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.littledog.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.luphi100.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.magicbuild.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.orgelbaurapp.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.osterjan2018.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.packardbelbau.4lima.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pantherbot.clan.rip'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.paradisesro.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.petersblog.lima.zone'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pfuel-jahnsfelde.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.pics.fooed.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.rubiko.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sarah-knappik.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.siebenhaar.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.skzof.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sslway.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.sssssmala.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.svlohkamp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.tele2-klanten.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.test.dultus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.vice-reallife.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.virusarnold6.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.volleys.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.weinberger-fotografie.at'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.wg-suchende.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.windshadow.lima-city.ch'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.zitronesauer.lima-city.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'yunxing.lima-city.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016b3290b11300000403004730450221009a6f0aeba240d3e8fd78ad55a566db52efcb534e6c9467276ab59633c28bbf06022028fc5beb09c7403360e7875005f8c5f2bbd273d8d419c9455add46d977b730d4007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016b3290b2e5000004030047304502204a6f6c8a9520e24760fbb9b05af35de1f3156c15d6b42a4dbbbedc7fad56733802210099736836e1bf8287ae823676bab00030139f40cf6e8c02dcc7f473d5c24a191e
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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