kreditausfallversicherung.de

Issued by R3

About this certificate

This digital certificate with serial number 04:6f:cf:2c:e0:7f:f4:34:8c:31:05:2e:35:2c:a3:54:4e:01 was issued on by Let's Encrypt.

With 100 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=kreditausfallversicherung.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:6f:cf:2c:e0:7f:f4:34:8c:31:05:2e:35:2c:a3:54:4e:01
Serial Number (int): 386495869664851714874897268190070789393921
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: f4:32:bc:2e:be:75:9e:4e:f3:85:56:aa:48:91:0d:4a:18:0a:00:58
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): be:9a:54:0e:e3:a1:33:d9:a2:db:c7:c7:7d:fc:b2:f9:b8:9f:6c:4c
Fingerprint (sha256): fc:7e:25:9a:78:24:7a:2e:8d:7d:bf:43:21:ea:8e:39:b4:73:45:73:ed:d7:92:85:c9:b1:60:91:1e:43:31:11

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate kreditausfallversicherung.de

100

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for kreditausfallversicherung.de

Public Key Algorithm

RSA

Key Size

4096

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

*.ahaartransplantation.de
*.animefenix.biz
*.bigboataccessories.us
*.bosskillers.com
*.brustdruesenentzuendung.de
*.btbookk.net
*.charlestonhomeremodeling.com
*.compute.tv
*.de-versicherungen.de
*.dpeedtest.de
*.drugfree.com.au
*.dyke.com.au
*.ebay-kleibanzeigen.de
*.eshades.com
*.fare.es
*.gcffund.org
*.gkl.au
*.kccarandhome.com
*.kreditausfallversicherung.de
*.lasvagasshows.com
*.marihuanapflanzen.de
*.media-soul.net
*.mitteralm.de
*.moprdreifen.de
*.nbilliger.de
*.nebank.de
*.nhfleather.com
*.onlineproperty.com.au
*.piercingpics.de
*.pixelsims.com
*.pizzaamorekwidzyn.pl
*.randshop.de
*.seneckejazera.sk
*.sliver.nl
*.socrative.co.uk
*.spa6.xyz
*.spieleparadis.de
*.strictpvp.net
*.textury.cz
*.ufitex.us
*.uhrenadressen.de
*.veg.com.au
*.www-rosenheim.de
*.wwwhelgoland.de
*.xn--bischofsmtze-llb.de
*.xn--botsbrse-r4a.de
*.xn--flohmarktfhrer-psb.de
*.xn--flssigtransporte-kzb.de
*.xn--schlerschreibtisch-o6b.de
*.zah.de
ahaartransplantation.de
animefenix.biz
bigboataccessories.us
bosskillers.com
brustdruesenentzuendung.de
btbookk.net
charlestonhomeremodeling.com
compute.tv
de-versicherungen.de
dpeedtest.de
drugfree.com.au
dyke.com.au
ebay-kleibanzeigen.de
eshades.com
fare.es
gcffund.org
gkl.au
kccarandhome.com
kreditausfallversicherung.de
lasvagasshows.com
marihuanapflanzen.de
media-soul.net
mitteralm.de
moprdreifen.de
nbilliger.de
nebank.de
nhfleather.com
onlineproperty.com.au
piercingpics.de
pixelsims.com
pizzaamorekwidzyn.pl
randshop.de
seneckejazera.sk
sliver.nl
socrative.co.uk
spa6.xyz
spieleparadis.de
strictpvp.net
textury.cz
ufitex.us
uhrenadressen.de
veg.com.au
www-rosenheim.de
wwwhelgoland.de
xn--bischofsmtze-llb.de
xn--botsbrse-r4a.de
xn--flohmarktfhrer-psb.de
xn--flssigtransporte-kzb.de
xn--schlerschreibtisch-o6b.de
zah.de

Other certificates including the domain name kreditausfallversicherung.de

(limited to 100 certificates)
dxo.biz
kreditausfallversicherung.de
kreditausfallversicherung.de
knittingwool.com.au
adminhelp.com.au
bkcheck.us
kreditausfallversicherung.de
kreditausfallversicherung.de
adminhelp.com.au
kreditausfallversicherung.de
kreditausfallversicherung.de
kreditausfallversicherung.de
kreditausfallversicherung.de

Certificate

The complete raw certificate details for kreditausfallversicherung.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----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-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 386495869664851714874897268190070789393921
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-11 22:31:32 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-10 22:31:31 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'kreditausfallversicherung.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (4208 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 709477324582881480631313673901509265558502193217649302869649966622692743037626604132452368378892627480474143496976169105500282298362246017202310714801431062494792000351716885529750930120791893210344290869330055432118490597597642494813192435623122481669986015572690652021564021170380711900190908633583646229254013153757586338946872246472339051787508458551369309471292914520615343540810948082360558376779248125708372458097503405932732875537403513193002723433697994861296414221936563103072586793733222599532053093993964742304460137628004090263041795988854996386523593626706330959688501939497081002858401990189380939656954887702586186809315489456396693043519240644679700242986570581814826008584538095806358742322170570469971089832534400404531862161178803351312403635323650035367523749382588717136994824971039979681674285826715054229422889392093503817221447943650564070632017667661252655175774957175846801133377736349020383055861949439031903162147213663489040173521506564417496963018055349834741034929527619127726264768356558385350954887475635599352834595102624610338659892174759333959192439047389064968334028931401681979031705598680669544230640784964625400190627157350892560564452289638446900843205173404506162954691475199910608019532661
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							f432bc2ebe759e4ef38556aa48910d4a180a0058
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1864 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ahaartransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.animefenix.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bigboataccessories.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.bosskillers.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.brustdruesenentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.btbookk.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.charlestonhomeremodeling.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.compute.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.de-versicherungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dpeedtest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.drugfree.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.dyke.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ebay-kleibanzeigen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.eshades.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.fare.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gcffund.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.gkl.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kccarandhome.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.kreditausfallversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.lasvagasshows.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.marihuanapflanzen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.media-soul.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.mitteralm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.moprdreifen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nbilliger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nebank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.nhfleather.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.onlineproperty.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.piercingpics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pixelsims.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.pizzaamorekwidzyn.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.randshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.seneckejazera.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.sliver.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.socrative.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.spa6.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.spieleparadis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.strictpvp.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.textury.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.ufitex.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.uhrenadressen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.veg.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.www-rosenheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.wwwhelgoland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--bischofsmtze-llb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--botsbrse-r4a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--flohmarktfhrer-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--flssigtransporte-kzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.xn--schlerschreibtisch-o6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String '*.zah.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahaartransplantation.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'animefenix.biz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bigboataccessories.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bosskillers.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'brustdruesenentzuendung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'btbookk.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'charlestonhomeremodeling.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'compute.tv'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'de-versicherungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dpeedtest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'drugfree.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dyke.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebay-kleibanzeigen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eshades.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fare.es'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gcffund.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'gkl.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kccarandhome.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kreditausfallversicherung.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lasvagasshows.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'marihuanapflanzen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'media-soul.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mitteralm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moprdreifen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nbilliger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nebank.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nhfleather.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'onlineproperty.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'piercingpics.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pixelsims.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pizzaamorekwidzyn.pl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'randshop.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'seneckejazera.sk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'sliver.nl'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'socrative.co.uk'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spa6.xyz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'spieleparadis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'strictpvp.net'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'textury.cz'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ufitex.us'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'uhrenadressen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'veg.com.au'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www-rosenheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wwwhelgoland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bischofsmtze-llb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--botsbrse-r4a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--flohmarktfhrer-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--flssigtransporte-kzb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--schlerschreibtisch-o6b.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zah.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef00750048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018c5b38b9000000040300463044022053ff662a43666b7c6b06826b1afbd9537f564d18414adf2dfaa0d13b59fb55c1022006ad47f564aef734bbf9d97990905d42e6672bc0390b90db7bacfaee9742e4f2007600a2e2bfd61ede2f2f07a0d64e6d37a7dc6543b0c6b52ea2dab78af89a6df517d80000018c5b38b9130000040300473045022100966fea833188029fe398fa32e0b4ee4b14bcc5da2b6c92ef4e3f2a20136609c902203429743a35763af3f1832f5402540767f5f59cd066c8954c932b0abe4fdedd25
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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