redirect-letsencrypt3.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:4a:ae:0f:22:0b:ee:5f:f7:e8:09:0e:ed:4a:37:be:93:ed was issued on by Let's Encrypt.

With 95 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=redirect-letsencrypt3.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:4a:ae:0f:22:0b:ee:5f:f7:e8:09:0e:ed:4a:37:be:93:ed
Serial Number (int): 286749117193696849383269974101148192117741
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: ab:d2:77:33:f7:df:a7:84:cf:ea:ed:18:7e:7a:93:e7:3c:87:27:17
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): dd:3b:f6:de:69:bf:a4:bb:b6:21:6d:16:4d:4f:a0:7b:cb:9c:6a:7e
Fingerprint (sha256): 0f:c1:74:ae:85:f8:63:05:fa:5f:d6:46:91:68:ea:76:b9:ea:f9:d3:75:cf:58:1f:1a:33:b6:e4:23:77:95:88

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt3.dealermaster-de.bmw

95

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt3.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

arnold.bmw
autohaus-philipp.de
bachfrieder.bmw
backhaus-service.bmw
bauer.bmw
bmw-bachfrieder.de
bmw-blockamring.de
bmw-bobrink.de
bmw-briem.de
bmw-brinkmann.de
bmw-ehrl-gruppe.de
bmw-faba-autowelt.de
bmw-freese.de
bmw-grimm.de
bmw-hakvoort-gruppe.de
bmw-hoyer.de
bmw-langenhan.de
bmw-ludwig.de
bmw-mayundolde.de
bmw-menton.de
bmw-mobilforum.de
bmw-mueller.de
bmw-munding.com
bmw-niederlassungen-hessen.de
bmw-philipp.de
bmw-pielmeier.de
bmw-praller.de
bmw-procar.de
bmw-pulz.de
bmw-schmid.de
bmw-service-auto-deters.de
bmw-service-buehler-ruff.de
bmw-service-grimm.de
bmw-service-guenther.de
bmw-service-hoffmann.de
bmw-service-kuehnl.de
bmw-service-leschitzki.de
bmw-service-martin.de
bmw-service-rosenkranz.de
bmw-service-siefert.de
bmw-service-utzel-littmann.de
bmw-service-wallenwein.de
bmw-service-weiss.de
bmw-skjellet.de
bmw-stahmer.de
bmw-tekken.de
bmw-wernecke.de
bmw-wolter-steiner.de
bock-service.bmw
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
eifler-service.bmw
feil.bmw
felix.bmw
felske-service.bmw
fink.bmw
graubaum-service.bmw
hansanord.bmw
holme-service.bmw
holme.bmw
isert-service.bmw
joas.bmw
josef-bauer.bmw
kathan.bmw
katzenbogen-service.bmw
klaus-service.bmw
klee-service.bmw
kornexl-lenz-service.bmw
krah-enders.bmw
lauterbach-service.bmw
lell.bmw
maertin.bmw
maurer-service.bmw
mayer-service.bmw
moser-service.bmw
mulfinger.bmw
nick-service.bmw
pfohe.bmw
philipp-automobile.de
proauto-service.bmw
procar.bmw
redirect-letsencrypt3.dealermaster-de.bmw
reuter-service.bmw
schubert-motors.bmw
schupp-kiefer-service.bmw
stadel.bmw
ungeheuer.bmw
vogl.bmw
weigl.bmw
weiss-bmw.de
xn--mrtin-gra.bmw
zeisler.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt3.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA0Q0r/2qmgoDQTACCE9W2
ddqSQugk896l3BKG7wwgAAEURCEQ3fzl+4rpkfOjuW/WMdspXooziMpBPsz/z/HK
qp1uwevlWoV2vCQopOs/w/T9aXZidBqf55NxAvYB0CafXnXXFsNF2JoB/1KdsVsa
CrWbArPS/lqv4hj7Vwpe+7MevbhiNetuf0spxgSg24xA4GyiEG1yxHX7YyGSO8jD
AFj/X6sebB8Fl5Q5KspJ4ZXtFzIvk76UKWs5fPt1dHnFQ+4aLyynPU2B8PYaDJ+Y
AX5gcnf+5/VE2rJoL2k3zwGOdkzKvAnk9COmgWcTsOLl/ItUzWuNpXfSNRGT+5xd
0QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 286749117193696849383269974101148192117741
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-08-24 12:34:28 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-22 12:34:27 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt3.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26390301027161957071309866147035437524819788476312441461267056584970175981366796189117001663097558866960804410000224548978308132542042862513150010440814113706546731803564545960467528406252460480899101789931654857136238693042911302372052016298328246711068509154543475654372887276733092599802815503637939942852624015611183990718920839155440426358790529024133869637925262108639486092377298957187906319593574170418428029654261105242874529836058574943210540124410730147747566829549329789855667889435050776072961255454061350953882855501895989785540900100656016071700363642924460307707800184332661761980291081348204619128273
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							abd27733f7dfa784cfeaed187e7a93e73c872717
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1781 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bachfrieder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bobrink.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-freese.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grimm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hoyer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-langenhan.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ludwig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayundolde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mobilforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-pielmeier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-procar.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-deters.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grimm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hoffmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehnl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-leschitzki.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-martin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-rosenkranz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-siefert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wallenwein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weiss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-skjellet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stahmer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tekken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wernecke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wolter-steiner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bock-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eifler-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feil.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'felix.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'felske-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'graubaum-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hansanord.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holme-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holme.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'joas.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'josef-bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kathan.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katzenbogen-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klee-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kornexl-lenz-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'krah-enders.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lauterbach-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lell.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maertin.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maurer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mayer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moser-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mulfinger.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nick-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfohe.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philipp-automobile.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'proauto-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'procar.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt3.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reuter-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schubert-motors.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schupp-kiefer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ungeheuer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vogl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weigl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weiss-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mrtin-gra.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zeisler.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018a27c0e7f4000004030046304402201d9638a8231cedaf7658f09e27cda9132b3dc4e18f2d78723cbc32c1142c58ea022077d51e995158cac23f0b529fcfe705f02612a1d48223a6c3cd0d0f2bdd39ad43007700e83ed0da3ef5063532e75728bc896bc903d3cbd1116beceb69e1777d6d06bd6e0000018a27c0e8070000040300483046022100e0969a4f8406082abcf91b4c7b1ec86018ea5f69f2382b3938febdbc5c860686022100be3a5c4396fa6a7add2c2d326e2712d4b9a9168a180f165f73a791c4558d848a
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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