ahag-group.bmw

Issued by R3

About this certificate

This digital certificate with serial number 04:43:ca:31:9b:00:40:6d:1e:bb:27:b0:dc:f5:9e:ed:db:ae was issued on by Let's Encrypt.

With 58 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=ahag-group.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:43:ca:31:9b:00:40:6d:1e:bb:27:b0:dc:f5:9e:ed:db:ae
Serial Number (int): 371516823932231912376097279175942172695470
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: e1:4f:b2:6c:0d:e9:7d:ea:56:79:c6:d6:d4:a3:c9:04:c0:f6:56:fb
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 4b:41:d1:75:24:91:ac:d9:6a:18:c5:8a:d5:4c:21:c8:cb:8d:c6:a6
Fingerprint (sha256): 20:8a:45:24:42:f1:bb:f6:15:f4:f7:02:c5:27:34:10:b4:82:6e:39:fd:92:a4:0a:e0:c3:03:b1:40:91:c6:bf

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate ahag-group.bmw

58

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for ahag-group.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahag-group.bmw
arnold.bmw
autohaus-gottstein.de
autohaus-winter.bmw
bachfrieder.bmw
backhaus-service.bmw
bmw-autohaus-matthes.de
bmw-blockamring.de
bmw-bothe.de
bmw-briem.de
bmw-brinkmann.de
bmw-bundk.de
bmw-faba-autowelt.de
bmw-menton.de
bmw-munding.com
bmw-philipp.de
bmw-schmid.de
bmw-service-autohaus-mm.de
bmw-service-bernhardt.de
bmw-service-bothe.de
bmw-service-buehler-ruff.de
bmw-service-fritz.de
bmw-service-guenther.de
bmw-service-menke.de
bmw-service-utzel-littmann.de
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
lb.bmw-dealer.corpex-kunden.de
www.autohaus-gottstein.de
www.autohaus-grieb.de
www.autohaus-reier.com
www.autohaus-reier.de
www.autohaus-waldmueller.de
www.autoschmidt-saarburg.de
www.bachfrieder.bmw
www.bmw-autoschmidt-saarburg.de
www.bmw-degner.de
www.bmw-grieb.de
www.bmw-guenther.de
www.bmw-jena.de
www.bmw-mueller-hollfeld.de
www.bmw-service-bothe.de
www.bmw-service-cyran.de
www.bmw-service-grieb.de
www.bmw-service-guenther.de
www.bmw-service-kuehnl.de
www.bmw-service-pilz.de
www.bmw-waldmueller.de
www.fiebig-bmw-in-jena.de
www.fiebig-jena.de
www.helming.bmw
www.mueller-hollfeld.de
www.reier-berlin.de
www.reier-oranienburg.de
www.xn--bmw-waldmller-4ob.de

Other certificates including the domain name ahag-group.bmw

(limited to 100 certificates)
www.bmw-service-heuchert.de
ahag-group.bmw
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
bmw-autohaus-gottstein.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmwdortmund.de
bmw-autohaus-gottstein.de
ahag-group.bmw
www.bmw-service-heuchert.de
www.bmwdortmund.de
www.bmwdortmund.de
ahag-group.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmwdortmund.de
www.bmw-service-heuchert.de
ahag-group.bmw
www.bmwdortmund.de
www.bmw-service-heuchert.de
ahag-group.bmw
www.bmwdortmund.de
ahag-group.bmw
www.bmwdortmund.de
www.bmw-service-heuchert.de

Certificate

The complete raw certificate details for ahag-group.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvkLeOsg/D9kyMsIJtfsb
YGpSR/spnZUejKeH30j0Y75VvF6xLCSWdRnSCOL564lffK5SR7xQTDm4xCHCnZp3
8jqH/Tsjh3hLKvfSSB7R0EPg+KN93/JHUUYXF68/l1Tu0DsgZd7nhnv8k/BK2TUz
mL7xf4gD8hhY98nGWsfNSsbl3KsJiB0xZbZ7LoLZuxQOUSBK33GRhJ4vtnCFp01G
14XtnNZWgyxjUehKaCJe60nnNQft9+iStI1EYZlEPNSeU5jKnehlr0RWDOE0+AOB
9RRLefhZpfXPtABDGt8EYPE8Zma7APPzBgW3GhJhgV7yJKsAubSXbAdArMuG2plG
rwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 371516823932231912376097279175942172695470
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-05-11 09:58:02 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-08-09 09:58:01 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'ahag-group.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24018251824944543323347915058061208800006288885744161366568500408196806762800011819973775110344463439616188906185270878678848999569145732067585083683556742213049364774848409320985189157037269973539790916162366427452898727676710698616498925951004251598835421911247353552323256285676695850904763324433664619149516719099459489404557688277951970221566595357414609782187772473769621129220980556086940524948493931634411991664242966545632951493224080256961714669756607842415600910680026677961414544010243362214071962420349914767121735867660492549388541730697640654330444653055762548440785502098076806829406431700439468164783
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							e14fb26c0de97dea5679c6d6d4a3c904c0f656fb
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1308 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahag-group.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-matthes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bundk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-mm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fritz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lb.bmw-dealer.corpex-kunden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-degner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-kuehnl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-pilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fiebig-bmw-in-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.helming.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee00750041c8cab1df22464a10c6a13a0942875e4e318b1b03ebeb4bc768f090629606f600000180b2c4c8da00000403004630440220471cf38f86ce38b6f07b892481bab407d4ffbee09245d59eac4c957b6bf3063c022016d7662a37f02cf7751d098b331f1ed78a7a90b3d71f4c1d98903a68c3cc18210075002979bef09e393921f056739f63a577e5be577d9c600af8f94d5d265c255dc78400000180b2c4c8bd000004030046304402204b7971c0058dfaebfe43a18ba36b24f4ccf24deb8bd2a63894b36dfadc99978b022047ba3ca442914f78bbbdeeb3be6067b03a2c76a1440fe15254e4744b51deb3bc
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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