redirect-letsencrypt1.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 04:54:7f:7d:21:02:3c:26:7a:68:42:88:b2:de:22:54:fa:a1 was issued on by Let's Encrypt.

With 89 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt1.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 04:54:7f:7d:21:02:3c:26:7a:68:42:88:b2:de:22:54:fa:a1
Serial Number (int): 377202324210468407550087460140807414413985
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 2a:bd:fe:fa:20:99:0d:f2:7c:41:e9:72:2e:2d:fd:8f:f9:ca:bc:14
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): e4:b0:ff:e3:a6:25:c1:e6:e4:8c:3e:5f:8a:a9:22:5f:f4:99:bd:e2
Fingerprint (sha256): 2b:88:f0:0c:56:d4:87:fb:75:b5:5d:3d:7b:e0:49:5b:b2:11:10:8b:da:bb:8d:3e:e3:44:cc:ef:de:db:12:0e

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt1.dealermaster-de.bmw

89

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt1.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autohaus-reier.com
autohaus-reier.de
bmw-autohaus-schmid.de
bmw-autoschmidt-saarburg.de
bmw-berlin.de
bmw-bonn.de
bmw-bremen.de
bmw-chemnitz.de
bmw-darmstadt.de
bmw-dortmund.de
bmw-dreieich.de
bmw-dresden.de
bmw-drexl-ziegler.de
bmw-duesseldorf.de
bmw-essen.de
bmw-fischer.de
bmw-frankfurt.de
bmw-gebr-siekmann.de
bmw-goettingen.de
bmw-guenther.de
bmw-hakvoort-gruppe.de
bmw-hamburg.de
bmw-hannover.de
bmw-hessen.de
bmw-jena.de
bmw-kassel.de
bmw-krauth.de
bmw-leebmann.de
bmw-leipzig.de
bmw-mannheim.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-muenchen.de
bmw-niederlassungen.de
bmw-nuernberg.de
bmw-offenbach.de
bmw-reier.de
bmw-saar-pfalz.de
bmw-saarbruecken.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-autoschmidt-saarburg.de
bmw-service-cyran.de
bmw-service-dingolfing.de
bmw-service-drexl-ziegler.de
bmw-service-emde-gmbh.de
bmw-service-fischer.de
bmw-service-greiwing.de
bmw-service-gubin.de
bmw-service-heuchert.de
bmw-service-katzenbogen.de
bmw-service-kuehne.de
bmw-service-maier.de
bmw-service-moderegger.de
bmw-service-proeschel.de
bmw-service-regensburg.de
bmw-service-revo.de
bmw-service-zentrum-dingolfing.de
bmw-stuttgart.de
bmw-tschirley.de
bmw-zwingenberger-service.de
bmwberlin.de
bmwbonn.de
bmwbremen.de
bmwchemnitz.de
bmwdarmstadt.de
bmwdortmund.de
bmwdresden.de
bmwduesseldorf.de
bmwessen.de
bmwfischer.de
bmwfrankfurt.de
bmwgoettingen.de
bmwhamburg.de
bmwhannover.de
bmwkassel.de
bmwleipzig.de
bmwmannheim.de
bmwmuenchen.de
fiebig-jena.de
fink-service.bmw
genzel-service.bmw
redirect-letsencrypt1.dealermaster-de.bmw
reier-berlin.de
reier-oranienburg.de
revan.bmw-dealer.co.interone.de
voegl.bmw
wagner.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt1.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtmHMaLizJmHNZMOSbJLk
gh/c+Z+7aXUHzOK5GK8ZIoobf0dVMb3ehBGnYb8wqLxGBY9fG5jmd4YogzWFjmCw
NDI7EDNr7I/XGQiHDG0PLe5qCaY62iCpIk7ZuR369sRhY0/XQp4Maj0lK5R4mQdj
AJ8D0li6qOLUv4QVzODDYUQn0i46uIEjs0Xdo3UbCmZik/Zcr07ORvTZDHmyJtRb
y6qMeHfIwidCoittvArgibFvkVDEZZ349x3LWSnwwNWOpsnNDacJLejTZURlIAZS
hl49SEC7atf4N0kf1XvZ3RTxAZ2XYAuwOTxk335KabahLZqqtfta7yLKTxYXDwIH
XwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 377202324210468407550087460140807414413985
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-30 17:38:32 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-07-29 17:38:31 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 23023597728237013501686505850119537926204396908544797849901272815692943177729594216803092537699549336741944747494978092918992712359949750490406233660048965955326050966708731760463820497899048948816268103767718969440371509070038790547409053064715889847832064537279875690749214581898250970607777706301497753449470288528652073629446860726411949372771011429371790939834933249340505050054082901682914738913656349290220384336496138505900020820062438922116386070622255283372971552934799634502409904339110255135025612695332433650629590095993670609761722547507647061907378219691607277543030880053011903015115949154214539822943
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							2abdfefa20990df27c41e9722e2dfd8ff9cabc14
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1753 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-duesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-frankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-goettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-krauth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-emde-gmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-katzenbogen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-maier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-proeschel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-regensburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-revo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tschirley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwchemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwduesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfrankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwgoettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwkassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwleipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genzel-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revan.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'voegl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wagner.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef00760048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018f304d254e0000040300473045022044a6a131a84890f8dd7a808614f75fbf341cabdd45a87e3bddd9b22f93e30b750221009151af5813dfea0d2475cfeb68498a7abf35b50b0bc8869aa70ee5b49cb64a8300750076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018f304d258900000403004630440220598b2e21de223726f4adcce507ab714d676ddfde0c1458aee41822ad0faf0c7f02201a067224543a39158dff00ce67a6b510225fb4026cc8f42a76a9051f10aeb398
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00860fed5dbe7b22aaa9088686cbb05f0d17974051d5c7c3a34650c173b299b3e91ff79477a8912643aaa2ab8301e3283650650c4e40bb9c55b7d5269cdb034830c0944428b147af81761362a0d172fd4edf0853fb7920776163944e87403f1a8f85e34b4c7a64008f95c1d817ed19176ca20b5715d36bcc394bf417ac2b7f05e91049e12157faace179f8d27bd937bcf6b9116152e2c45de42c5001f5db2ec369e27655f1806c4935634671eb8ba2d9bc6d36d9edafbc4364935b7194011093465ba2a3b36a30dd5379a765e459b73efa16fca4a5df928f18be3772737f1497693d2d4211c8488514f961dde85b19ce0d201546533458d3ba0a76732b6ca0b334