redirect-letsencrypt2.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 04:04:07:66:ca:52:87:f2:05:b6:8d:99:92:71:60:cf:dc:43 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=redirect-letsencrypt2.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:04:07:66:ca:52:87:f2:05:b6:8d:99:92:71:60:cf:dc:43
Serial Number (int): 349820111508560327731038206027668554505283
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 92:b9:1e:bb:30:44:b0:f7:b5:73:05:2e:cc:6d:74:6b:4d:2f:a0:aa
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 10:bd:6f:b3:b4:7b:29:31:4a:f8:26:32:0b:4e:e8:12:e4:71:9c:66
Fingerprint (sha256): 49:d9:17:51:90:66:c7:b0:5b:e8:e3:6c:2d:2e:4b:7d:b1:66:47:4f:38:68:4f:35:d1:84:ec:c1:1d:ab:a6:a8

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt2.dealermaster-de.bmw

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt2.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
autohaus-grieb.de
autohaus-kimbeck.bmw
autohaus-waldmueller.de
bmw-auer.de
bmw-autohaus-kaltenbach.de
bmw-baum.de
bmw-cuntz.de
bmw-ehrl.de
bmw-fett-wirtz.de
bmw-fetzer.de
bmw-gebr-siekmann.de
bmw-graser.de
bmw-grosskunden-hessen.de
bmw-hable.de
bmw-hakvoort-gruppe.de
bmw-hofmann.de
bmw-kaltenbach-gruppe.de
bmw-kattenstroth.de
bmw-koehler.de
bmw-kohl.de
bmw-m-nrw.de
bmw-mayer-kloos.de
bmw-melkus.de
bmw-mueller-kloeck.de
bmw-mueller-odw.de
bmw-partl.de
bmw-riller-schnauck.de
bmw-ruffert.de
bmw-salmannsberger.de
bmw-scheller.de
bmw-schmid-leebmann.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-berger.de
bmw-service-beutler.de
bmw-service-cyran.de
bmw-service-funke.de
bmw-service-grieb.de
bmw-service-hackelboerger.de
bmw-service-huebner.de
bmw-service-moehring.de
bmw-service-orth.de
bmw-service-reichold.de
bmw-service-schenk.de
bmw-service-stang.de
bmw-service-steen.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-weissenfels.de
bmw-service-wiemer.de
bmw-spaett.de
bmw-stadac.de
bmw-steen.de
bmw-topangebot.de
bmw-vogelsang.de
bmw-wahl.de
bmw-waldmueller.de
bmw-weissenfels.de
bmw-wuest.de
bmw-zentral.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
bmwstuttgart.de
boomers.bmw
e-mobility-bmw.de
eggert-service.bmw
helming.bmw
hubauer.bmw
jungeblut.bmw
lange.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
redirect-letsencrypt2.dealermaster-de.bmw
salmannsberger.de
schaal.bmw
schwarz.bmw
top-bmw-angebote.de
wormser.bmw
xn--bmw-dsseldorf-0ob.de
xn--bmw-gttingen-8ib.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmw-waldmller-4ob.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt2.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqDnYvuadE2NbtE6APCpR
xGAQusc9u3iHpqL2lDtYPfaYskHYKzFqJGpsd3C5kmbGVYV1j5dKC2VeG2zhLWLA
QARQ2cvmmqtYjtUOYH0hpzZrZ/yU6icvMMEHUHBDYCiPYbdx9d4Ed8ILm5LQOTXW
Vqhpaywle5P05IIOdpe5ccUmpHY47m33OVFzbeoUdC6GbF7SYp5Vp/YamP6cZThv
UJeDj8/nx7o9+TGcji36DzRtX6FDeTwi/M6JFzTdGz2qZkhwg51zbokfDIKkuOTT
OJINkArRpuGH5Ama0kXY226VjhMnkl9kGBW1UUG9Mu9whatSgPm/69AToqbB6NNa
NQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 349820111508560327731038206027668554505283
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-08-24 12:33:45 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-11-22 12:33:44 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21236560486932237357729225157602591271141643590408657930912852969347466708188624571259317300078692910386524003779278924530732111967934821212645409269788127082254911399920699353502413440016040790606133380311384611352994567850368686903139815802235403332506394744280467706045228199108129265284719478786887113317548669322930570102180147500984161468375253669380649093112115107011407969758491314160544412848894999184720173314182584571919789197418789769292154686415276849452487900068892424191785219850323360164431204557171531985321880158054043653649192220918507553742947371076939223346119638795969050410782102108679986960949
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							92b91ebb3044b0f7b573052ecc6d746b4d2fa0aa
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1781 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-kaltenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cuntz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fett-wirtz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-graser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grosskunden-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hofmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kaltenbach-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kattenstroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-koehler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kohl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-m-nrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayer-kloos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melkus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-partl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-riller-schnauck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moehring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-orth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-schenk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wiemer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-spaett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stadac.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-topangebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-vogelsang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwstuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-mobility-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eggert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helming.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jungeblut.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lange.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schaal.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwarz.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'top-bmw-angebote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-dsseldorf-0ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-gttingen-8ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018a27c0415e0000040300473045022073b09d1e10328d58ee01ffb3bab987dca9282583a34184d14ddf2eebdb64f02b022100d6ad33d31a1a53d73616260256558ecc8e6f122cbb8f63bfd76894fe1de94153007600adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a0000018a27c041b00000040300473045022100ca4133b84f9fa49c16646931810b66ef2a765383de2ea5e47fe09caba688960c022002a38845dc77a8199241c5c507d4c12f11f0f69ba982bbc60d84e7680ff4cbbe
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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