redirect-letsencrypt2.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 04:d4:8a:80:2f:f7:f7:f2:4e:d9:9b:71:93:09:56:55:3b:d6 was issued on by Let's Encrypt.

With 87 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt2.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:d4:8a:80:2f:f7:f7:f2:4e:d9:9b:71:93:09:56:55:3b:d6
Serial Number (int): 420773104564615494931612942370119661992918
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 4d:03:82:87:c9:ac:3d:b4:7f:66:25:63:89:00:4c:21:80:84:b1:1f
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 2b:c5:94:ef:8d:e3:fa:fc:a6:b4:95:66:69:e8:4d:c2:de:15:24:1c
Fingerprint (sha256): 54:55:f8:9b:fb:87:dd:df:17:b9:46:c6:ad:ce:37:4e:35:23:05:d3:0e:f5:98:d6:09:c4:22:fa:b0:56:44:a9

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt2.dealermaster-de.bmw

87

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt2.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
autohaus-grieb.de
autohaus-kimbeck.bmw
autohaus-waldmueller.de
bmw-auer.de
bmw-autohaus-kaltenbach.de
bmw-baum.de
bmw-cuntz.de
bmw-ehrl.de
bmw-fett-wirtz.de
bmw-fetzer.de
bmw-gebr-siekmann.de
bmw-graser.de
bmw-grosskunden-hessen.de
bmw-hable.de
bmw-hakvoort-gruppe.de
bmw-hofmann.de
bmw-kaltenbach-gruppe.de
bmw-kattenstroth.de
bmw-koehler.de
bmw-kohl.de
bmw-m-nrw.de
bmw-mayer-kloos.de
bmw-melkus.de
bmw-mueller-kloeck.de
bmw-mueller-odw.de
bmw-partl.de
bmw-riller-schnauck.de
bmw-ruffert.de
bmw-scheller.de
bmw-schmid-leebmann.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-berger.de
bmw-service-beutler.de
bmw-service-cyran.de
bmw-service-funke.de
bmw-service-grieb.de
bmw-service-hackelboerger.de
bmw-service-huebner.de
bmw-service-moehring.de
bmw-service-orth.de
bmw-service-reichold.de
bmw-service-schenk.de
bmw-service-stang.de
bmw-service-steen.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-weissenfels.de
bmw-service-wiemer.de
bmw-spaett.de
bmw-stadac.de
bmw-steen.de
bmw-topangebot.de
bmw-vogelsang.de
bmw-wahl.de
bmw-waldmueller.de
bmw-weissenfels.de
bmw-wuest.de
bmw-zentral.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
bmwstuttgart.de
boomers.bmw
e-mobility-bmw.de
eggert-service.bmw
hubauer.bmw
jungeblut.bmw
lange.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
redirect-letsencrypt2.dealermaster-de.bmw
schaal.bmw
schwarz.bmw
top-bmw-angebote.de
wormser.bmw
xn--bmw-dsseldorf-0ob.de
xn--bmw-gttingen-8ib.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmw-waldmller-4ob.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt2.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAmpyx8dmpsyVVz6kN0Dvz
8H4FGgJl+iq/FsxFBMQkH4r4uKZm/CmIMGZzg7KIZgDfJdqSnUKewqc4mDqZP2UA
piA+MFqJtldh2GxID1pcrWH6g9EJQKIp871R1MW6z/YUffIfCIVDMI9GMdYaXF6Z
f1CoJmDUoKaj+irZdrmNpAg6f9js27myozRsv+DOBBQn4E7YsM0TAhyFwXKnDCnt
LQjkCQ/U5Nen8aDG+8prVBaoFNnbnib/mkCqAM8sKEUpy5XW8ibL+LLzTzSEJBeg
zH9VAQVzhD3xKqR5tDDGDkIxGBCRzBS7Sc4+ggTCI8+67IvTjuejzj/PuteGAOmw
RwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 420773104564615494931612942370119661992918
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-25 11:54:24 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-23 11:54:23 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 19517968196766200391020854257397830757628516620126144942061673113555584902450030068199770607769364083376568583901084946899436765930068501005950661716102079219226845409891867617927700995320910331074489169943432066692377737842136138407598396633694709545302488709457144955414623520135912315014272146268111607826153593663315437011216491821496244872754141527244279008755172284987459853040994370009358315930807281668585507624430590680587826736118059381134805630291355023190862579876181960489764234743468700649709901327782421523287288920500903510799518450048230021771980770784177305150125122169866237182362343501244775641159
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							4d038287c9ac3db47f66256389004c218084b11f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1726 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-kaltenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cuntz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fett-wirtz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-graser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grosskunden-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hofmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kaltenbach-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kattenstroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-koehler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kohl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-m-nrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayer-kloos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melkus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-partl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-riller-schnauck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moehring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-orth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-schenk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wiemer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-spaett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stadac.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-topangebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-vogelsang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwstuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-mobility-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eggert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jungeblut.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lange.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schaal.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwarz.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'top-bmw-angebote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-dsseldorf-0ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-gttingen-8ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018b66e6833c0000040300473045022020961ac81bd739c7b584994f330092b8e71fbd090c0e72ff40c15a2222582476022100db26e1cedc3d78bc720f057f700fea280947cca3e8905562f7b08e04f1a894be007700dab6bf6b3fb5b6229f9bc2bb5c6be87091716cbb51848534bda43d3048d7fbab0000018b66e683790000040300483046022100d207a21241cb8ef48be1eee2dc1fd28e2864e143392f4f097e7cb4bd73cd3ceb022100b9bdd595d593aedfb17a3141b465e2cb607f4e8c746105eed555642eed7d4e36
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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