www.bmw-briem.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d8:57:a3:3b:aa:4d:4a:86:71:be:0f:39:fa:a7:fe:bc:57 was issued on by Let's Encrypt.

With 95 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmw-briem.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d8:57:a3:3b:aa:4d:4a:86:71:be:0f:39:fa:a7:fe:bc:57
Serial Number (int): 334954339440379551589842368868249224789079
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: dd:f7:22:08:90:d9:11:54:39:f4:3d:8a:8c:03:4c:8f:94:1f:09:3f
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 81:02:9c:37:b2:68:f2:18:bd:3e:8d:c8:09:29:f1:3c:8e:12:9a:bb
Fingerprint (sha256): 59:22:5d:8b:2b:c0:4b:ee:91:3a:9e:78:1c:28:9e:ad:0d:a6:e7:30:20:41:76:61:60:f1:3e:e1:e2:d6:d7:04

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmw-briem.de

95

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmw-briem.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
bmw-cloppenburg.de
bmw-groetzinger.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmw-zwingenberger.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-ritzel.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-ahg.com
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-groetzinger.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schneider.de
www.bmw-schraepler.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bmw-briem.de

(limited to 100 certificates)
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bauer.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de

Certificate

The complete raw certificate details for www.bmw-briem.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxodeWtPPIIzfVNYgvcsZ
PJf1Qapzeby0swhV48clnt1JBUab5/eUuc2j2IIo/zBqEo5hAhJ5bBFifG0PwXyb
lnpPtkST+EFjLsTMplEAZOI1L2DwGx9pPuqJKc6tXtVo1qt5Q9/49JGbMyIhrjBi
4rb3F8fd0Eu/eBvC9C67t4GtSH0hpp6RetnJytLXgDQA/t2v6HTLXdsh+SBAA/Tx
3Ks0O0mEY00F5XsjYbNSXLLWMteYlkipDWCXP1jdaRm7wub3FQJ5Za8gmQp7xmQ9
yvXHJNYaRWcnGDeLIiDVHTFlpasydGWKLVokYzQIQ3yw9zL679fXN/lmxxw3Sjxf
mQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 334954339440379551589842368868249224789079
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-01-23 10:47:40 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-04-23 10:47:40 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmw-briem.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25061937114739321018255711704035976759060301357015766830529011839802179014119284624043963822703250946467499275313248255007004591869566448991953832951316664774137333386909199556839275557195102434636263264401466956378506440682410633132324760711818595990836719146677663823699303015071530332308361893203092249864685976023389630842245013730880113151709665085827239909656588764587300302229949195400845513136068613802487051393801460672075805660308405232675815571646593638561740151923772639008495130224142554388179582339491298988733787833236661993590796731742992822662374572716981012022008679913521139150245679199019259944857
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							ddf7220890d9115439f43d8a8c034c8f941f093f
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2227 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-ritzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schraepler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe000001687a8989e8000004030046304402205c695f42980674ae19e51b49e4b014e66484544fd832ffd6cb6d43961289b2720220630a3ad253c67b875d8c58241ac6f76a223677d4d3aa23a273d2a38753100cd800770063f2dbcde83bcc2ccf0b728427576b33a48d61778fbd75a638b1c768544bd88d000001687a8987f30000040300483046022100f0e74ae4a4d6ab5efe1325a264dffe78babbb22753c20b65a5ae821ada24c9d00221009f94561429983ad4474b39cf3d38dee17e25017ccb8ea5bff38958a34bb325c4
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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