www.bmw-briem.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:df:4d:c1:82:d7:31:45:98:7e:2d:58:f9:a2:e6:78:dc:2f was issued on by Let's Encrypt.

With 94 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmw-briem.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:df:4d:c1:82:d7:31:45:98:7e:2d:58:f9:a2:e6:78:dc:2f
Serial Number (int): 337323180941381705352924185293331789044783
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d6:60:43:70:7c:e2:98:28:4d:0a:88:17:6e:f3:2f:bb:97:3b:b4:35
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): b6:0a:48:3a:f5:a2:38:41:98:4b:07:04:27:cd:4e:a3:4b:d1:55:d5
Fingerprint (sha256): 63:6d:75:d5:11:84:81:63:6a:1e:1d:c8:ab:36:6c:fb:aa:c6:d8:05:ac:48:a5:dc:5f:39:2c:88:cb:55:37:3b

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmw-briem.de

94

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmw-briem.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
bmw-cloppenburg.de
bmw-niederlassungen.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmw-zwingenberger.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-ahg.com
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-niederlassungen.de
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schneider.de
www.bmw-schraepler.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bmw-briem.de

(limited to 100 certificates)
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bauer.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de

Certificate

The complete raw certificate details for www.bmw-briem.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAsE6h+G+9FpGp50LxcF9H
gAOx6F66jF8UIEdJ70Z9V/v8/QIxjl7s+Bpg4VbTAVzvha9nu+fLWqUmhD+PflTD
SAbTsEk+nZGea+A+YzALOUBikYz+R8ScrtjFH8Q7RVXvZYE6keVmOFFNoqw66Y3e
xyrNatFRYC06YmWVYndEG2x0f06sdQnY/ejJ4AP/BNHYgb0sZyZCyG1dirS4lElI
uumgQfFdUVEpx/3ib5XzDduPsp4/cKayOiR6GbRIvpLbRPcSYdprKc0q6nLZiHCC
/NiheMzhQrHPA5jlqPQeYIT+VXyBfVddSeoIeUgEm8VtSuR3WV5KPStlIJTL/Aop
XwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 337323180941381705352924185293331789044783
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-08-27 10:16:53 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-11-25 10:16:53 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmw-briem.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22256716902133854595916403817467937515631872566289830478575138558235383788743366488475437296704291079640645200601217347456133857339487694825456267487539984747434019686872254514196764103663868249693725102160579807722803061625771906685395730575965635525630829173939790990307189472081642940163134626736727677294096691487364929971108766121353048113003702699525411340697033471954922287234276122741924548715711036501698876319907461835278894485169337825974691972863999815209784400791352732460430206495406330950647255524246171311027463168111531092384245628009085886570739101383273333137357439740465087604789833944134918482271
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d66043707ce298284d0a88176ef32fbb973bb435
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2210 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schraepler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007500e2694bae26e8e94009e8861bb63b83d43ee7fe7488fba48f2893019dddf1dbfe0000016cd2cafa0c0000040300463044022050b378439f6723049644d120b772e83c4a83c2a53a8b78a81be0b0aeaa66cff30220713de50bcb17a6569ca507aa7382ef94fa955284b39d764c22c8c85c9fb61418007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016cd2cafbf3000004030048304602210089bb6c5aa2223234ed109ba238db00c2e2d913c7f4d86a984315e86118b26e43022100f0b562a7e73d76580120ab80479433a862571bb36fc905298810b3fac78b4579
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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