www.bmw-briem.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:08:ed:aa:5e:89:91:21:3a:ab:90:7e:d8:47:a9:23:1e:80 was issued on by Let's Encrypt.

With 95 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmw-briem.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:08:ed:aa:5e:89:91:21:3a:ab:90:7e:d8:47:a9:23:1e:80
Serial Number (int): 264375028373560900135903185484034116624000
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 6e:c1:76:cf:8b:ac:79:06:21:60:95:98:aa:a2:ad:7b:de:1f:9e:69
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): c8:32:02:d8:e2:f5:66:45:69:44:0e:a3:0e:67:b7:4b:41:3e:ce:da
Fingerprint (sha256): 6a:c9:3e:60:86:52:50:94:84:25:d7:6c:70:50:f7:bc:c5:17:d2:bd:ca:40:9d:07:1f:28:17:73:c3:e0:f4:fe

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmw-briem.de

95

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmw-briem.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
bmw-cloppenburg.de
bmw-niederlassungen.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmw-zwingenberger.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-ritzel.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-ahg.com
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-niederlassungen.de
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schneider.de
www.bmw-schraepler.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bmw-briem.de

(limited to 100 certificates)
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bauer.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de

Certificate

The complete raw certificate details for www.bmw-briem.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA9D0WQ1i3FHu4FI0cyt0D
NzgSTNeLBI/gAhWCOJE9mKokmUnH48pXBjM3+5gA1SL6moJf7TDACR2BkSdB64sl
fzAij4RUMwCW14EgBiSGJOnUdNfLeZLms+mJrkY901Q5tlb96DB+ndmytD/cuU5e
CmqixiUhrUaGBDwJSktPzP3+iyZrn7TGMfUQNPX3HamBSI52gv1FjQIYTiv/125B
9gxrsERRr6xsebkVzMl4Z1VoOBLyLtVDoNgzmnxztDWnCgW5XTO1NJUOG+pvXnhf
FCOW8mo0nrgMwa9coPxAS0dTvRfV7VnIFrPE7cGynnux0KyVbuC6RngvX/pQNR4F
MwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 264375028373560900135903185484034116624000
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-06-28 09:49:19 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2019-09-26 09:49:19 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmw-briem.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 30832269516925786904905158016068733908529668218306192738473423311401785858493442085660098193000015696950706805733341956069339701105104503009148426347472206445045870197489695397369768104384965344665592636551506917564467730332495835880035302624130572419104049057139985909471197216109537453919538608703428150588934171505134357512911065394448662358469842596688034967116215621688830247385167749874149027391838504026867825810155515178023377396321977341136948011439571107704390819240951176006025626057923635680027261314571779352042358854248539751107682891433028384910067326470949646557456731013551982911847878752456109065523
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							6ec176cf8bac790621609598aaa2ad7bde1f9e69
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2235 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-ritzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schraepler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00075006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d9130000016b9db4303e000004030046304402200e3542ccfe99d0a61f15483b2a1fafd9ce4c21a9a521c6bd2b3cc80cc9a44cb5022062ecb687b2e2bdc517aecb499f2ca64ec73a859574d7a1affc99703197219dc9007700293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f4780000016b9db431100000040300483046022100d34b76525cd57812c8aca452eaf54ff3bc5aba0899ce2f026495b96c97134a5b022100f5fefd8c939a1a3776a63858eb056875990933c6ad311bf58e737c9eba6cccc8
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		00319195b9a0f2cdb65c4087e2f99f64d1e99d906edae6884478554b168c039cfdc0ec682a9fd5653dc3cd8af59bf6c8b6ab6e441e10b9e0c70aa93d63a956d444ac341489b713b7dca04a67829ee48b6b9c32c356a6e6e597c016edf63714b9b8676a31b79ea65b31dea542dd5069a2ddb4620bf10d03d1661c2498dc333906734dc7035abf7272dfc53e678f3544139dc15736f8564b58a8a696914d756041efbd3ca3617574ea615b4df3264fb60ef33e1a3d4a4ac412e94ad5fe0bec6bbacb32a7cd709dd2c7b5d1980fb6baee553dc9f129b3a8de63758c1877c1f328432949a78ca96d269ac9b97217bc77e11dfbf192fbfa94530f80d6dc6cb032f61df9