redirect-letsencrypt1.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 04:18:3b:a7:e2:61:13:32:9c:93:70:35:00:20:0f:44:4a:48 was issued on by Let's Encrypt.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt1.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 04:18:3b:a7:e2:61:13:32:9c:93:70:35:00:20:0f:44:4a:48
Serial Number (int): 356695216689985838652379548719697331767880
Serial Number lenght: 139 bits, 18 octets

SubjectKeyId: 89:b6:d1:5d:c9:4b:bc:ea:45:9c:3d:6b:51:2b:f8:71:aa:6b:fc:b3
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): ca:87:92:07:be:1e:36:df:ac:ed:b4:fd:ac:2f:ec:72:ff:0c:69:a7
Fingerprint (sha256): 72:58:78:46:51:2c:f2:f1:c0:91:31:bc:35:4f:ab:7f:5f:d6:a0:0b:54:4b:9e:a5:cb:f0:a9:ae:24:e9:28:b5

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt1.dealermaster-de.bmw

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt1.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autohaus-reier.com
autohaus-reier.de
bmw-autohaus-schmid.de
bmw-autoschmidt-saarburg.de
bmw-berlin.de
bmw-bonn.de
bmw-bremen.de
bmw-chemnitz.de
bmw-darmstadt.de
bmw-dortmund.de
bmw-dreieich.de
bmw-dresden.de
bmw-drexl-ziegler.de
bmw-duesseldorf.de
bmw-essen.de
bmw-fiebig.de
bmw-fischer.de
bmw-frankfurt.de
bmw-gebr-siekmann.de
bmw-goettingen.de
bmw-guenther.de
bmw-hakvoort-gruppe.de
bmw-hamburg.de
bmw-hannover.de
bmw-hessen.de
bmw-jena.de
bmw-kassel.de
bmw-krauth.de
bmw-leebmann.de
bmw-leipzig.de
bmw-mannheim.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-muenchen.de
bmw-niederlassungen.de
bmw-nuernberg.de
bmw-offenbach.de
bmw-reier.de
bmw-saar-pfalz.de
bmw-saarbruecken.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-autoschmidt-saarburg.de
bmw-service-cyran.de
bmw-service-dingolfing.de
bmw-service-drexl-ziegler.de
bmw-service-emde-gmbh.de
bmw-service-fischer.de
bmw-service-greiwing.de
bmw-service-gubin.de
bmw-service-heuchert.de
bmw-service-katzenbogen.de
bmw-service-kuehne.de
bmw-service-maier.de
bmw-service-moderegger.de
bmw-service-proeschel.de
bmw-service-regensburg.de
bmw-service-revo.de
bmw-service-zentrum-dingolfing.de
bmw-stuttgart.de
bmw-tschirley.de
bmw-zwingenberger-service.de
bmwberlin.de
bmwbonn.de
bmwbremen.de
bmwchemnitz.de
bmwdarmstadt.de
bmwdortmund.de
bmwdresden.de
bmwduesseldorf.de
bmwessen.de
bmwfischer.de
bmwfrankfurt.de
bmwgoettingen.de
bmwhamburg.de
bmwhannover.de
bmwkassel.de
bmwleipzig.de
bmwmannheim.de
bmwmuenchen.de
fiebig-bmw-in-jena.de
fiebig-jena.de
fink-service.bmw
genzel-service.bmw
redirect-letsencrypt1.dealermaster-de.bmw
reier-berlin.de
reier-oranienburg.de
revan.bmw-dealer.co.interone.de
voegl.bmw
wagner.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt1.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAzm206gLgFmDzacqb98ga
M/TQ/RcFjeCyRbIO29BFs8wQ7LaEGas4bh1W6T03a1x8Z6LQCNywdMcIovizcaKz
m70i7JilOVmXzv6YPfpFCZns0a9zFvOLlMr8xDH+D5EH/0Fanc0DHOSy3P+1wxoH
TEeafGjkyu5eVg6741P3mAT/QeYk9dmBV4ETGZY30JCzcQZkfiSA8j3IHxo/Skw6
v/6Yv7ErEUGgbcnRSDvKE4HP1ZBEbyY8YWHtxOOIN8vriw4R1+nLfN46FVE4fJjp
kEjqyWP/5P84lrq056w13HqCTwnKzbSDj6y6/B5HZJC3fxwo/uelgPuEHK4eN5ld
YQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 356695216689985838652379548719697331767880
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-10-05 22:21:44 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-01-03 22:21:43 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26059189210946095469628052127258999211344381446117912613398082599004932745492685016823080529474149336916622926994152353390329978690647711798142657680754876296646819650758110411275024752922789742309346133009237805690531423848294554573860428857655455444081719283058908676208827774043966694799650467866242331902349569054136442208571208253461612180633987791326661479374400716651594263869732766305338887660623555414053241432404560742266083858841155967274793662905489655596233541767260505998226549822506949846233962160522835749292226640593664690510708822984415544402734974446091253652544008393841728519968654400607638609249
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							89b6d15dc94bbcea459c3d6b512bf871aa6bfcb3
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1791 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-duesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fiebig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-frankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-goettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-krauth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-emde-gmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-katzenbogen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-maier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-proeschel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-regensburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-revo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tschirley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwchemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwduesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfrankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwgoettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwkassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwleipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-bmw-in-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genzel-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revan.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'voegl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wagner.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018b0225a9f50000040300473045022043ab10c6b832c6209e80460b3cd94b0b6d341450a7f17e8d3e1c07139b6b3ab4022100e1ff7180b8d59bb6356d9e4ba43dc78ac6e4c265af7cbd2bebb44871f1c7a894007500dab6bf6b3fb5b6229f9bc2bb5c6be87091716cbb51848534bda43d3048d7fbab0000018b0225aa1c00000403004630440220768ecead2863e7749256fc2f2698e77616da904f57ed8453a2e090298b6714e602206375dab20ab244ced02a6cab3caa9ab66f80016df4015a413dfd71bd4ddf8052
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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