www.bmw-briem.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:31:b8:ca:a9:d8:7a:a0:0d:1f:5c:aa:7e:99:67:88:8e:22 was issued on by Let's Encrypt.

With 95 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmw-briem.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:31:b8:ca:a9:d8:7a:a0:0d:1f:5c:aa:7e:99:67:88:8e:22
Serial Number (int): 278256324014475029986884349569633297665570
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 6e:37:57:39:8c:9d:68:a5:8a:57:57:fc:69:fe:1f:80:c9:ba:c0:ef
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 4e:91:3d:29:fb:5f:63:52:da:e8:b1:0c:69:a7:7b:aa:5c:50:26:37
Fingerprint (sha256): 73:f4:a4:94:15:50:7f:d9:21:44:a3:cb:33:da:30:96:27:35:c3:4b:4a:8e:aa:1e:f3:f5:80:75:82:99:1c:8a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmw-briem.de

95

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmw-briem.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
bmw-cloppenburg.de
bmw-groetzinger.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmw-zwingenberger.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-ritzel.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-ahg.com
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-groetzinger.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schneider.de
www.bmw-schraepler.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bmw-briem.de

(limited to 100 certificates)

Certificate

The complete raw certificate details for www.bmw-briem.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA2aDdmawASoHKDrPOkFBX
mGh3BoF/1utrml2fBg2+uJJVmeoBDBmCGl6EM5n9eWkHzBAQKBRmbyNy5/ORQ6xX
VOs0RdnUEQe5RevlcG/x2z/fSEzi0FIUPBhKwkqv9VsAUNsgFhsUe03fo/o8Yrg4
APX+UZyuZS+H2gE2hko4MqTSybsK10Xvaw6zDQGw0WLZixeZ0KfUpRqtDHuF6I1D
mLPYlCYWF6MJKNnqfXSR/UcvxwSkDVv9wVj105NCpIxsfaXoy+Va92474mYRmZ4a
vMl92gzF7jquMODs0M0P+WfMaR91a0V8PoK6DJGB3Y/uYIIMxbdfQeljuMMwxDa5
NwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 278256324014475029986884349569633297665570
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-09-25 09:49:29 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-12-24 09:49:29 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmw-briem.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 27473037974375982524456401246064660339884989958794353461833247477027307583711009589539536246678064254728458268149557128287873033465140603622997327177081906606317561685872017860569477310958836433629181340740594273568353479008392579088736881992428770619168180519801217815407923349727511246449020294336744085076111299860803354817664066594660315910305127576386607431244971154699618080237337275227568516984711444272958737049981242097130252259614632789841381466755786432277249664622388892049030858679203344746014410380580609433841532348361127515314571658995178236080511383683743398433270662115287547087636654698840324487479
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							6e3757398c9d68a58a5757fc69fe1f80c9bac0ef
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2227 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-ritzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schraepler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (240 bytes)
							00ee0075005581d4c2169036014aea0b9b573c53f0c0e43878702508172fa3aa1d0713d30c00000166105924890000040300463044022073e49ae0d241e762d995aa03d9a78740cc0ee839a6b9069ceb9c025fd1db32700220130873dd445156405600ee4eda249bd1dabda52744df7fd71c826beee0c419f5007500293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000166105924730000040300463044022016e8eaa9238c4448943044d1082c953ab1a8d0b1d82afd3300afd3302d7a2d1d02203d49e826aa7dd4e61d1a8bea96d9b1ff6edff27dce653cca600df2ac48bb2fd1
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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