redirect-letsencrypt1.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:63:99:07:4b:84:af:d1:41:c9:8c:8a:ca:0a:c3:e6:ce:a7 was issued on by Let's Encrypt.

With 97 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=redirect-letsencrypt1.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:63:99:07:4b:84:af:d1:41:c9:8c:8a:ca:0a:c3:e6:ce:a7
Serial Number (int): 295228221881580000273738420114158474677927
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: ce:9c:5c:c7:49:46:c7:f8:f2:80:f1:35:d9:bc:62:4f:0a:03:62:c6
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 1d:45:3c:c3:2b:ce:a4:7e:a4:ff:f2:4c:2e:ea:88:e3:e8:15:96:70
Fingerprint (sha256): 77:56:44:8d:04:e5:c1:17:77:b6:c8:5c:9b:70:b4:42:b0:16:ff:72:31:ca:af:93:08:26:86:de:dc:68:09:be

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt1.dealermaster-de.bmw

97

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt1.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autohaus-groetzinger.de
autohaus-reier.com
autohaus-reier.de
bmw-autohaus-schmid.de
bmw-autoschmidt-saarburg.de
bmw-berlin.de
bmw-bonn.de
bmw-bremen.de
bmw-chemnitz.de
bmw-darmstadt.de
bmw-dortmund.de
bmw-dreieich.de
bmw-dresden.de
bmw-drexl-ziegler.de
bmw-duesseldorf.de
bmw-essen.de
bmw-fiebig.de
bmw-fischer.de
bmw-frankfurt.de
bmw-fritze.de
bmw-gebr-siekmann.de
bmw-goettingen.de
bmw-guenther.de
bmw-hakvoort-gruppe.de
bmw-hamburg.de
bmw-hannover.de
bmw-hessen.de
bmw-jena.de
bmw-kassel.de
bmw-krauth.de
bmw-leebmann.de
bmw-leipzig.de
bmw-mannheim.de
bmw-michael-schmidt.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-muenchen.de
bmw-niederlassungen.de
bmw-nuernberg.de
bmw-offenbach.de
bmw-reier.de
bmw-rolfhorn.de
bmw-saar-pfalz.de
bmw-saarbruecken.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-autoschmidt-saarburg.de
bmw-service-cyran.de
bmw-service-dingolfing.de
bmw-service-drexl-ziegler.de
bmw-service-emde-gmbh.de
bmw-service-fischer.de
bmw-service-greiwing.de
bmw-service-gubin.de
bmw-service-heuchert.de
bmw-service-katzenbogen.de
bmw-service-kuehne.de
bmw-service-maier.de
bmw-service-moderegger.de
bmw-service-proeschel.de
bmw-service-regensburg.de
bmw-service-revo.de
bmw-service-zentrum-dingolfing.de
bmw-stuttgart.de
bmw-tschirley.de
bmw-widmann-winterholler.de
bmw-zwingenberger-service.de
bmwberlin.de
bmwbonn.de
bmwbremen.de
bmwchemnitz.de
bmwdarmstadt.de
bmwdortmund.de
bmwdresden.de
bmwduesseldorf.de
bmwessen.de
bmwfischer.de
bmwfrankfurt.de
bmwgoettingen.de
bmwhamburg.de
bmwhannover.de
bmwkassel.de
bmwleipzig.de
bmwmannheim.de
bmwmuenchen.de
fiebig-bmw-in-jena.de
fiebig-jena.de
fink-service.bmw
genzel-service.bmw
mueller-hollfeld.de
redirect-letsencrypt1.dealermaster-de.bmw
reier-berlin.de
reier-oranienburg.de
revan.bmw-dealer.co.interone.de
voegl.bmw
wagner.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt1.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAov3//k1DXpCc25GYgyJk
5FPyN5JG47r8S+WV3uuKP8IGHQrp8/x40ky09Xk5vFa+zdTbOBZf/P/ZFqxynjrG
YkZc007x9POV/iNj0i5lBwWLM4g6UKKKPTcnRbh5ZLC4JknpNYtSa04Iq2Jp9cIu
0da5NEkpJB0owOigphiXFTHK1OTRgPNSRJq3iCTvJRhLY9CwNwqguuyFZMkV288q
0n4PYq+uKIGB8UzB9oU7UU8hw4zZWewioPpWioW1PpuYK9ZMXojnNHPuDEArZoDe
NfoXUbUMAmvhzfGCCBaffuJ91tFsuBifD0SSJ7wyC0wkcHTM8wthbB1YZKf0zyrV
AQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 295228221881580000273738420114158474677927
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-12-13 12:18:05 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-03-13 12:18:04 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 20575857459932159561122034276967922847402454665306538724478500877509461282359102062183052821172888627344849455659208459117129943179457587921697766145070746221291842221368055495572489257658211686409239460791824652031241745323534918418663180113592026927214657497748217933024729314551727291062203045533884537834204312374735791470947289647884074741133349398753806105154646240925940189073966319359907815506200922279578061720029063611172201075814068032523413589567275526684391741726889290521469882506804627182755150414742957192564376020060727980265423947564084155936074240724626934856055379882541088640817768631448600499457
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							ce9c5cc74946c7f8f280f135d9bc624f0a0362c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1922 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-duesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fiebig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-frankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fritze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-goettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-krauth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-michael-schmidt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-emde-gmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-katzenbogen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-maier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-proeschel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-regensburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-revo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tschirley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-widmann-winterholler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwchemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwduesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfrankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwgoettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwkassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwleipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-bmw-in-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genzel-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revan.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'voegl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wagner.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10076007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb52000001850ba2a30e000004030047304502202ffcb8b8e1ccdd2a9f1b6b6167fd9583f2dca4f72ac612d7cb4d7f458b688259022100f442becab7e8c5964ccb4b116d8851d68c9c2c75c70c21a0d97bd1f351d36c25007700adf7befa7cff10c88b9d3d9c1e3e186ab467295dcfb10c24ca858634ebdc828a000001850ba2a30f0000040300483046022100a73df0ed56d61fc26a86f0119ac04855b1e743dffea04fd2733ec9e5e47496fe022100b3bde66eea06d3a20baee4b1c3a2d36095c951a11142d5efead243157a1bc15c
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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