redirect-letsencrypt2.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:02:96:1a:0d:72:a2:ee:bf:e4:7f:72:e7:d1:ca:d3:c0:5f was issued on by Let's Encrypt.

With 86 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt2.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:02:96:1a:0d:72:a2:ee:bf:e4:7f:72:e7:d1:ca:d3:c0:5f
Serial Number (int): 262216942000962436729473376288649818390623
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: eb:5e:94:0f:ff:0b:b5:35:38:a7:2c:ac:61:a1:d6:d1:a9:e6:12:73
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 1d:d3:13:d4:40:b9:d4:39:1d:de:b1:4d:b4:de:f7:17:06:93:78:7e
Fingerprint (sha256): 8c:78:09:d4:4d:ab:fa:d2:63:fc:02:b8:e2:da:d1:54:4a:4e:60:28:f7:21:59:5e:2b:40:b5:c3:19:06:ff:ba

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt2.dealermaster-de.bmw

86

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt2.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
autohaus-grieb.de
autohaus-kimbeck.bmw
autohaus-waldmueller.de
bmw-auer.de
bmw-autohaus-kaltenbach.de
bmw-baum.de
bmw-cuntz.de
bmw-ehrl.de
bmw-fett-wirtz.de
bmw-fetzer.de
bmw-gebr-siekmann.de
bmw-graser.de
bmw-grosskunden-hessen.de
bmw-hable.de
bmw-hakvoort-gruppe.de
bmw-hofmann.de
bmw-kaltenbach-gruppe.de
bmw-kattenstroth.de
bmw-koehler.de
bmw-kohl.de
bmw-m-nrw.de
bmw-mayer-kloos.de
bmw-melkus.de
bmw-mueller-kloeck.de
bmw-mueller-odw.de
bmw-riller-schnauck.de
bmw-ruffert.de
bmw-scheller.de
bmw-schmid-leebmann.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-berger.de
bmw-service-beutler.de
bmw-service-cyran.de
bmw-service-funke.de
bmw-service-grieb.de
bmw-service-hackelboerger.de
bmw-service-huebner.de
bmw-service-moehring.de
bmw-service-orth.de
bmw-service-reichold.de
bmw-service-schenk.de
bmw-service-stang.de
bmw-service-steen.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-weissenfels.de
bmw-service-wiemer.de
bmw-spaett.de
bmw-stadac.de
bmw-steen.de
bmw-topangebot.de
bmw-vogelsang.de
bmw-wahl.de
bmw-waldmueller.de
bmw-weissenfels.de
bmw-wuest.de
bmw-zentral.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
bmwstuttgart.de
boomers.bmw
e-mobility-bmw.de
eggert-service.bmw
hubauer.bmw
jungeblut.bmw
lange.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
redirect-letsencrypt2.dealermaster-de.bmw
schaal.bmw
schwarz.bmw
top-bmw-angebote.de
wormser.bmw
xn--bmw-dsseldorf-0ob.de
xn--bmw-gttingen-8ib.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmw-waldmller-4ob.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt2.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEApzM5gtT8DD18IBoy+ed6
smY8rxP1xAIwlYgRDscNEjJU2CRVfZ3OCblW3zCZZi3jOale3iUnJM8sbNGGV7CP
Atj3GynxOgQA/Kc4a7jrLU4Gcyiicp64rynYGT+YSY27Kbqt6+UmjvxQIM1jHuYp
U3lo/IxGwn1b1ARBdUxyYFrXtZ5ToeH78xhFBgyypd99kcKf8LSjBpGo3uxJlf1G
L/W74DuaMrMRbndTCHdaFFJq+D/6+g33+kY8niPBT69bDuYb7WftWYytCf++jpBZ
cnI6k8x5yfvzO16ion5igcxbqIIkSo+WNUkn1bUjnDperJPq4clGyFfrPdWr4h8D
0QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 262216942000962436729473376288649818390623
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-12-28 08:03:14 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-27 08:03:13 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21107056746968956218068800960562376612705459196442727639963828163952390246343165895438618383679415816720044782729882422144132487291327986324521282684454215955514628441982314614248783922154370650916174351906199984576264955649508650932031872924151055980899147992387493182644983719408888170862531940597220015806873958841680362103520632453850299726675897270527441969114040879944971055723190499830548284938413602473727095669228505973749038177074909294822182825882640366704408134535575125946736279326420648324813314410789066249072702629439042356216906901955474558708323357493747009358938888866870489122895771731440856662993
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							eb5e940fff0bb53538a72cac61a1d6d1a9e61273
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1712 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-kaltenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cuntz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fett-wirtz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-graser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grosskunden-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hofmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kaltenbach-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kattenstroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-koehler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kohl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-m-nrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayer-kloos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melkus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-riller-schnauck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moehring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-orth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-schenk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wiemer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-spaett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stadac.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-topangebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-vogelsang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwstuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-mobility-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eggert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jungeblut.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lange.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schaal.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwarz.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'top-bmw-angebote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-dsseldorf-0ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-gttingen-8ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f000760048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018cafa9dda50000040300473045022036ed9d9dd7e48f56e44a6ca506c94630f77c283595e466d4707b907137e8c207022100d8c0b69cc373c81593f43fd3530d37c63e99433a1717e05bf7dc61ef11fece3300760029d03a1bb674aa711cd3035b6557c14f8aa78b4fe8389449eca453f944bd24680000018cafa9dee6000004030047304502202c9e117425e39a1f3ffab6ef8128fe8499ee574a63580ddd4f0fef2e88d1355a022100f1c31ef7b548ad57d908903ed7348d7f426da0f2f39d3fbb4e17782769b00d28
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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