www.bmwdortmund.de

Issued by R3

About this certificate

This digital certificate with serial number 03:fe:b9:72:96:03:6e:9a:70:7c:23:fb:8c:c1:f5:2d:22:c7 was issued on by Let's Encrypt.

With 72 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmwdortmund.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:fe:b9:72:96:03:6e:9a:70:7c:23:fb:8c:c1:f5:2d:22:c7
Serial Number (int): 348015081136894547158550665960636862505671
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 2e:24:fa:c0:c2:c3:1c:bd:a6:f5:55:63:27:ff:dd:c9:c3:42:e9:5d
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): 04:5e:f9:e7:6a:93:f8:63:d6:b2:b2:36:e5:82:3c:f7:7c:b5:8e:e9
Fingerprint (sha256): 9c:9a:ac:7e:bf:72:67:6c:c4:c2:48:51:5b:21:44:6a:99:a8:41:a6:ba:5f:68:f1:77:ba:ee:0a:1e:fc:cb:68

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate www.bmwdortmund.de

72

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmwdortmund.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahag-group.bmw
arnold.bmw
autohaus-gottstein.de
autohaus-winter.bmw
bachfrieder.bmw
backhaus-service.bmw
bmw-autohaus-matthes.de
bmw-blockamring.de
bmw-bothe.de
bmw-briem.de
bmw-brinkmann.de
bmw-bundk.de
bmw-faba-autowelt.de
bmw-menton.de
bmw-mueller-hollfeld.de
bmw-munding.com
bmw-philipp.de
bmw-salmannsberger.de
bmw-schmid.de
bmw-service-autohaus-mm.de
bmw-service-bernhardt.de
bmw-service-bothe.de
bmw-service-buehler-ruff.de
bmw-service-fritz.de
bmw-service-guenther.de
bmw-service-menke.de
bmw-service-moderegger.de
bmw-service-utzel-littmann.de
bmw-zwingenberger-service.de
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
lb.bmw-dealer.corpex-kunden.de
overdreef.bmw
www.autohaus-gottstein.de
www.autohaus-grieb.de
www.autohaus-reier.com
www.autohaus-reier.de
www.autohaus-waldmueller.de
www.autoschmidt-saarburg.de
www.bachfrieder.bmw
www.baum-automobile.de
www.bmw-ahg.com
www.bmw-autoschmidt-saarburg.de
www.bmw-darmstadt.de
www.bmw-degner.de
www.bmw-fetzer.de
www.bmw-grieb.de
www.bmw-guenther.de
www.bmw-hable.de
www.bmw-jena.de
www.bmw-mueller-hollfeld.de
www.bmw-service-bothe.de
www.bmw-service-cyran.de
www.bmw-service-grieb.de
www.bmw-service-guenther.de
www.bmw-service-kuehnl.de
www.bmw-service-pilz.de
www.bmw-waldmueller.de
www.bmw-zwingenberger-service.de
www.bmwdarmstadt.de
www.bmwdortmund.de
www.fiebig-bmw-in-jena.de
www.fiebig-jena.de
www.helming.bmw
www.mueller-hollfeld.de
www.praller.de
www.reier-berlin.de
www.reier-oranienburg.de
www.xn--bmw-waldmller-4ob.de

Other certificates including the domain name bmwdortmund.de

(limited to 100 certificates)
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for www.bmwdortmund.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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=
-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA1VxJiX/pYpSUh4mRQgd2
gYJYsvZ3o0sxfJbrJ4V18JNZggaErutlX6jxmJhVo0nQ550S1Ut313hJoC19kT0P
s72iQc1BH40BhOic7xDSzjN9duoUYEZjZulaUlkZXFsokeybHKNiqXkcQFBiSttq
fRFR/OyjIZBYsrRRV/cs7ZcBSMzYRrh+kNHjrFnlY8RSQmmsRfqzxdU+Td2jbBDz
caDLpjfDvbInkjEJNIloeO1lMhwU0ShaC4LfkPCSGgXroWwDDbf50dAMy185uq8e
3eHXoWOIIbs7DajAhKsTHykGmz7xdXdRMqMvwLbwTwrjsF0U3QbeEqQY00whMnyP
EQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 348015081136894547158550665960636862505671
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-03-21 16:27:54 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2022-06-19 16:27:53 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmwdortmund.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 26934267499006296676000773513831702828899453088913772765043108217235991585589757333680604474106370539744545466593554849727351871539612297034411459358084723413437510471062829962324721833538861956196134754043582334095017732053419321145517593189887422668653407085478244848631249029080598397799484350297453927834106506494782988398137790076897300884052028692045134005864791135550907730618071432490395728045761937660612304385235302792812744413876473674450085277269852404105382969088596595102614720506678908876299250279063810255374623888939002824318802431381091602609887377511464043526444042801448293627262782357215733649169
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							2e24fac0c2c31cbda6f5556327ffddc9c342e95d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1619 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahag-group.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-matthes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bundk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-mm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fritz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lb.bmw-dealer.corpex-kunden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.baum-automobile.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-degner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-kuehnl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-pilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fiebig-bmw-in-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.helming.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076002979bef09e393921f056739f63a577e5be577d9c600af8f94d5d265c255dc7840000017fad8564e00000040300473045022100f6689114ad06039a165e94b05a36d141c0d90346f7f99fef1bb14715831a073902202cd55c594a53bce2d4171d5109b230df661ecaa943fc14a55c440a34a3158bd300760041c8cab1df22464a10c6a13a0942875e4e318b1b03ebeb4bc768f090629606f60000017fad8566e60000040300473045022100b82c9c4494e1b1fd1ecb618b187062b47c51e8a5645cbbcff54ca76879ceb42002201f99bdd04157eae66a439666fb79a1381be45f87a106c5747f13d270a995933b
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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