www.bauer.bmw

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:39:c5:83:c6:fb:05:88:ee:93:4f:36:ba:6e:be:84:67:79 was issued on by Let's Encrypt.

With 98 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bauer.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:39:c5:83:c6:fb:05:88:ee:93:4f:36:ba:6e:be:84:67:79
Serial Number (int): 280995494851637412126377707865923209422713
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: ce:02:73:cd:95:a1:fc:3c:0b:8a:56:96:de:57:c5:ac:77:66:56:53
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 28:d2:99:d8:29:8e:db:42:f3:3f:ae:9b:59:3a:17:3a:cd:ae:81:45
Fingerprint (sha256): ae:59:22:d5:3d:24:13:ff:7e:36:55:b6:c4:70:ad:de:5b:8e:59:91:0c:fc:e9:74:d8:9b:66:32:d4:4a:49:19

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bauer.bmw

98

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bauer.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
autohaus-grieb.de
bmw-cloppenburg.de
bmw-groetzinger.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmw-zwingenberger.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-grieb.de
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-ritzel.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-ahg.com
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-groetzinger.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schmidt.de
www.bmw-schneider.de
www.bmw-schraepler.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bauer.bmw

(limited to 100 certificates)
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-service-heuchert.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-briem.de
www.bauer.bmw
www.bmw-briem.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-service-heuchert.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-service-heuchert.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-service-heuchert.de

Certificate

The complete raw certificate details for www.bauer.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAx60SNr2I/t7ajtAIm0P2
vucSaCSJn3QGT7B+Te/9D9PjHTOL/Ktot6r4KctEsIjpVoV2IMhOU33MF2GkOXI9
WzDTjAYvWmV8h2dP2/Bv8foeCsgaCGBRvtz8RCw5WWb7tEd5SIXu9n8XKG1Yeb0f
hqUtcS/SapKb0lbbkvxIsh64rRie9E78HsuyRIUhsp5LO8GaeXgJqZTwYFQ/1VO0
pJrbo+Hxd0fkX3zDzY9VJloEZ+hoYJZ4pXyHYnaWVecm7mnCzJ7pQLsYTuKnK9Q+
kN6KgdwWfBVV8pl28S0FT6jWoflbBhOP2Pg44SxWkcajVMbpbpAHLhOQ0spQdthQ
HQIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 280995494851637412126377707865923209422713
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-05-18 10:42:32 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2018-08-16 10:42:32 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bauer.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25206767252047385623817803671855812965502383307731441359879003411769740827979145780015263114170911442177422439243301171109510063218386148130262310074861316192863292359830671770309618186301161915809495653587584394072147385371860900446756398560054829975139729691159736558214932159330757290744323625905246649676327753476006122911164646178913771901259502401786670563278269991873358435580622398238536430009374723408180646839434736692738614598781541584152666632312502065324621929471911684665728178397161932655301081532361100014605913139074789597184813862199857627032079003641326206634061622632769532827500809693582010634269
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							ce0273cd95a1fc3c0b8a5696de57c5ac77665653
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2289 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-ritzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schmidt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schraepler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.2 (unotice)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:12|false] UTF8String 'This Certificate may only be relied upon by Relying Parties and only in accordance with the Certificate Policy found at https://letsencrypt.org/repository/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600db74afeecb29ecb1feca3e716d2ce5b9aabb36f7847183c75d9d4f37b61fbf6400000163730efe640000040300473045022100c41021cf12024f4eab71137f5ece8568ad762c3c796323783af645a4bc61ca53022005fb70c34759c94cb20bfec6dbc9e3b755c19a5551e77634d3dec7cc283996b6007600293c519654c83965baaa50fc5807d4b76fbf587a2972dca4c30cf4e54547f47800000163730efe72000004030047304502204a62b68eda0a94759b78c17ace851fb744df9678261cfba419eccb1dd1684969022100fc1e0f406ddea96423f1f458aef115f66601b5610f3bdb99aaffa96b1e90fc6a
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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