redirect-letsencrypt2.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:85:a2:22:14:5f:dd:be:a1:04:49:7f:c5:da:1f:a7:14:0f was issued on by Let's Encrypt.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=redirect-letsencrypt2.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:85:a2:22:14:5f:dd:be:a1:04:49:7f:c5:da:1f:a7:14:0f
Serial Number (int): 306809924482419396291395159554261992805391
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 7d:84:46:a1:a9:2e:50:a3:ad:02:b0:95:f8:1d:45:7d:86:b0:a6:3d
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): fa:80:6d:73:1d:37:44:42:01:7f:90:87:87:53:c0:90:93:42:86:7f
Fingerprint (sha256): b0:d4:1b:ee:63:73:17:57:c1:16:c3:4f:f3:f3:27:8f:7b:35:20:6d:b8:a5:6d:72:23:d8:83:1f:42:c8:a8:6e

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt2.dealermaster-de.bmw

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt2.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
autohaus-grieb.de
autohaus-kimbeck.bmw
autohaus-waldmueller.de
bmw-auer.de
bmw-autohaus-kaltenbach.de
bmw-baum.de
bmw-cuntz.de
bmw-ehrl.de
bmw-fett-wirtz.de
bmw-fetzer.de
bmw-gebr-siekmann.de
bmw-graser.de
bmw-grosskunden-hessen.de
bmw-hable.de
bmw-hakvoort-gruppe.de
bmw-hofmann.de
bmw-kaltenbach-gruppe.de
bmw-kattenstroth.de
bmw-koehler.de
bmw-kohl.de
bmw-m-nrw.de
bmw-mayer-kloos.de
bmw-melkus.de
bmw-mueller-kloeck.de
bmw-mueller-odw.de
bmw-partl.de
bmw-riller-schnauck.de
bmw-ruffert.de
bmw-salmannsberger.de
bmw-scheller.de
bmw-schmid-leebmann.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-berger.de
bmw-service-beutler.de
bmw-service-cyran.de
bmw-service-funke.de
bmw-service-grieb.de
bmw-service-hackelboerger.de
bmw-service-huebner.de
bmw-service-moehring.de
bmw-service-orth.de
bmw-service-reichold.de
bmw-service-schenk.de
bmw-service-stang.de
bmw-service-steen.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-weissenfels.de
bmw-service-wiemer.de
bmw-spaett.de
bmw-stadac.de
bmw-steen.de
bmw-topangebot.de
bmw-vogelsang.de
bmw-wahl.de
bmw-waldmueller.de
bmw-weissenfels.de
bmw-wuest.de
bmw-zentral.de
bmwlanger.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
bmwstuttgart.de
boomers.bmw
e-mobility-bmw.de
eggert-service.bmw
helming.bmw
hubauer.bmw
jungeblut.bmw
lange.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
redirect-letsencrypt2.dealermaster-de.bmw
salmannsberger.de
schaal.bmw
schwarz.bmw
top-bmw-angebote.de
wormser.bmw
xn--bmw-dsseldorf-0ob.de
xn--bmw-gttingen-8ib.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmw-waldmller-4ob.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt2.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA4P2hYEWhbJ9yqaggjG9F
KmP0FlsCGPK4119VGryoIokZt+ptBQG9QzA/BWYXhHfF1slwA21eX6e0sUXNw1v+
Fwh4L1uYQ/8JYN72WE9GsbCg2bnlFdiqO/aSeD/+YZzsY2Z0ud4KGvW/nS5urdAu
f7QTPxOJd+iirvsSHp5yYvcLzPX5Pv+Layq2Z2wlPjoe3cAsXAwHj8JIug8le43z
eSPMopztIxD1yjeZbrgf78wIxTakq3SE/aC3v3JwD93LzmsWXH4qtLVtybsmnGqS
juV8Tsk+LmrfuLoFYdhwIMPAutFF8lswEJIrnNeui0s3PCRiZjrEl6faOPiy7joU
zwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 306809924482419396291395159554261992805391
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-06-07 11:08:03 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2023-09-05 11:08:02 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 28402450111845236474273450146567515862080718316274120677429933673197732239397536360409239349472810375084341958696892629434511509508355520712798453564339428931204061606562552185700120400038505914215214417493424010459350977427302608558515133011687614663355827005699551163573781484718373662059249953353405077716204444425305010222452685087442679852559655613090100260191126055783483789362120298618476498318678166529973600693310727851890987579339868515514949784920421704696404035758922303845978018493906157462942822241391476621677086004464144460903726363926969630455675039290332955600512553598019837530298176674661098198223
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							7d8446a1a92e50a3ad02b095f81d457d86b0a63d
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1795 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-kaltenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cuntz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fett-wirtz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-graser.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grosskunden-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hofmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kaltenbach-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kattenstroth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-koehler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kohl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-m-nrw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayer-kloos.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melkus.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-partl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-riller-schnauck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moehring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-orth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-schenk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wiemer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-spaett.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stadac.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-topangebot.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-vogelsang.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-waldmueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwstuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'e-mobility-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eggert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'helming.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'jungeblut.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lange.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt2.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schaal.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schwarz.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'top-bmw-angebote.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-dsseldorf-0ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-gttingen-8ib.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-waldmller-4ob.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f1007700b73efb24df9c4dba75f239c5ba58f46c5dfc42cf7a9f35c49e1d098125edb4990000018895c1c17800000403004830460221009b32b555bc567f286b6e39e810732a1870a38cb0329a9cb4ccc71ec98be2380a0221008043a82f94f1ffafb4f1a4190416df162c02ac26eb81bcf0bd496a7cf33dad120076007a328c54d8b72db620ea38e0521ee98416703213854d3bd22bc13a57a352eb520000018895c1c18b0000040300473045022100ca8fef30ee6dcc87bb8ead9bb9eb1faa86d9c664cfb0678930e7df72bbeb91bb02206861df2a109c6bf9d99ab6e60f16125d33f6c82667579395f2727b01e0ccbc34
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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