www.bmwdortmund.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:81:28:1d:43:20:46:9f:00:95:4c:b4:3f:6b:2c:e0:2d:86 was issued on by Let's Encrypt.

With 93 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmwdortmund.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:81:28:1d:43:20:46:9f:00:95:4c:b4:3f:6b:2c:e0:2d:86
Serial Number (int): 305286604186000696689329684600764562943366
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 51:10:b3:a4:29:8b:0d:12:ba:50:34:38:88:b9:93:81:e7:fc:81:39
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): fa:00:61:51:2f:07:e8:3a:2b:ca:b9:cc:72:69:62:b8:31:ec:59:a8
Fingerprint (sha256): c3:a5:4d:11:05:65:6a:47:b4:42:3e:1e:a8:ef:a0:2f:07:24:66:56:4e:e7:3a:9e:38:b2:0f:30:7a:82:f1:b7

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmwdortmund.de

93

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmwdortmund.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahag-group.bmw
arnold.bmw
autohaus-fuchs.de
autohaus-gottstein.de
autohaus-groetzinger.de
autohaus-kimbeck.bmw
autohaus-schweitzer.de
autohaus-timmermanns.bmw
autohaus-winter.bmw
automag.bmw
bachfrieder.bmw
backhaus-service.bmw
bmw-ahg.com
bmw-auer.de
bmw-autohaus-matthes.de
bmw-autoschmidt-saarburg.de
bmw-baum.de
bmw-becker-tiemann.de
bmw-berger.de
bmw-berlin.de
bmw-blockamring.de
bmw-bonn.de
bmw-bothe.de
bmw-bremen.de
bmw-briem.de
bmw-brinkmann.de
bmw-bundk.de
bmw-chemnitz.de
bmw-dreieich.de
bmw-faba-autowelt.de
bmw-fetzer.de
bmw-fritze.de
bmw-hable.de
bmw-huebner.de
bmw-kassel.de
bmw-melter.de
bmw-menton.de
bmw-michael-schmidt.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-munding.com
bmw-offenbach.de
bmw-partl.de
bmw-philipp.de
bmw-salmannsberger.de
bmw-scheller.de
bmw-schmid.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-autohaus-mm.de
bmw-service-baierbrunn.de
bmw-service-bernhardt.de
bmw-service-beutler.de
bmw-service-bothe.de
bmw-service-buehler-ruff.de
bmw-service-fritz.de
bmw-service-heuchert.de
bmw-service-menke.de
bmw-service-moderegger.de
bmw-service-pilz.de
bmw-service-reichold.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-utzel-littmann.de
bmw-steen.de
bmw-wahl.de
bmw-weissenfels.de
bmwdarmstadt.de
bmwdortmund.de
bmwlanger.de
boomers.bmw
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
hubauer.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
reisacher.bmw
wormser.bmw
www.autohaus-gottstein.de
www.bmw-darmstadt.de
www.bmw-degner.de
www.bmw-fetzer.de
www.bmw-hable.de
www.bmw-netuschil.de
www.bmw-service-bothe.de
www.bmwdarmstadt.de
www.bmwdortmund.de
www.praller.de

Other certificates including the domain name bmwdortmund.de

(limited to 100 certificates)
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for www.bmwdortmund.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAwgHWZvYNtYPV07nIUQS/
Xif5KrYHcL/RX+XiN22rDS9nyDVWE7drPRPiylnem8Cjpql8Ud+Wb/tFR6Jkspei
rRnR4eZw5bs6iQo732vOeR6b9n/qPGMwelMrj8eUaERsIODboknhpM+kBZDFqoVu
SZB9whVz5jckjPnK/15tozA24/AfbHrzD+EB4fGaUop6Wvi0PODTCsAxvDCQHo4N
QNllQoB3sxrPLNcvnsQubjsO0xFrA4EpWK1tPGc0IKGaUvr84SEdo8+Vcpj55a+z
ow41KAhuj8rVUEUVS6XjumGXMSFyKdd2nnkdiV8j7l31vo7DCph1aZvwsr7RN2QY
DwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 305286604186000696689329684600764562943366
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-03-03 13:54:40 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-06-01 13:54:40 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmwdortmund.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 24491137272658655446288942051697002459479947945547882283083889400780944610127796204717793245412698882349094902392642150761120448926087612667772260471737393525213909365640895794292508125180360029931372586547088182611285623930873933484565006007370242204818603232085809087568693996926258426134646499550907597595381060368990825863762277881309225303302140932613218540806661138614691604049407869243747814057069460373926139777014968234543143714844257677127090884947323730424213358212909306274183407382391454826555681980211911584268213616117184592367622215786726899805138850191337384579343532307148476060516082668583075977231
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							5110b3a4298b0d12ba50343888b99381e7fc8139
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1815 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahag-group.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-fuchs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-schweitzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-matthes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-becker-tiemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bundk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fritze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-michael-schmidt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-partl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-mm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-baierbrunn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fritz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-pilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reisacher.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-degner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-netuschil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.praller.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00076005ea773f9df56c0e7b536487dd049e0327a919a0c84a11212841875968171455800000170a0e447e40000040300473045022100eb902e9e72a98edc8d394edb705209c2a911b235f5f9f42d0e1a5f3739d21086022011e2e11ece0924ca986e01c7ed9306c6b62492bcf5de3f3d7edce9545b316226007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e00000170a0e447d00000040300473045022036959847153cd5ebc79d6a9f15986ca110e5e78bc7d2f27b1b694ff794885f490221009b2f5b4ea1a285cdb72c59d559d1417bf04ae7c45907f85bd81619f7d363e2fe
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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