www.bmw-briem.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:d7:32:a6:d0:5b:39:bd:e7:ae:59:c8:4e:7d:1e:c9:f9:3f was issued on by Let's Encrypt.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmw-briem.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:d7:32:a6:d0:5b:39:bd:e7:ae:59:c8:4e:7d:1e:c9:f9:3f
Serial Number (int): 334564894230319102734496852775582437079359
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 9d:c4:7c:df:be:1c:98:eb:92:33:ec:9e:f8:1a:17:f7:92:89:81:be
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 56:07:82:fe:55:66:44:a2:cf:39:15:f7:5e:11:5b:9b:9a:e6:e4:fd
Fingerprint (sha256): c8:0a:a6:56:2e:42:e3:8c:b9:7c:68:15:5a:2e:99:27:62:2f:8d:62:3f:ab:28:41:9b:6a:9c:d8:0e:8d:f0:6e

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmw-briem.de

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmw-briem.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahg.bmw
bmw-cloppenburg.de
bmw-niederlassungen.de
bmw-saar-pfalz.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-zentrum-dingolfing.de
bmw-wuest.de
bmw-zentral.de
bmwmuenchen.de
bmwnuernberg.de
bmwsaarbruecken.de
bmwsaarland.de
forms.bmw-dealer.co.interone.de
nl-muenchen.bmw.de
praller.de
saarbruecken.bmw-dealer.co.interone.de
www.ahg.bmw
www.arnold.bmw
www.autohaus-groetzinger.de
www.autohaus-kimbeck.bmw
www.autohaus-timmermanns.bmw
www.autohaus-winter.bmw
www.automag.bmw
www.backhaus-service.bmw
www.bauer.bmw
www.bmw-auer.de
www.bmw-baum.de
www.bmw-briem.de
www.bmw-huebner.de
www.bmw-kainz.de
www.bmw-melter.de
www.bmw-menton.de
www.bmw-mueller-hollfeld.de
www.bmw-mueller-kloeck.de
www.bmw-mueller-odw.de
www.bmw-mueller.de
www.bmw-muenchen.de
www.bmw-munding.com
www.bmw-niederlassungen.de
www.bmw-nuernberg.de
www.bmw-pulz.de
www.bmw-reier.de
www.bmw-rolfhorn.de
www.bmw-ruffert.de
www.bmw-saar-pfalz.de
www.bmw-saarbruecken.de
www.bmw-saarland.de
www.bmw-saarlouis.de
www.bmw-saarpfalz.de
www.bmw-schneider.de
www.bmw-service-auto-albert.de
www.bmw-service-autohaus-hilgert.de
www.bmw-service-bernhardt.de
www.bmw-service-beutler.de
www.bmw-service-buehler-ruff.de
www.bmw-service-dingolfing.de
www.bmw-service-funke.de
www.bmw-service-goernitz.de
www.bmw-service-greiwing.de
www.bmw-service-grieb.de
www.bmw-service-grotewohlt.de
www.bmw-service-gubin.de
www.bmw-service-guelke.de
www.bmw-service-hackelboerger.de
www.bmw-service-hannemann.de
www.bmw-service-hasse.de
www.bmw-service-haupt.de
www.bmw-service-hengge.de
www.bmw-service-menke.de
www.bmw-service-reichold.de
www.bmw-service-stoffers.de
www.bmw-service-zentrum-dingolfing.de
www.bmw-steen.de
www.bmwlanger.de
www.bmwnuernberg.de
www.bmwsaarbruecken.de
www.bmwsaarland.de
www.mueller-kloeck.de
www.overdreef.bmw
www.xn--bmw-mnchen-eeb.de
www.xn--bmw-nrnberg-xhb.de
www.xn--bmw-saarbrcken-psb.de
www.xn--bmwmnchen-t9a.de
www.xn--bmwnrnberg-deb.de
xn--bmw-mnchen-eeb.de
xn--bmw-nrnberg-xhb.de
xn--bmw-saarbrcken-psb.de
xn--bmwmnchen-t9a.de
xn--bmwnrnberg-deb.de

Other certificates including the domain name bmw-briem.de

(limited to 100 certificates)
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmwdortmund.de
www.bauer.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmwdortmund.de
ahag-group.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de
www.bmw-briem.de
redirect-letsencrypt3.dealermaster-de.bmw
www.bmw-briem.de
www.bmwdortmund.de

Certificate

The complete raw certificate details for www.bmw-briem.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAr0L3N2udhPmMmpEZGlmN
k7aS6JAgjpOlRvpRqMaJiU8H/4KpeKZ+9yYM16gaIOqLJiJbr5fMfb0IshkRLrHn
hv9SWtmlVzkVsJH6ENdHsW19xMHRsFRKPsjfMzbcaj/RiX8yt7vHxaWITQ/tRb+t
wr6caL2ooCh4PmyzcEPhbcvZXcB7SCylGf1EKbwtl4CEb8AAQ0x4nUkcDEH5+YGx
G7ynZLwBzRRCW/HOvQAn4kiY8H7EfHEoPBaX9il1iWEljRX/7Ej0g9Yn0/b++fF0
uRf0Qg2Z/INTz1bscGzDKvbhvoYzKJJD2cfb13YR3C5EiQjgS+xZ0kmq9XvqRcF6
0QIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 334564894230319102734496852775582437079359
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-05-04 10:23:59 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-08-02 10:23:59 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmw-briem.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 22124725381249548530609134181251662151440084981989990004954810685143905022016057809762976170176861464357816490152991411241029150983003936587260036007365591659863772683498406255177498645864629512197619347099858367989267053231337027960979777146672221514293776810710691964641719840051507587843798505471916559294103974427144909562866263331078639861788162939756263966477786343684329442853453219901353773430930546869773197400356655115192455447640236888403830104493093090875861825830594053637005364306217160813565048976122712957889673792114125678337009009244769979922571281421965510738152125067292947337903219849037097302737
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							9dc47cdfbe1c98eb9233ec9ef81a17f7928981be
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2148 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-cloppenburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wuest.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zentral.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'forms.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nl-muenchen.bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'saarbruecken.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.ahg.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-kainz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller-odw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-rolfhorn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-ruffert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-funke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-goernitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grieb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-grotewohlt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-guelke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hackelboerger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hannemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hasse.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-haupt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-hengge.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwnuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwsaarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.mueller-kloeck.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-mnchen-eeb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-nrnberg-xhb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmw-saarbrcken-psb.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwmnchen-t9a.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--bmwnrnberg-deb.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (246 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (243 bytes)
							00f10077006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000171df6dad820000040300483046022100cfa5450fb8ca3a938c82f9e58272c8e367f095579511182cf58f923ca944a02b022100ccfc7a2cdc7681ac7fa25abfb2a3520f4ce7258d507ac10109bf852804b94c10007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e00000171df6dad7a0000040300473045022100925921670327509cdb29d08539e45b1033cc7cfa1af775cd0829e11e81c7b9b0022005da148987e58826138902edd4f3a6914478c3fada058ca6455a493b539d7381
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		005bbac83352fb0e3091950d07b15a778358beb406397525823443c6611269dc4d2bed81ac2a4898571a73eef28f88141ca908f5e5a7db3be4967a86293f93299d0cd4238aea7835afbeef07ba314061f4e42cbf81427f7866c8063c159e7db16f9648f9eec3b6e0f3013faacd4dad8a3d107f39a85447fc9ca054fe40deaa567b4026badc1260ec4054ed42a0db8a62fc220535d119b29c98a0f37c20e55133c5782f746ff143d392242455d1285a82045c16664ba19324426d8e970528365ecd034c3e33d7ebc680a42cc53c267c6e4ddc16e093909412e88ba8db08b54ced9aff9b9388e07cdb78520b21e8ea25db0149ff6bba5e2ae81a50b94c2f84b6a49e