www.bmwdortmund.de

Issued by Let's Encrypt Authority X3

About this certificate

This digital certificate with serial number 03:5f:67:14:80:79:73:16:26:6a:58:d0:2f:a2:36:30:b7:0f was issued on by Let's Encrypt.

With 93 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • Subscriber Certificate: commonName is deprecated. (BRs: 7.1.4.2.2)

Certificate Subject

CN=www.bmwdortmund.de

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:5f:67:14:80:79:73:16:26:6a:58:d0:2f:a2:36:30:b7:0f
Serial Number (int): 293800699588043565485902915157867566774031
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: d6:1c:39:f0:e9:5a:c4:af:73:0c:8a:3a:4a:c5:a4:36:af:16:c4:9c
AuthorityKeyId: a8:4a:6a:63:04:7d:dd:ba:e6:d1:39:b7:a6:45:65:ef:f3:a8:ec:a1

Fingerprint (sha1): 11:05:4f:ae:b9:e1:fd:1f:46:c4:cc:da:97:b1:d6:90:b2:fe:00:06
Fingerprint (sha256): cf:f5:94:5b:77:23:95:2f:f0:48:26:44:90:8c:14:2a:0b:2e:8e:76:a0:13:44:aa:1e:86:c2:84:6d:b8:a9:4a

Issuing Certificate URL: http://cert.int-x3.letsencrypt.org/

Revocation information

OCSP Server: http://ocsp.int-x3.letsencrypt.org

Check the revocation status for certificate www.bmwdortmund.de

93

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for www.bmwdortmund.de

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

ahag-group.bmw
arnold.bmw
autohaus-fuchs.de
autohaus-gottstein.de
autohaus-groetzinger.de
autohaus-kimbeck.bmw
autohaus-schweitzer.de
autohaus-timmermanns.bmw
autohaus-winter.bmw
automag.bmw
bachfrieder.bmw
backhaus-service.bmw
bmw-ahg.com
bmw-auer.de
bmw-autohaus-matthes.de
bmw-autoschmidt-saarburg.de
bmw-baum.de
bmw-becker-tiemann.de
bmw-berger.de
bmw-berlin.de
bmw-blockamring.de
bmw-bonn.de
bmw-bothe.de
bmw-bremen.de
bmw-briem.de
bmw-brinkmann.de
bmw-bundk.de
bmw-chemnitz.de
bmw-dreieich.de
bmw-faba-autowelt.de
bmw-fetzer.de
bmw-fritze.de
bmw-hable.de
bmw-huebner.de
bmw-kassel.de
bmw-melter.de
bmw-menton.de
bmw-michael-schmidt.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-munding.com
bmw-offenbach.de
bmw-partl.de
bmw-philipp.de
bmw-salmannsberger.de
bmw-scheller.de
bmw-schmid.de
bmw-schneider.de
bmw-service-auto-albert.de
bmw-service-autohaus-hilgert.de
bmw-service-autohaus-mm.de
bmw-service-baierbrunn.de
bmw-service-bernhardt.de
bmw-service-beutler.de
bmw-service-bothe.de
bmw-service-buehler-ruff.de
bmw-service-fritz.de
bmw-service-heuchert.de
bmw-service-menke.de
bmw-service-moderegger.de
bmw-service-pilz.de
bmw-service-reichold.de
bmw-service-stoffers.de
bmw-service-stoltenberg.de
bmw-service-utzel-littmann.de
bmw-steen.de
bmw-wahl.de
bmw-weissenfels.de
bmwdarmstadt.de
bmwdortmund.de
bmwlanger.de
boomers.bmw
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
hubauer.bmw
mueller.bmw
overdreef.bmw
ratzel.bmw
reisacher.bmw
wormser.bmw
www.autohaus-gottstein.de
www.bmw-darmstadt.de
www.bmw-degner.de
www.bmw-fetzer.de
www.bmw-hable.de
www.bmw-netuschil.de
www.bmw-service-bothe.de
www.bmwdarmstadt.de
www.bmwdortmund.de
www.praller.de

Other certificates including the domain name bmwdortmund.de

(limited to 100 certificates)
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw
www.bmwdortmund.de
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for www.bmwdortmund.de in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAyj7Tv9Y//sKPL+7m+ZaW
Uu1E+uWtVixBumnPpD87JMUVXxBlAWymNN5xOW8PR81u6KWX8MgBwVYk2RcrlPbA
d3a9IizyYOi5X5DRCLpR9z/xq0bTpcXjgglP8FNUcwx3geW17A6eWuZwciqFm0s6
M4bJaRjdXvgFhTotLmW/tUzf1I681+J2bGb5kJQwuV1j3cWqfMstbpWv+6TVVG44
wqYv8vXeKHl1YXKjeQ52SoiaNoormc2e3OpKEO3Bp7pa+iuFAF67jk1sLZ98BKL2
mM1ges49cU4KE9B94JlLVaFJupgKh5nax4SxP+s0XRlfWJBwuVcTdoTsBwVrUxfK
awIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 293800699588043565485902915157867566774031
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt Authority X3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-02-04 10:49:18 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2020-05-04 10:49:18 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'www.bmwdortmund.de'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25531118823497191548970879984320290627258171491232638463020344428917131406284381002111030516841735519568796417883958360752291277215075136256195476425208426097630142920452071824023611535002033449600083575919003398993708758023837856254903449307271727259490701915959315540251526396859271643508117172887596813680144091716427212612208666960250252141035345458200576780373233286011923232359246474996048513524999661246552198895565571173415183660495608751025527633185644205257118041214371755029839430354834581401179418711209706609344368572581964491631477231435245184230116022435581178535029813374741379178144794238151321700971
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							d61c39f0e95ac4af730c8a3a4ac5a436af16c49c
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName a84a6a63047dddbae6d139b7a64565eff3a8eca1
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (99 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://ocsp.int-x3.letsencrypt.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://cert.int-x3.letsencrypt.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1815 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ahag-group.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'arnold.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-fuchs.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-groetzinger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-kimbeck.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-schweitzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-timmermanns.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-winter.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'automag.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ahg.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-auer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-matthes.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-baum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-becker-tiemann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bundk.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fritze.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-huebner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-melter.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-michael-schmidt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-partl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-salmannsberger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-scheller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-schneider.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-albert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-hilgert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autohaus-mm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-baierbrunn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bernhardt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-beutler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fritz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-menke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-pilz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-reichold.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoffers.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-stoltenberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-steen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wahl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-weissenfels.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwlanger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'boomers.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hubauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mueller.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'overdreef.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ratzel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reisacher.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wormser.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.autohaus-gottstein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-degner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-fetzer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-hable.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-netuschil.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmw-service-bothe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'www.praller.de'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (69 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.44947.1.1.1
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.2.1 (cps)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:22|false] IA5String 'http://cps.letsencrypt.org'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f0007600b21e05cc8ba2cd8a204e8766f92bb98a2520676bdafa70e7b249532def8b905e000001701008861c00000403004730450220216f5a96630d5effae91d80dd12c7dc4686dba98c9352886404e3a2c11748729022100e5781b6cd66e81c6354179b98e2e0bebcd51ce29d29d8a68b52a99e4c994abaf0076006f5376ac31f03119d89900a45115ff77151c11d902c10029068db2089a37d91300000170100886e2000004030047304502210098e85baf2bc3b3265663ee7be1da4cd43c45e28a5bdb81f62e7fa166b5a8abb8022038bd68685e69d4f22497d05a3e233af775b3d2757d024e9106616a8a46b95b4e
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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