redirect-letsencrypt3.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:22:dc:02:25:65:ab:61:16:e6:fc:a8:cb:10:f9:f3:7a:e7 was issued on by Let's Encrypt.

With 91 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate is currently not expired, we haven't checked the revocation status of this certificate but you can do this simply on revocationcheck.com. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt3.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate will expire on

Certificate Details

Serial Number (hex): 03:22:dc:02:25:65:ab:61:16:e6:fc:a8:cb:10:f9:f3:7a:e7
Serial Number (int): 273198899572763285319010005968163370662631
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 92:fc:08:b3:6d:60:b6:7e:ce:94:7b:8c:dd:08:50:0e:6b:45:03:ee
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): f5:da:35:27:30:37:df:d1:26:9b:cb:07:21:24:68:81:14:a9:20:02
Fingerprint (sha256): db:ca:da:6c:95:39:30:98:1f:0f:fe:fb:7a:a3:8e:8d:84:3f:2c:ea:40:e6:ea:c0:24:4a:e9:4d:65:b9:8e:f9

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt3.dealermaster-de.bmw

91

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt3.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autohaus-philipp.de
bachfrieder.bmw
backhaus-service.bmw
bauer.bmw
bmw-bachfrieder.de
bmw-blockamring.de
bmw-bobrink.de
bmw-briem.de
bmw-brinkmann.de
bmw-ehrl-gruppe.de
bmw-faba-autowelt.de
bmw-freese.de
bmw-grimm.de
bmw-hakvoort-gruppe.de
bmw-hoyer.de
bmw-ludwig.de
bmw-mayundolde.de
bmw-menton.de
bmw-mobilforum.de
bmw-mueller.de
bmw-munding.com
bmw-niederlassungen-hessen.de
bmw-philipp.de
bmw-pielmeier.de
bmw-praller.de
bmw-pulz.de
bmw-service-auto-deters.de
bmw-service-buehler-ruff.de
bmw-service-grimm.de
bmw-service-guenther.de
bmw-service-hoffmann.de
bmw-service-kuehnl.de
bmw-service-leschitzki.de
bmw-service-martin.de
bmw-service-rosenkranz.de
bmw-service-siefert.de
bmw-service-utzel-littmann.de
bmw-service-wallenwein.de
bmw-service-weiss.de
bmw-skjellet.de
bmw-stahmer.de
bmw-tekken.de
bmw-wernecke.de
bmw-wolter-steiner.de
bock-service.bmw
braun-service.bmw
buzziol-service.bmw
deckert-service.bmw
dennemarck-service.bmw
ebers-service.bmw
eifler-service.bmw
feil.bmw
felix.bmw
felske-service.bmw
fink.bmw
graubaum-service.bmw
hansanord.bmw
holme-service.bmw
holme.bmw
isert-service.bmw
joas.bmw
josef-bauer.bmw
kathan.bmw
katzenbogen-service.bmw
klaus-service.bmw
klee-service.bmw
kornexl-lenz-service.bmw
krah-enders.bmw
lauterbach-service.bmw
lell.bmw
maertin.bmw
maurer-service.bmw
mayer-service.bmw
moser-service.bmw
mulfinger.bmw
nick-service.bmw
pfohe.bmw
philipp-automobile.de
proauto-service.bmw
procar.bmw
redirect-letsencrypt3.dealermaster-de.bmw
reuter-service.bmw
schubert-motors.bmw
schupp-kiefer-service.bmw
stadel.bmw
ungeheuer.bmw
vogl.bmw
weigl.bmw
weiss-bmw.de
xn--mrtin-gra.bmw
zeisler.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt3.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAy7aPODQVY1sfQjskQb0a
FwC3J2whZa/8ACgojfO11yqrslzLlfBK0P+HFl/plbscpQUqjeoK9ExiJq/JOz0e
5WJLCz00mb7iK8gddaw3vIC9zvn4sOeV6zxfOwt+W5s1P0S83BXg8pOV+aAhkG2u
dkFoRPr+kAY1F35TI4I2z30m0r61OItH/6lgTTpmvc8DFdU69hd39srSaBU2oiuu
xhF7huYB44fuFisU1cnLD8ox6+JYnc+/1s5rF7fQJ8tIzpXBAQOQGMCCh+ii4039
C5ZdP36QYhhelS0U2JJu5/95KuO6HfzjzvFbMnYQgppzft57FQzWRd2ANlU0dW2J
uwIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 273198899572763285319010005968163370662631
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-04-30 17:40:27 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-07-29 17:40:26 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt3.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 25716399328787750115802733963042967244962828988349753437324676235360465419081185334767473049715895252063169791709453713203208744515683306749921370742193184064307157630564561845131170591421447261759401764903727044293861698540617040381433939922661110760159913279653901862226707305498833658033335038414222370206665010460175251138908314746634298363808146443965438890468209426436510810486866902467858177289318341159220004282159348212457035219458539430669602952824273868582805241529166558170016425126898846141763568556581740825396051722817264348133282987848412017475735851341313958848676536531292935271109136331526714001851
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							92fc08b36d60b67ece947b8cdd08500e6b4503ee
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1721 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bachfrieder.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'backhaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bachfrieder.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-blockamring.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bobrink.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-briem.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-brinkmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ehrl-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-faba-autowelt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-freese.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-grimm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hoyer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-ludwig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mayundolde.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-menton.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mobilforum.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-munding.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-philipp.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-pielmeier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-praller.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-pulz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-auto-deters.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-buehler-ruff.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-grimm.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-hoffmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehnl.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-leschitzki.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-martin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-rosenkranz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-siefert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-utzel-littmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-wallenwein.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-weiss.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-skjellet.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stahmer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tekken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wernecke.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-wolter-steiner.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bock-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'braun-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'buzziol-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'deckert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'dennemarck-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ebers-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'eifler-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'feil.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'felix.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'felske-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'graubaum-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'hansanord.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holme-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'holme.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'isert-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'joas.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'josef-bauer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kathan.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'katzenbogen-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klaus-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'klee-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'kornexl-lenz-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'krah-enders.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lauterbach-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'lell.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maertin.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'maurer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mayer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'moser-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'mulfinger.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'nick-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'pfohe.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'philipp-automobile.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'proauto-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'procar.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt3.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reuter-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schubert-motors.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'schupp-kiefer-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'stadel.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'ungeheuer.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'vogl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weigl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'weiss-bmw.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'xn--mrtin-gra.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'zeisler.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (245 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (242 bytes)
							00f00077003f174b4fd7224758941d651c84be0d12ed90377f1f856aebc1bf2885ecf8646e0000018f304ee21c0000040300483046022100b8c3ab100f823dc949e883f18f8b838f04985168a8893de7201677fa8ccb154102210090bc9bbf339b855114802f5c4b968a1b8b82b662f9435e38ae0458b1080d511200750048b0e36bdaa647340fe56a02fa9d30eb1c5201cb56dd2c81d9bbbfab39d884730000018f304ee215000004030046304402204128508cf4f5851ff6310ea183b0842edf4b2b42eb4b37e1823ad1e431ffbaba0220235f7f905222ebd24ce825cf52e56778f82f6529e68702d6202453111c8511b3
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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