redirect-letsencrypt1.dealermaster-de.bmw

Issued by R3

About this certificate

This digital certificate with serial number 03:44:4b:ba:66:15:ce:19:1a:d0:91:5c:59:3e:7b:13:c6:66 was issued on by Let's Encrypt.

With 90 subject alternative names this certificate can be used to secure multiple fqdn's. This certificate has already expired and will cause a warning or error message in the browser it's still listed on this site to allow you to look back on previously issued certificates. If we have found any compliance issues with this certificate they will be shown below. I hope this certificate review is providing you the detailed information in a simple form you where looking for.


We have idenified some issues with this certificate:
  • DV certificate contains a subject common name, this is not recommended. If certificate policy 2.23.140.1.2.1 (CA/B BR domain validated) is included, only country and/or common name is allowed in SubjectDN. (BRs: 7.1.2.7.2)
  • Subscriber certificates use of Subject Key Identifier is NOT RECOMMENDED (BRs v2: 7.1.2.7.6)
  • Subscriber Certificate: commonName is NOT RECOMMENDED. (BRs: 7.1.2.7.1)

Certificate Subject

CN=redirect-letsencrypt1.dealermaster-de.bmw

Let's Encrypt

Organization: Let's Encrypt
Country: US

This certificate has expire since

Certificate Details

Serial Number (hex): 03:44:4b:ba:66:15:ce:19:1a:d0:91:5c:59:3e:7b:13:c6:66
Serial Number (int): 284576718683337466870855411463667819202150
Serial Number lenght: 138 bits, 18 octets

SubjectKeyId: 3b:d3:c6:8c:c4:0f:f3:74:da:e5:c3:ba:e4:87:2f:f8:d0:56:05:c7
AuthorityKeyId: 14:2e:b3:17:b7:58:56:cb:ae:50:09:40:e6:1f:af:9d:8b:14:c2:c6

Fingerprint (sha1): ef:7e:f2:51:c4:ed:b8:4f:86:fb:ed:d0:61:0d:24:6e:5f:b2:fa:b3
Fingerprint (sha256): e6:e9:2f:01:6d:1e:fc:ee:2a:51:d3:ef:fc:53:32:64:b4:15:1b:ad:58:2f:eb:65:b0:83:9a:7a:41:8a:61:a5

Issuing Certificate URL: http://r3.i.lencr.org/

Revocation information

OCSP Server: http://r3.o.lencr.org

Check the revocation status for certificate redirect-letsencrypt1.dealermaster-de.bmw

90

DNS Names

0

Email Addresses

0

IP Addresses

Advanced Certificate Properties

Tehnical certificate details for redirect-letsencrypt1.dealermaster-de.bmw

Public Key Algorithm

RSA

Key Size

2048

Signature Algorithm

SHA256 with RSA

Key Usage

Digital Signature
Key Encipherment

Extended Key Usages

Server Authentication
Client Authentication

Extensions

9 extensions
No unhandled critical extensions

CA Certificate

This is not a CA certificate

Subject Alternative Names

autohaus-reier.com
autohaus-reier.de
bmw-autohaus-schmid.de
bmw-autoschmidt-saarburg.de
bmw-berlin.de
bmw-bonn.de
bmw-bremen.de
bmw-chemnitz.de
bmw-darmstadt.de
bmw-dortmund.de
bmw-dreieich.de
bmw-dresden.de
bmw-drexl-ziegler.de
bmw-duesseldorf.de
bmw-essen.de
bmw-fischer.de
bmw-frankfurt.de
bmw-gebr-siekmann.de
bmw-goettingen.de
bmw-guenther.de
bmw-hakvoort-gruppe.de
bmw-hamburg.de
bmw-hannover.de
bmw-hessen.de
bmw-jena.de
bmw-kassel.de
bmw-krauth.de
bmw-leebmann.de
bmw-leipzig.de
bmw-mannheim.de
bmw-mueller-dynamic.de
bmw-mueller-hollfeld.de
bmw-muenchen.de
bmw-niederlassungen.de
bmw-nuernberg.de
bmw-offenbach.de
bmw-reier.de
bmw-saar-pfalz.de
bmw-saarbruecken.de
bmw-saarland.de
bmw-saarlouis.de
bmw-saarpfalz.de
bmw-service-autoschmidt-saarburg.de
bmw-service-cyran.de
bmw-service-dingolfing.de
bmw-service-drexl-ziegler.de
bmw-service-emde-gmbh.de
bmw-service-fischer.de
bmw-service-greiwing.de
bmw-service-gubin.de
bmw-service-heuchert.de
bmw-service-katzenbogen.de
bmw-service-kuehne.de
bmw-service-maier.de
bmw-service-moderegger.de
bmw-service-proeschel.de
bmw-service-regensburg.de
bmw-service-revo.de
bmw-service-zentrum-dingolfing.de
bmw-stuttgart.de
bmw-tschirley.de
bmw-zwingenberger-service.de
bmwberlin.de
bmwbonn.de
bmwbremen.de
bmwchemnitz.de
bmwdarmstadt.de
bmwdortmund.de
bmwdresden.de
bmwduesseldorf.de
bmwessen.de
bmwfischer.de
bmwfrankfurt.de
bmwgoettingen.de
bmwhamburg.de
bmwhannover.de
bmwkassel.de
bmwleipzig.de
bmwmannheim.de
bmwmuenchen.de
fiebig-bmw-in-jena.de
fiebig-jena.de
fink-service.bmw
genzel-service.bmw
redirect-letsencrypt1.dealermaster-de.bmw
reier-berlin.de
reier-oranienburg.de
revan.bmw-dealer.co.interone.de
voegl.bmw
wagner.bmw

Other certificates including the domain name dealermaster-de.bmw

(limited to 100 certificates)
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
formulare.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
mini-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-retail-ebooks.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-dev.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
cosy-configurator.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
bmw-muenchen-motorrad-rundgang.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
mini-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
bmw-motorrad-vorteilsrechner.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
integration.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
alb-prod.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
redirect-letsencrypt4.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw
redirect-letsencrypt2.dealermaster-de.bmw
bmw-stuttgart-rundgang.dealermaster-de.bmw
redirect-letsencrypt3.dealermaster-de.bmw
redirect-letsencrypt1.dealermaster-de.bmw

Certificate

The complete raw certificate details for redirect-letsencrypt1.dealermaster-de.bmw in PEM and ASN.1 format.

Certificate (PEM)

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

Public Key (PEM)

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAqES/E3hoWeXiptMvgDNC
uWk1HsmUdz31jkzMQxPPknG6BcpTlpAlblYPisaDW0IBVXrLlm6sHiFMXMK2Jch9
H5Vb5h82BS9H/cgb8CTkrDKcYdBxHRoegJ+UyLHL0hliSjfPxcoI+x3envvM1m3V
h0Mz5X6sVWLu8TatEZaQB/T9qLUk1o0AchNYa7xg8GS9RpiDYo8UvDIDKsXVTZRu
LRHZprJyUantmNlf0mvPVvCnB97DJzwdZxcjdYu7zsUYVLhHAX6bLhD53uBEWSWI
j6QqdZJF3xP9RBCR1VzJ2z6ivHXprBe0KkJxvyCSG+4V2GCGIcyJpcsbtj+H2eOj
/wIDAQAB
-----END PUBLIC KEY-----

ASN.1 decoded

 [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:2|t:0|true] OtherName 
 . . . . . . . . . . . . [c:0|t:2|false] INTEGER 2
 . . . . . . . . [c:0|t:2|false] INTEGER 284576718683337466870855411463667819202150
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.6 (countryName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'US'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.10 (organizationName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'Let's Encrypt'
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'R3'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-03-01 13:16:18 +0000 UTC
 . . . . . . . . . . . . [c:0|t:23|false] UTCTime 2024-05-30 13:16:17 +0000 UTC
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:17|true] SET, SET OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.4.3 (commonName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:19|false] PrintableString 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.1 (rsaEncryption)
 . . . . . . . . . . . . . . . . [c:0|t:5|false] NULL 
 . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (2160 bits)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 21241935343097306567639765604219300763308985801291528734139112800733445130833758798804964198429742382190527472781126049867711368651837678945025399488536513689226820246116778378749673938494509092263735272863617890766531537446729723094073044600836570549837765686184069727859040332527816393421576188548032785408402613399592593408534270504435328369774347110256462270408966269632336946596300882228354826537078795952800888016800490359462895570024212094117744978729077178362827252115421312934920984833178070965339465393833964979211043048130050462120650978209656178078476090165319505128198922388511774769543549515713139155967
 . . . . . . . . . . . . . . . . . . . . [c:0|t:2|false] INTEGER 65537

 . . . . . . . . [c:2|t:3|true] ORAddress 
 . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.15 (keyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (4 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:3|false] BIT STRING (3 bits)
							05a0
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.37 (extKeyUsage)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.1 (serverAuth)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.3.2 (clientAuth)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.19 (basicConstraints)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:1|false] BOOLEAN true
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (2 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.14 (subjectKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (22 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (20 bytes)
							3bd3c68cc40ff374dae5c3bae4872ff8d05605c7
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.35 (authorityKeyIdentifier)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (24 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:0|false] OtherName 142eb317b75856cbae500940e61faf9d8b14c2c6
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.1.1 (authorityInfoAccess)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (73 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.1 (ocsp)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.o.lencr.org'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.5.5.7.48.2 (caIssuers)
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:6|false] IA5String 'http://r3.i.lencr.org/'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.17 (subjectAltName)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (1776 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.com'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'autohaus-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autohaus-schmid.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-bremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-chemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-darmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dreieich.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-dresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-duesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-essen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-frankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-gebr-siekmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-goettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-guenther.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hakvoort-gruppe.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-hessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-kassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-krauth.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leebmann.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-leipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-dynamic.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-mueller-hollfeld.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-muenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-niederlassungen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-nuernberg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-offenbach.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-reier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saar-pfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarbruecken.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarland.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarlouis.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-saarpfalz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-autoschmidt-saarburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-cyran.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-drexl-ziegler.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-emde-gmbh.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-fischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-greiwing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-gubin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-heuchert.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-katzenbogen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-kuehne.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-maier.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-moderegger.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-proeschel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-regensburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-revo.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-service-zentrum-dingolfing.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-stuttgart.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-tschirley.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmw-zwingenberger-service.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwberlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbonn.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwbremen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwchemnitz.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdarmstadt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdortmund.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwdresden.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwduesseldorf.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwessen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfischer.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwfrankfurt.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwgoettingen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhamburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwhannover.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwkassel.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwleipzig.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmannheim.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'bmwmuenchen.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-bmw-in-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fiebig-jena.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'fink-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'genzel-service.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'redirect-letsencrypt1.dealermaster-de.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-berlin.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'reier-oranienburg.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'revan.bmw-dealer.co.interone.de'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'voegl.bmw'
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:2|t:2|false] IA5String 'wagner.bmw'
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.5.29.32 (certificatePolicies)
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (12 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 2.23.140.1.2.1 (Domain Validation Certificates Policy)
 . . . . . . . . . . . . . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . . . . . . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.3.6.1.4.1.11129.2.4.2
 . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (244 bytes)
 . . . . . . . . . . . . . . . . . . . . . . . . [c:0|t:4|false] OCTET STRING (241 bytes)
							00ef0076003b5377753e2db9804e8b305b06fe403b67d84fc3f4c7bd000d2d726fe1fad4170000018dfa5f7cba00000403004730450220784ec1fed86c29c7c711c619a1dabc933ac792050eb7f8a4dffc9b24437c63bd022100a28c112eb0f0142b3d77124e622cbe17e8c13ef6110836e95620e54ba1af7be000750076ff883f0ab6fb9551c261ccf587ba34b4a4cdbb29dc68420a9fe6674c5a3a740000018dfa5f7d0400000403004630440220518d9127d455090a079531b4305d8bc8249e15e4ab0b244654e63f1082b074ad022079c7bd9241a67c4ddc42e32d79c7afbb2b1cf839e52352884cf62a1f9b21ec71
 . . . . [c:0|t:16|true] SEQUENCE, SEQUENCE OF 
 . . . . . . . . [c:0|t:6|false] OBJECT IDENTIFIER 1.2.840.113549.1.1.11 (sha256WithRSAEncryption)
 . . . . . . . . [c:0|t:5|false] NULL 
 . . . . [c:0|t:3|false] BIT STRING (2048 bits)
		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