1. Proč se nedaří navázat spojení s naším serverem?
Nejčastější příčinou selhání certifikátových kontrol je zastaralý kořenový certifikát důvěryhodnosti na klientském systému. Pokud kontrola serverového certifikátu selže, může to být také kvůli zastaralé implementaci TLS nebo nekompatibilním operačním systémům, verzím či distribucím.
2. Jaké certifikáty používáme?
Naše serverové certifikáty jsou založeny na Sectigo DV TLS kořenech (platné od 2. června 2025), konkrétně:
Sectigo Public Server Authentication Root R46 Odkaz na certifikát
Sectigo poskytuje přehled příslušných mezičlánků a kořenových certifikátů: https://www.sectigo.com/faqs/detail/Sectigo-Public-Intermediates-and-Roots
3. Jak mohu tento problém vyřešit?
Doporučené řešení: Aktualizujte CA certifikáty na postiženém systému.
Toto je nejčistší a dlouhodobé řešení, protože budoucí změny certifikátů budou automaticky podporovány.
Alternativní řešení / Pomocné řešení: Ruční import výše uvedeného kořenového certifikátu do stávajícího CA úložiště systému.
Poté může být certifikátová kontrola úspěšně provedena i na starších systémech.
Dočasná pomoc: Deaktivovat certifikátovou kontrolu na straně klienta.
Tato metoda by měla být používána pouze krátkodobě.