1. Proč se nedaří navázat spojení s naším serverem?
Nejčastější příčinou neúspěšné kontroly certifikátu je zastaralý certifikát Trusted Root Certificate v klientském systému. Pokud kontrola certifikátu serveru selže, může to být také způsobeno zastaralou implementací protokolu TLS nebo nekompatibilními operačními systémy, verzemi či distribucemi.
2. Jaké certifikáty používáme?
Naše serverové certifikáty jsou založeny na Sectigo DV TLS Roots (platné od 2. června 2025), konkrétně:
Sectigo Public Server Authentication Root R46
Přehled příslušných mezilehlých a kořenových certifikátů poskytuje společnost Sectigo:
3. Jak mohu tento problém vyřešit?
Doporučené řešení:
Aktualizujte certifikáty systémové certifikační autority (CA) na dotčeném systému.
Jedná se o nejučinnější a dlouhodobé řešení, protože budoucí změny certifikátů budou automaticky podporovány.
Alternativní řešení / workaround:
Ručně importujte výše uvedený kořenový certifikát do stávajícího úložiště CA systému.
Poté lze ověření certifikátu úspěšně provést i na starších systémech.
Poté lze kontrolu certifikátu úspěšně provést i na starších systémech.
Dočasné řešení:
Deaktivovat kontrolu certifikátu na straně klienta.
Tuto metodu je vhodné používat pouze krátkodobě.