Certifikační autorita
bezpečí v každém certifikátu
Jiných (osobních a robotových) certifikátů se toto odvolávání netýká.
Obnovte si prosím co nejdříve své dotčené certifikáty, ideálně zaveďte automatizaci jejich obnovy pomocí protokolu ACME, pokud ji ještě nemáte zavedenou.Více informací naleznete na samostatné stránce.
Poslední změna: 29. 10. 2025 v 14.18.
Nově byly dne 28. 10. 2025 zprovozněny tyto funkce:
- Obnovili jsme vydávání robotových certifikátů.
- Obnovili jsme registraci nových organizací (pouze těch, které mají smlouvu s CESNETem).
Nově byly dne 6. 10. 2025 zprovozněny tyto funkce:
- Zavedli jsme automatizaci vydávání certifikátů protokolem ACME - jsou vyvěšeny návody na těchto stránkách.
Portál tcs.cesnet.cz běží s těmito přetrvávajícími omezeními:
- Nelze revokovat staré certifikáty vydané za Sectiga (trvalý problém, který nelze vyřešit).
- Nelze mít v osobním certifikátu více, než tři e-mailové adresy (trvalý problém, který nebude vyřešen).
- Nelze mít v serverovém certifikátu více, než 100 DNS jmen (trvalý problém, který nebude vyřešen).
- Nelze automatizovat hvězdičkové certifikáty (pravděpodobně nebude nikdy vyřešeno).
- Nelze vydávat certifikáty s rozšířením OCSP Must Staple (protokol OCSP bude končit, rozšíření CA postupně zakazují).
- V osobních certifikátech nelze uvést jméno a příjmení s diakritikou.
Více informací a odpovědi na časté otázky naleznete zde.
Podpora pro certifikáty TCS
V případě problému nebo dotazu k certifikátu TCS kontaktujte podporu na adrese tcs-ra@cesnet.cz.
CESNET CA
CESNET CA poskytuje PKI služby akademické komunitě ČR - zaměstnancům a studentům českých vysokých škol, Akademie věd ČR a organizací, které s nimi spolupracují při vykonávání jejich výzkumných, vzdělávacích a administrativních funkcí a ostatních organizací připojených k síti CESNET2.
CESNET CA je provozována sdružením CESNET, z. s. p. o.
Mezinárodní spolupráce
Kontakt
CESNET CA
CESNET, z. s. p. o.
Generála Píky 430/26
160 00 Praha 6
Email: ca@cesnet.cz
Dotazy a hlášení chyb, prosím, směřujte na výše uvedenou adresu elektronické pošty.