Certifikační autorita

Všechny serverové certifikáty TCS vydané mezi 27. 3. 2026 a 20. 7. 2026 včetně byly v sobotu 25. 7. odvolány a bylo potřeba si je nechat vydat znovu.
Více informací jsme uvedli na samostatné stránce

Nově byly dne 28. 10. 2025 zprovozněny tyto funkce:

• Obnovili jsme vydávání robotových certifikátů.
• Obnovili jsme registraci nových organizací (pouze těch, které mají smlouvu s CESNETem).

Nově byly dne 6. 10. 2025 zprovozněny tyto funkce:

• Zavedli jsme automatizaci vydávání certifikátů protokolem ACME - jsou vyvěšeny návody na těchto stránkách.

Portál tcs.cesnet.cz běží s těmito přetrvávajícími omezeními:

• Nelze revokovat staré certifikáty vydané za Sectiga (trvalý problém, který nelze vyřešit).
• Nelze mít v osobním certifikátu více, než tři e-mailové adresy (trvalý problém, který nebude vyřešen).
• Nelze mít v serverovém certifikátu více, než 100 DNS jmen (trvalý problém, který nebude vyřešen).
• Nelze automatizovat hvězdičkové certifikáty (pravděpodobně nebude nikdy vyřešeno).
• Nelze vydávat certifikáty s rozšířením OCSP Must Staple (protokol OCSP bude končit, rozšíření CA postupně zakazují).
• V osobních certifikátech nelze uvést jméno a příjmení s diakritikou.

Více informací a odpovědi na časté otázky naleznete zde.