Net::err_certificate_transparency_required

No protoze "www.mza.cz" neni "mza.cz" . Takze pokud u prohlizece sedi normalni clovek, ktery predpoklada normalne nastaveny web server a to "www" vynecha, prohlizec zacne pindat, ze certifikat nesedi. Kdyz budete simulovat tupou hmotu, a napisete to s "www", vse je v poradku.Vami pouzity certifikat je proste pouze pro "www.mza.cz" .Dalsi info treba zde: https://igloonet.cz/blog/vyber-ssl-certifikat... . Jak je to konkretne u Postsignum, to bohuzel (nastesti) nevim.

Bohužel v Chromu to nefunguje ani pro stránku vypsanou https://www.mza.cz , a to nevím proč.Certifikát musíme používat Postsignum, je to nařízeno z vyšších míst.

Mam takove tuseni, ze korenova CA od postsignum neni defaultne v ulozisti certifikatu windows. Proto to pinda o neduveryhodnosti.

Ano. Uzitecnost takoveho certifikatu je pak samozrejme v praxi blizka nule. (V ramci instituce je to samozrejme tezko resitelna situace..)

Podle vseho je vas zakoupeny certifikat jen pro firemnou sit, ne pro verejnost, jelikoz se musi nainstalovat. http://www.postsignum.cz/certifikaty_a_crl_autorit...

https://i.postimg.cc/VYkZLjgL/capture-06172019... Pokud mne vyskoci neco takoveho, urcite na danou stranku nepujdu.Jinak, skouseli jste: http://www.postsignum.cz/zakaznicky_portal.html

U mne se zdá vše v pořádku:Edge funguje, Certifikát CA je nativně v systémovém úložišti.Firefox neplatný, Certifikát CA není nainstalován - Firefox nevyužívá systémové úložiště, po nainstalování certifikátu CA do Firefoxu již také OK.Chrome neplatný, certifikát není zveřejněn dle zásad Certificate Transparency.

Jen doplním, od tohoto byste se mohli "odpíchnout":https://www.certificate-transparency.org/resources-for-site-owners