Sub a Root certifikaty CA, ktere jsem stahnul z webu ISZR mi nefungovaly.

Zjistil jsem si je pomoci

openssl s_client -connect pub.egon.gov.cz:443 -servername pub.egon.gov.cz -showcerts </dev/null \
| awk '/BEGIN CERTIFICATE/,/END CERTIFICATE/{print}' > /tmp/pub_egon_chain.pem
csplit -z -f /tmp/egon_cert_ /tmp/pub_egon_chain.pem '/-----BEGIN CERTIFICATE-----/' '{*}'
# vzniknou soubory /tmp/egon_cert_00, _01, _02 ...


Ten cert 01 je mezilehly CA
a ten cert 02 je root CA

husty.