Celá to důvěryhodnost je pošahaná, protože nevidím jediný rozumný důvod proč domená .cz by měla mít certifikát od zahraniční CA.
Vyhláška přece definuje státem uznávané CA - I.CA, PostSignum a eIdentity.
Nevidím důvod proč <dosaš zahraniční stát> .cz.
(Konspirace: "Mimochodem DANE TLS záznamy tohle řeší, ale NSA si dala práci, aby se do prohlížečů nikdy nedostala.")