Jo, to mame. Jenze pokud vim, ve vetsine prohlizecu porad neni root cacert-certifikat. Tudiz vsechny ty, ktere vygenerujes pres cacert jsou brany jako "neduveryhodne", neboli self-signed...
A už se ví, jak vyřeší to, že IdenTrust ve svém kořenovém certifikátu povoluje jednu mezilehlou autoritu, a Let's Encrypt počítá s tím, že sami budou mít dvě úrovně certifikátů, tedy se do limitu nevejdou? Počítají s tím, že si kvůli nim IdenTrust nechá všude vyměnit kořenový certifikát?