+ bych dodal, že v některých případech jsou nepoužitelné. V poslední době jsem narazil na případy, kdy se natvrdo ověrovalo, jestli je FQDN v SAN certifikátu (tzn. aaa.root.cz != *.root.cz -> FAIL) - konkrétně jdk8 od nějaké verze, supplicanty pro radius