SSL Zertifikta macht Probleme auf mobilen Geräte

Zitat von CmdrXay

Hay,

anderes Wort betonen

Es hat was mit den kostenlosen Zertifikate von Lets Encrypt zu tun. Diese ist als vertrauenswürde Wurzel-CA in den alten Browsern nicht hinterlegt, demnach können auch keine vertauenswürdige Zertifikate daher kommen (kann man vielleicht manuell durch Import nachrüsten, wobei Handy-Browser da vermutlich eher eingeschränkt sind als die "mächtigen" Desktop-Browser). Das entspricht formal den selbstsignierten Zertifikaten, die auch zunächst "qualitativ" nicht schlechter sind als die einer andern CA - aber eben nicht als vertrauenswürdig erkennbar sind.

Deswegen mein Hinweis, mit den entsprechenden Browsern bei den CAs vorbei zu surfen, um eine akzeptierte Stamm-CA zu finden.

CU, Peter

Aber genau aus diesem Grund werden die Zertifikate von Let's Encrypt auch von IdenTrust zusätzlich signiert. Wenn man sich die Kompatibilitätsliste anguckt, kann es eigentlich kaum am Zertifikat liegen: https://letsencrypt.org/docs/certificate-compatibility/

Hay,

Zitat von gemini

Wenn man sich die Kompatibilitätsliste anguckt, kann es eigentlich kaum am Zertifikat liegen:

gut, ich bin anderer Meinung.

Gebe aber zu, die kann falsch sein, da sich meine Erfahrung nicht auf eine Erfahrung mit Mobilgeräte bezieht, sondern lediglich, was ich in einem älteren Firefox gesehen habe. Da wurde das LE Zertifikat so grundlegend abgelehnt, dass Firefox noch nicht mal "trotzdem aufrufen" angeboten hat. Ich habe mir kurz den Grund angeschaut (der bezog sich auf die CA).

Ich hatte in dem Moment aber keine Zeit, das näher zu untersuchen, denn der Kunde bezahlte den Support für etwas anderes als Browsersupport und da konnte ich ihm nur sagen, dass er sich einen aktuellen Firefox besorgen soll und ich habe mit Chrome weitergemacht, wo es anstandslos geklappt hat.

CU, Peter

Das klingt unwahrscheinlich, dass Firefox so strickt ein LE Zertifikat abgelehnt hat, sollten die Intermediates richtig eingebunden gewesen sein, da zum einen Mozilla einer der großen Sponsoren von LE ist, zum anderen sind die LE Intermediates von IdenTrust Cross signed (https://letsencrypt.org/certificates/) und IdenTrust gibts nun mal schon ein paar Tage

Also mein Galaxy S7 hat keine Probleme mit den Let's Encrypt Zertifikaten, genauso wenig wie das S6. Hab den Thread hier aber nur beiläufig gelesen.

Wiso werft ihr hier wild unterstützte/erlaubte/angebotene Cipher und CA-Authority Trust durcheinander?

Zitat von VincentG

Das S7 Edge ist nicht so alt genau so wie die letzten zwei generationen des iPhones.

Das halt nichts mit dem Alter zu tun, sondern vielmehr mit der Aktualität der Software und die ist beim iPhone halt auf Stand inkl. der Aktualisierung der CA

Zitat von vmk

Einmal bitte https://www.ssllabs.com/ssltest/viewMyClient.html aufrufen

Wurde das denn mal mittlerweilevom besagen Handy aufgerufen um Klarheit zu schaffen?

Oder besagte Domain nennen um die es geht? Alles andere wird sich ohne Glaskugel etwas hinziehen...