-
Posts
-
Die Installation der Thüringen Karte wird wiederholt mit einer Fehlermeldung quittiert. “The security certificate is not trusted by your device.” Plus der oben genannte code. Man solle den Kartenanbieter informieren, damit er seinen Server neu konfiguriert 😉 Anbei Screenshot der Fehlermeldung .
Das Tablet über das wir hier reden ist noch mit Android 7 unterwegs es hatte die Fähigkeit direkt zu installieren sehr wohl, hat sie aber mit irgendeinem Update eingebüßt.
Es gab dieses Thema schon einmal, aber der OP hat sich selber geholfen ohne die Lösung nachvollziehbar zu erläutern. Danke für Hilfestellung!
Perplexity:
Android 7 and older versions lack support for some newly issued certificates due to changes in the certificate authorities used by providers like Let’s Encrypt. Since February 2024, Let’s Encrypt discontinued the older cross-signed certificates that were necessary for Android 7 and below to trust their certificate chain. This has caused apps and browsers on Android 7 to fail SSL connections with errors like “Trust anchor for certification path not found.” The issue stems from these older systems not having the latest root certificates (such as the ISRG Root X1) pre-installed or recognized.
To mitigate this, users on Android 7 can manually install missing root certificates such as ISRG Root X1 to restore trust, but many apps by default may not trust user-installed certificates, as Android 7 changed how user certificates are handled in apps. Some alternative browsers like Firefox use their own certificate store, bypassing this limitation.
Additionally, many providers and SDKs updated to support Android 7 devices by including the necessary root certificates directly in their apps or by recommending app updates to maintain compatibility.
In summary, Android 7’s lack of support for new certificate authorities causes SSL trust failures, primarily due to Let’s Encrypt certificate chain changes in 2024 and Android 7’s stricter handling of user-installed certificates. Fixes include manual certificate installation or app updates to bundle necessary certificates [1][2][3][4][5][6].
Quellen:
[1] LetsEncrypt certificates fails on Android phones running … https://community.letsencrypt.org/t/letsencrypt-certificates-fails-on-android-phones-running-android-7-or-older/205686
[2] Android 7 Nougat and certificate authorities https://blog.jeroenhd.nl/article/android-7-nougat-and-certificate-authorities
[3] Installing Let’s Encrypt certificates on old versions of Android https://voxelmanip.se/2024/09/17/installing-lets-encrypt-certificates-on-old-android/
[4] Install Let’s Encrypt ISRG Root X1 Certificate on Android … https://community.auth0.com/t/install-lets-encrypt-isrg-root-x1-certificate-on-android-below-7-1-1/130286
[5] Let’s Encrypt Certificate Changes Affecting Android 6 and 7 … https://support.futurae.com/hc/en-us/articles/20290270286610-Announcing-Let-s-Encrypt-Certificate-Changes-Affecting-Android-6-and-7-Devices
[6] Support for Android 7 and older from Oct 2024 – Help https://community.letsencrypt.org/t/support-for-android-7-and-older-from-oct-2024/216446
[7] Connection error when log in (Android 7) – Bugs and Issues https://forums.trainerday.com/t/connection-error-when-log-in-android-7/39077
[8] Install root certificates on Android: Step up your device … https://emteria.com/blog/install-root-certificate-android
[9] Let’s Encrypt Extends Support for Android 7 or Older Devices … https://codeorange.co.th/update-lets-encrypt-extends-support-for-android-7-or-older-devices-for-three-years/
[10] Android 7 and below SSL compatibility https://stackoverflow.com/questions/78462011/android-7-and-below-ssl-compatibility
[11] Network security configuration https://developer.android.com/privacy-and-security/security-config
[12] Ending TLS on legacy Android https://www.thunderforest.com/docs/tls-android-sept-2024/
[13] EDA50K issues with third-party root certificates in Android 7 https://sps-support.honeywell.com/s/article/EDA50K-issues-with-third-party-root-certificates-in-Android-7
[14] Verify hardware-backed key pairs with key attestation https://developer.android.com/privacy-and-security/security-key-attestation
[15] Let’s Encrypt won’t support Android 7 and below by … https://www.reddit.com/r/Android/comments/jpgv0v/lets_encrypt_wont_support_android_7_and_below_by/
[16] Let’s Encrypt certificate not valid for Android 7 and older https://github.com/libre-tube/LibreTube/issues/7039
[17] Let’s Encrypt’s CA is no longer considered valid on Android … https://community.home-assistant.io/t/lets-encrypts-ca-is-no-longer-considered-valid-on-android-versions-older-than-7-1-1/7179071 user thanked author for this post.
Perplexity
fasst es ganz gut zusammen. Aber inwiefern hilft mir dieser lange Text mit all den Quellen mein Problem zu lösen? Oder lautet die Kurzversion: dieses Problem ist nicht zu lösen?Nun, der lange Text enthält mindestens einen Hinweis zum Basteln per Hand, um ein neues Zertifikat ins Android zu pflanzen.
Falls Basteln für Dich keine Option ist, stimmt Dein letzter Satz.Dafür verstehe ich davon nicht genug, schon gar nicht auf englisch, und die Erfolgschancen klingen ja auch nicht gerade überwältigend. Gut. Immerhin habe ich nun verstanden, woran es liegt und dass ich fürderhin manuell installieren muss. Danke.
1 user thanked author for this post.
Die Beschreibung unter dem Zitat [3] voxelmanip… ist sehr leicht umzusetzen, auch mit wenig Englisch. Zertifikat auf ein neues Gerät laden, von dort per Email an das Android 7 oder niedriger Gerät schicken, runterladen und bei den Einstellungen unter Sicherheit installieren. Fertig. Bei mir hat das ohne Probleme funktioniert.
1 user thanked author for this post.
- You must be logged in to reply to this topic.