Hallo!
Welches Client-OS nutzt ihr? Laut der offiziellen Kompatibilitätsliste von Let's Encrypt können alle halbwegs aktuellen Clients mit dem X1-Root Zertifikat umgehen.
- Windows >= XP SP3 (assuming Automatic Root Certificate Update isn’t manually disabled)
- macOS >= 10.12.1
- iOS >= 10 (iOS 9 does not include it)
- iPhone 5 and above can upgrade to iOS 10 and can thus trust ISRG Root X1
- Android >= 7.1.1 (but Android >= 2.3.6 will work by default due to our special cross-sign)
- Mozilla Firefox >= 50.0
- Ubuntu >= xenial / 16.04 (with updates applied)
- Debian >= jessie / 8 (with updates applied)
- Java 8 >= 8u141
- Java 7 >= 7u151
- NSS >= 3.26
Certificate Compatibility - Let's Encrypt
Danke für die Rückmeldung!
Schöne Grüße
Gabriel
Hallo!
Auf welchem Betriebssystem und Version läuft die App?
Andreas kannst du dich bitte bei mir melden bezüglich einer detaillierten Fehleranalyse? Unsere Zertifikate sind soweit gültig - das habe ich auch soeben überprüft.
Schöne Grüße
Gabriel
Ich bin jetzt kein Experte für Zertifikate aber es scheint als würde es noch einen zweiten Trust Path mit abgelaufenem Root Zertifikat zu geben. Evtl. liegt es da dran.
SSL Server Test: a.portal.wasserkarte.info (Powered by Qualys SSL Labs)
Hallo!
Genau - das DST Root CA X3 ist mir 30.9. ausgelaufen - es gibt aber für alle modernen Client - siehe meine Liste weiter oben - auch das Cert ISRG Root X1. Das ist das neue Let's Encrypt Root-Zertifikat und übernimmt die Rolle des DST Root CA X3. Somit ist das soweit kein Problem, dass es mehrere Trust-Chains gibt.
Es sieht nun so aus, als würde die App das ISRG Root X1 - Cert als Pfad #1 nicht akzeptieren und sich am nicht mehr gültigen Pfad #2 (DST Root CA X3) aufhängen.
Ein paar technische Details dazu gibt es unter https://letsencrypt.org/2020/12/21/ext…patibility.html
Schöne Grüße
Gabriel
Es sieht nun so aus, als würde die App das ISRG Root X1 - Cert als Pfad #1 nicht akzeptieren und sich am nicht mehr gültigen Pfad #2 (DST Root CA X3) aufhängen.
Das ist korrekt. Innerhalb unserer mit Xamarin implementierten Apps haben wir leider nur wenig Einfluss darauf, wie die Zertifikate validiert werden. Da die Zertifikate sowieso nur 3 Monate gültig sind, haben wir uns bei unseren eigenen Services dazu entschieden, die Zertifikate vorzeitig zu erneuern.
Das Problem unter Android können wir durch eine Konfigurationsänderung beheben. Schön ist das aber natürlich nicht.
Viele Grüße
Andreas
Andreas: Wie ist euer weiterer Plan? Wir hätten die Wasserkarte gestern gut gebrauchen können.
Übrigens: Aktuell ist es scheinbar so eingestellt, dass die OSM Hydranten nur angezeigt werden können, wenn der Wasserkarte Haken entfernt ist.
Andreas: Wie ist euer weiterer Plan? Wir hätten die Wasserkarte gestern gut gebrauchen können.
Übrigens: Aktuell ist es scheinbar so eingestellt, dass die OSM Hydranten nur angezeigt werden können, wenn der Wasserkarte Haken entfernt ist.
Zu Frage 1: Ich habe gestern einen Workaround implementiert, der in Kürze veröffentlicht wird - auch wenn ich nicht glücklich darüber bin, dass wir dazu gezwungen werden.
Zu Frage 2: Nein, das ist im Allgemeinen nicht korrekt. Im Moment ist es nur leider so, dass das Laden der Wasserkarte Icons einen Fehler verursacht, der dazu führt, dass auch das Laden der anderen Icons unterbrochen wird.
Hallo!
Bitte habt Verständnis dafür, dass wir nicht für einen einzelnen API-Client unsere gesamte Cert-Infrastruktur umbauen / umstellen können. Let's Encrypt ist mittlerweile quasi Standard für SSL-Certs und auf über 260 Millionen Domains im Einsatz.
Das Projektteam von Xamarin-Android arbeitet bereits an einer Lösung - somit sollten die Zertifikate bald wieder uneingeschränkt funktionieren. Mehr dazu hier: https://github.com/xamarin/xamarin-android/issues/6351
Schöne Grüße
Gabriel
Hallo wasserkarte.info ,
die Wasserkarte API war damit nicht gemeint. Tatsächlich besteht das Problem auch bei anderen API's die wir einbinden, wie z. Bsp. unsere NextCloud-Integration. Es ist einfach extrem unglücklich für uns, dass wir gezwungen sind Updates für alle Android Apps auszuliefern und teilweise auf hässliche Workarounds zurückgreifen müssen.
Wir nutzen für unsere eigene API ebenfalls Let's Encrypt Zertifikate. Das Problem ist, dass das alte Zertifikat nach Ablauf des Roots mit dem default HttpClientHandler unter Android nicht mehr akzeptiert wird. Aus diesem Grund haben wir die Erneuerung des Zertifikats vorgezogen. Spätestens in 3 Monaten hat sich das Problem von allein erledigt, da dann alle Let's Encrypt Zertifikate ausgelaufen sind, die noch einen Verweis auf das alte Root enthalten. Leider können wir nicht so lange warten.
Wie gesagt, ich habe bereits einen Fix implementiert. Das verlinkte GitHub Issue lässt keine Rückschlüsse darauf zu, dass hier schnell eine Lösung bereitgestellt wird. Andere vergleichbare Issues sind bereits seit 2020 offen.
Viele Grüße
Andreas
Hallo,
gibt es zu diesem Thema neue Erkenntnisse ?
Habe dieses Problem noch.
Zugriff auf Wasserkarte nicht möglich.
Grüße aus dem Norden
Moin!
Das Problem sollte nicht mehr existieren. Die Zertifikate wurden im Oktober 2021 ausgetauscht. (Keine Lets Encrypt Zertifikate mehr).
Falls das bei dir dennoch für Probleme sorgt:
Bitte einmal die App neu installieren.
Bitte den Access-Key für Wasserkarte überprüfen (und die Funktion auf anderen Geräten prüfen, ob sie da funktioniert)
Wenn das nicht helfen sollte bitte Info an info@feuersoftware.com mit allen Details zum Gerät, Betriebssystem, App-Version usw.
Viele Grüße
Moritz
