WebDav - Trust anchor for certifications path not found

[zimmerda]

Hallo,

jedesmal wenn ich auf meinem Handy (Sony Xperia XZ1 Compact, Android 9) mich per WebDav mich mit meiner NAS verbinden will, kommt folgende Meldung:
IO Exception.jaca.security.cer.CertPathValidatorException: Trust anchor for certifications path not found.
Als Zertifikat nutze ich die bereigestellte Lösung von Let's Encrypt. Auch unter Einstellungen ist dieses Zertifikat bei WebDav hinterlegt. Die beide Apps, wo WebDav verwenden sind Keepass2Android und Threema.

 

[synfor]

Möglicherweise ein Problem mit den Änderungen bei den Zertifikaten von Let's Encrypt:
https://www.heise.de/news/Let-s-Enc...te-Android-Versionen-vorgestellt-4998504.htmlhttps://www.heise.de/news/Let-s-Enc...er-alte-Android-Geraete-in-Sicht-4958108.html

 

[zimmerda]

Das habe ich auch schon mitbekommen. Scheint aber nicht das Problem zu sein, da erstens auf meinem Handy Android 9 läuft und zweitens das Problem nur bei WebDav auftaucht. Alle andere Verbindungen zur NAS wie zB VPN oder der direkte Aufruf der Oberfläche funktionieren ohne Zertifikat Problemen

 

[the other]

Moinsen,
Löst jetzt nicht unmittelbar dein Problem, aber bei keepass2Android kannst du ja auch auf zb sftp ausweichen. Zu Hause so, von ganz weit weg dann via vpn und sftp. Als workaround...Für threema keine Erfahrungen.

 

[NSFH]

Mich würde mal interessieren welche Einstellungen du für WebDav im Handy hast und mit welcher App.

 

[Fusion]

Wie lange hast du das Cert schon?
Einfach mal probiert dieses zu löschen, neu zu holen und neu zuzuweisen?
Das oben genannte Problem war gefühlt ja nur 1 von 3 oder so, wo sich über die Jahre die root Zertifikate / cross-signing geändert hatten.

Zumindest bei Threema kann man keine Einstellungen vornehmen, von den Basic wie Hostname/Port, Benutzer/Passwort.
Aber ich habe auch weder mit Threema noch anderen webdav Nutzern ein solches Problem gesehen (Auszug Gerätepark in der Familie: oneplus 3 und 7pro, xiaomi mi 10 note / A2, iPhone 5/7, Nexus 5/5x, Xperia Z (ältestes, allerdings mit Lineage nicht Stock Rom).

 

[zimmerda]

Ich nutze derzeit DSM 7.0 auf meiner Synology. Da habe ich jetzt im Beta Forum gefunden, dass WebDav das falsche Zertifikat nutzt und daher nicht die komplette Kette geprüft werden kann. Daher die Fehlermeldungen.

 

[Fusion]

Dann vielleicht nächstes Mal auch im beta Forum posten..
.