Auch hier gehts wieder.
Hat jmd weitere Infos? Würde mich technisch interessieren
Beiträge von Thr33mAT
-
-
Könnte jemand von Threema zu den von Cloudflare erwähnten Punkten kurz ein Feedback abgeben ? Danke
-
Ich habe beide ISRG Xx nicht cross-signed Zertifikate von hier im Root Trust Store. Das alleine ists leider nicht
Edit: Auch inklusive dem auslaufenden Cross Signed X1 leider nein -
Noch keine genauere Inspektion, aber würde zeitlich passen:
Let's Encrypt chain update | Cloudflare SSL/TLS docsReview notes on the expiration of ISRG Root X1 cross-signed with DST Root CA X3, and how it may affect Cloudflare customers that use Let’s Encrypt.developers.cloudflare.com -
Der Text wird nicht mittels TLS übertragen.
Wenn ich das richtig gesehen habe, dann kommt bei den Medien-Servern ein anderes Zertifikat zum Einsatz, nicht das von SwissSign.
Kannst du mal überprüfen, ob "USERTrust ECC Certification Authority" auf deinem Handy im Zertifikatsspeicher vorhanden ist?
Zusammenfassung:
Available
Name
X
USERTrust ECC Certification Authority
X
Comodo AAA Certificate Services
X
SwissSign Gold CA - G2
-
Danke für den Input Claus.
War auch meine erste Vermutung. Allerdings hat der CertWechsel ja schon Ende August stattgefunden, das Problem hat sich aber erst gestern/vorgestern manifestiert und Expiration ist in der config keine abweichende hinterlegt.
SwissSign Gold CA - G2 ist vorhanden. Die threema.ch certchain endet auch dort.saltyrtc-ee.threema.ch hingegen endet in Usertrust ECC bzw Comodo AAA, aber diese sind ebenfalls beide noch vorhanden und valide.
Danke für Verlinkung det network security config...mal mit den Pinning Details beschäftigen
Edit: <pin digest="SHA-256">jsQHAHKQ2oOf3rvMn9GJVIKslkhLpODGOMPSxgLeIyo=</pin> ist hinterlegt und entspricht dem aktuellen Zertifikat -
Selbes Phänomen.
Android 7
v5.5 b996
Egal ob WLAN oder GSM
Neustart erfolglos
Alle Threema Browser Webchecks erfolgreichInApp WebRTC Test:
+0ms Starting WS tests
+0ms Setting: dualStackMode=BOTH
+10ms Connecting to WebSocket
+11ms WS state changed to CONNECTING
+1260ms WS state changed to CLOSED
+1260ms WebSocketException when connecting: The certificate of the peer does not match the expected hostname (saltyrtc-ee.threema.ch)7
+1262ms WS tests complete (success=false)
+1263ms Initializing WebSocket test failed.
----------------
Done.
Technische Ahnung (Root) vorhanden falls Tests benötigt werden