Sectigo Zertifikat, timeCard GO App keine Verbindung zum Server

Auf aktuellen Android-Devices (Mit Android 15) funktioniert der Zugriff mit timeCard GO problemlos, z.B. beim Google Pixel 7 oder einem Samsung Galaxy S22 Ultra). 

Das Problem liegt bei älteren Android-Geräten daran, dass es die zuständige Root-CA "Sectigo Public Server Authentication Root R46" erst seit 2021 gibt, und diese darum nur auf relativ neuen Android-Geräten im Trust-Store vom Betriebssystem vorhanden ist. Dadurch wird das Zertifikat auf diesen Geräten als nicht vertrauenswürdig eingestuft, und die Anmeldung in der App scheitert.

Im Browser funktioniert es auf diesen Geräten, weil die Browser über ein spezielles und komplexes Verfahren ein sogenanntes "Cross-Zertifikat" nachladen, das von einer auf dem Gerät bekannten CA ausgestellt ist und die Authentizität der unbekannten CA verifiziert. Aufgrund der entsprechend hohen Sicherheitsanforderungen kann in die timeCard GO App dieses Verfahren aktuell jedoch nicht implementiert werden.

Bei Apple-Geräten wird der Trust-Store des Systems mit den iOS-Updates aktualisiert, weshalb dieses Problem hier nur auf sehr alten Geräten außerhalb des Update-Zeitraums auftreten kann. Bei Android ab der Version 14 wird der Trust-Store vom System über die Play-Services aktualisiert, darum ist ab dieser Version auch in Zukunft nicht mehr mit diesem Problem zu rechnen.

Bei verschiedenen Android-Versionen und Geräteherstellern befindet sich der Zertifikatsspeicher in den Einstellungen leider an unterschiedlichen Stellen und mit verschiedenen Bezeichnungen. Am einfachsten ist es mit der Suche in den Einstellungen mit "Vertrauenswürdige Anmeldedaten", "Sicherheitszertifikate" oder "CA-Zertifikate" zu finden, die beispielhaften Screenshots sind vom Pixel 7 mit Android 15.