Vlákno názorů ke zprávičce Vyzkoušejte si podporu nových certifikátů od Let’s Encrypt na test.vpsfree.cz od SB - Asi mi něco uchází, ale předpokládal bych, že...

Asi mi něco uchází, ale předpokládal bych, že řešením by bylo do telefonu kořenový certifikát doplnit. Řešení s výměnou telefonu je, jako by mi nešlo na autorádiu naladit nějakou stanici, tak bych staré auto vyhodil a koupil nové s autorádiem, kde kýžená stanice již naladit jde.

Nie na všetkých zariadeniach taká možnosť je. Napr. na tej starej Sony Xperia Active (Android 4.0.4) som takú možnosť v GUI nenašiel, dali sa iba vyhodiť certifikáty, ktorým nechcem dôverovať (dali sa odškrtnúť).

Na Androide 8.1 je v nastaveniach "Install certificates from SD card", ale trvalo mi, kým som to našiel (a to som vedel, čo hľadám).

To je šystém jak noha.

Dělal jsem to na dvou tabletech Lenovo (Android 5 a 6), měli jsme firemní CA. Problém to byl a nebyl: samotná instalace šla celkem snadno, ale podmínkou bylo, mít zaheslované zařízení. To BFU často nemají, u tabletu bez snímače otisků jsem po tom netoužil ani já, ale musel jsem to zkousnout.

A když se heslo zneaktivní, udělá to co?

Pokud si vzpomínám, jak jednou zapnete ochranu heslem/gestem, už to vypnout nejde. Ale neověřím, oba tablety už skončily v křemíkovém nebi (po záruce uhnilé eMMC a tak).

No, problém je v tom, že tohle vysvětlit BFU bude peklo. :D Navíc to nepřežije tovární nastavení systému a u některých verzí Androidu to vyvolá permanentně zobrazovanou lištu oznámení o tom, jakej je uživatel vocas, že ho vůbec napadne instalovat si vlastní certifikáty... A jak psali výše, ne každá verze a nadstavba Androidu to umí, páč výrobce občas napadne taková kravina, jako odstranit uživateli ze systému polovinu funkcí, aby ten jejich OS byl nečím výjimečnej.

Předpokládám, že spuštěním nějaké aplikace, která by certifikát doinstalovala, to nepůjde, protože se asi jedná o zápis do adresářů s omezeným přístupem, takže buďto to zvládá aplikace v systému, která ta práva má (v Lineage „nahrát z SD“), nebo nic.

No, nebo root... Na(ne)štěstí je to aspoň nějak chráněný, aby ti malware nemohl jen tak udělat MITM.

Ta analogie s autorádiem je velmi přesná: když nejde naladit Rádio DAB Praha, je třeba autorádio vyměnit za nové s podporou DAB+. Je pak otázka, jestli daný model auta podporuje výměnu pouze autorádia, nebo je autorádio integrální součástí interiéru a je tedy potřeba vyměnit celé auto, protože tenhle model už výrobce nevyrábí ani neservisuje.