"Trust anchor for certification path not found"

• Проверка chain: openssl s_client -connect host:443 -showcerts — должно быть 2+ certs
• Android 7+ поддерживает Let's Encrypt. Android < 7 — нужен ISRG Root X1 cross-signed
• network_security_config.xml — per-app trust config (API 24+)
• Не работает с Google Play — certificate pinning у apps
• Альтернатива: apps using OkHttp с кастомным TrustManager

<!-- res/xml/network_security_config.xml -->
<network-security-config>
  <base-config>
    <trust-anchors>
      <certificates src="system"/>
      <certificates src="@raw/my_ca"/>  <!-- res/raw/my_ca.pem -->
    </trust-anchors>
  </base-config>
</network-security-config>

<!-- AndroidManifest.xml -->
<application android:networkSecurityConfig="@xml/network_security_config" ...>

• SEC_ERROR_UNKNOWN_ISSUER
• Install SSL nginx

Ошибка "Trust anchor for certification path not found" возникает на устройствах Android, когда система не может найти надежный корневой сертификат для проверки подлинности SSL-сертификата веб-сайта. Это может произойти из-за отсутствия корневого сертификата в хранилище доверенных корневых сертификатов Android, неправильной конфигурации сервера или устаревшего сертификата. Чтобы устранить эту проблему, убедитесь, что используемые сертификаты корректны и обновлены.

Ошибка может возникать по нескольким причинам:

• Отсутствие корневого сертификата: Если корневой сертификат, подписавший ваш SSL-сертификат, отсутствует в хранилище доверенных сертификатов Android, устройство не сможет проверить цепочку сертификатов.
• Неправильная настройка сервера: Сервер может быть неправильно настроен, не предоставляя полный цепочку сертификатов, что также приведет к ошибке.
• Устаревший сертификат: Если SSL-сертификат устарел или был отозван, это может вызвать проблемы с его проверкой.

Для устранения проблемы выполните следующие шаги:

1. Проверьте цепочку сертификатов: Используйте команды, такие как openssl s_client -connect example.com:443 -showcerts, чтобы получить информацию о сертификатах, выданных сервером.
2. Обновите корневые сертификаты: Убедитесь, что ваше устройство Android обновлено, и установлены все последние обновления безопасности.
3. Настройте сервер: Убедитесь, что сервер правильно настроен и предоставляет полный цепочку сертификатов. Это может включать в себя промежуточные сертификаты, которые необходимо установить на сервере.

Предположим, вы управляете веб-сервером на основе Apache и получаете ошибку "Trust anchor for certification path not found" при попытке доступа к вашему сайту с Android-устройства. Для устранения этой проблемы выполните следующие шаги:

1. Проверьте сертификаты

В первую очередь проверьте, какие сертификаты предоставляет ваш сервер. Используйте команду:

openssl s_client -connect yourdomain.com:443 -showcerts

Эта команда покажет цепочку сертификатов, выданных сервером. Убедитесь, что корневой сертификат присутствует в списке.

2. Установите промежуточные сертификаты

Если промежуточные сертификаты отсутствуют, вам нужно их установить. Скачайте необходимые промежуточные сертификаты от вашего поставщика SSL и добавьте их в конфигурацию Apache. Например:

SSLCertificateFile /etc/ssl/certs/your_domain.crt

SSLCertificateKeyFile /etc/ssl/private/your_domain.key

SSLCertificateChainFile /etc/ssl/certs/intermediate.crt

Не забудьте перезапустить Apache после внесения изменений:

sudo systemctl restart apache2

3. Проверьте настройки DNS

Также убедитесь, что DNS-записи вашего домена правильно настроены и указывают на правильный IP-адрес сервера. Используйте команду:

nslookup yourdomain.com

После выполнения всех этих шагов ошибка "Trust anchor for certification path not found" должна быть устранена, и ваш сайт будет доступен с Android-устройств без проблем.