Почему нет доступа к бэкенду по https с мобильных устройств?

Question

[aibb]

На удалённом сервере работает бэкенд по https с самоподписными сертификатами. При запросах с десктопного браузера всё работает ок, при запросах через мобильный браузер в логах сервера наблюдаю ошибки:
http: TLS handshake error from <ip>: EOF

http: TLS handshake error from <ip>: remote error: tls: unknown certificate

.

Вопрос: почему через десктопные браузеры всё ок, а через мобильные не ок?

Comments

[d-stream]

А зачем при наличии например бесплатного letsencrypt извращаться с самоподписанным сертификатом?
Если добавить чутка строгости - десктопные броузеры будут тоже ругаться на неизвестный сертификат.

[aibb]

Что там извращаться, серты через openssl делаются меньше чем за 30 секунд. Для разработки самое то.

[Mors Clamor]

aibb, почитайте про то как сертификаты работают, корневой центр сертификации не в курсе что вы там себе сгенерировали.

[aibb]

Это понятно, перечитайте вопрос лучше.

[Valentin Barbolin]

aibb, Тебе же подсказывают, что непонятно какой сертификат ты сгенерил, и скорее всего проблема в сертификате. А на мобильном может не работать потому как разные компании (Microsoft, Google, Apple) по разному относятся к безопасности и самоподписанным сертификатам. Лично меня тоже раздражает, что Safari на macbook более строго относиться к самоподписанным сертификатам чем тот же chrome на том же macbook, требуя добавить его в keychain.

Мысли в слух.
Если взять из каждодневным рабочих процессов, то админ часто встречается с самоподписанными сертификатами при настройке оборудования, а работает он обычно на ПК.

[Uno]

aibb, так ты перечитай ошибку лучше

tls: unknown certificate

как переводится? что значит?

Answer 1

[Сергей Соловьев]

Andoird не работает с сомоподписанными сертификатами по умолчанию.
Нужно либо создать нормальный сертификат, либо указать про это в настройках андроида - вот туториал