25.10.2021

iPad 2 iOS 9.3.5 Let's Encrypt Root Zertifikat abgelaufen

Am 30. September 2021 ist das Root Zertifikat von Let's Encrypt, welches in iOS 9.3.5 integriert ist, abgelaufen. Seither können iOS-Geräte mit dieser Version mit Let's Encrypt verschlüsselte Websites nur noch nachdem man eine Fehlermeldung "Serveridentität kann nicht überprüft werden" weggeklickt hat angezeigt werden. Die Uhr auf dem iPad 2 für meine demente Frau funktioniert gar nicht mehr. Zum Glück gibt es eine Möglichkeit ein neues Root Zertifikat manuell zu installieren.

Gehen Sie mit dem iPad auf https://www.letsencrypt.org/certificates

Die folgende Fehlermeldung erscheint selbstverständlich auch hier. Klicken Sie auf [Details].

Es erscheint die folgende Warnmeldung. Klicken Sie auf [Vertrauen]

Jetzt wird die folgende Seite angezeigt. Scrollen Sie nach unten bis zum Titel Root Certificates.

Dort klicken Sie unter Active beim ISRG Root X1 Zertifikat auf [pem].

Let's Encrypt Certificates Root Certificates

Im folgenden Dialog klicken Sie auf [Installieren].

Es erscheint eine Warnung, dass iOS die Echtheit des Zertifikats nicht überprüfen kann. Klicken Sie nochmals auf [Installieren].

iOS meldet, dass das Zertifikat installiert ist. Klicken Sie auf [Fertig].

So, nun sollten alle Websites, welche mit Let's Encrypt SSL Zertifikaten verschlüsselt sind, wieder funktionieren. Unter anderem auch die Website der Uhr für meine demente Frau. ;-)