Внезапно перестал работать TNetHTTPClient

[Android 8]

Есть мобильное приложение (написанное на Берлине), которое через TNetHTTPClient обращается к https сайту (просто Get).

На сайте сертификат Let's Encrypt (срок истекает через месяц).

На Андроиде 9 всё норм, а на Андроиде 4 вдруг ни с того, ни с сего стал вдруг выдавать ошибку 'Server Certificate Invalid or not present' (хотя еще совсем недавно получал корректно всё с сайта). При попытке выставить Accepted := True; в событии OnValidateServerCertificate получаю ошибку "Error getting Server Certificate".

При этом если обращаться к сайтам не с сертификатом Let's Encrypt, то и 4-й Андроид работает. Дело в бесплатном Let's Encrypt?

[Android 8]

UPD:

То есть ошибки  'Server Certificate Invalid or not present' и "Error getting Server Certificate" выдает Windows 7, а Андроид 4 дает такую:

javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x70b758e0: Failure in SSL library, usually a protocol error

error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure (external/openssl/ssl/s23_clnt.c:741 0x74055cf8:0x00000000)

Но с сайтами не с сертификатом Let's encrypt и Windows 7, и Андроид 4 работают корректно

[Vitaldj 215]

В 15.12.2020 в 12:30, Android сказал:

Есть мобильное приложение (написанное на Берлине), которое через TNetHTTPClient обращается к https сайту (просто Get).

На сайте сертификат Let's Encrypt (срок истекает через месяц).

На Андроиде 9 всё норм, а на Андроиде 4 вдруг ни с того, ни с сего стал вдруг выдавать ошибку 'Server Certificate Invalid or not present' (хотя еще совсем недавно получал корректно всё с сайта). При попытке выставить Accepted := True; в событии OnValidateServerCertificate получаю ошибку "Error getting Server Certificate".

При этом если обращаться к сайтам не с сертификатом Let's Encrypt, то и 4-й Андроид работает. Дело в бесплатном Let's Encrypt?

LetsEncrypt не будет больше работать на Андроиде менее 6 версии. Гугл больше не подписывает их корневые сертификаты. 

[Android 8]

1 минуту назад, Vitaldj сказал:

LetsEncrypt не будет больше работать на Андроиде менее 6 версии. Гугл больше не подписывает их корневые сертификаты. 

Интересная информация, спасибо. Где можно найти список таких "проблемных" сертификатов? Есть гарантия, что установив платный сертфикат, мы от проблемы избавимся?

[Vitaldj 215]

35 минут назад, Android сказал:

Интересная информация, спасибо. Где можно найти список таких "проблемных" сертификатов? Есть гарантия, что установив платный сертфикат, мы от проблемы избавимся?

Вроде, да. Такая проблема только с LetsEncrypt. Но вы же понимаете, что с андроидом 4 никто уже ничего не гарантирует.

[Android 8]

Блин, еще месяц назад работал Android 4 с Let's encrypt , и вот на тебе!((

[Vitaldj 215]

Вот нашел новость, которую публиковал пару месяцев назад в чате:

https://3dnews.ru/1024871/v-2021-godu-mnogie-sayti-perestanut-rabotat-na-android-71-i-bolee-starih-os