Dotaz: rootCA.pem do android 14 sa neda nainstalovat

[jojo2]

Mam motorolu (noroot) s Android 14 a potrebujem tam nainstalovat rootCA.pem, ktory som vytvoril v mkcert. Mam ho ulozeny v gmaily a ked ho chcem stiahnut, vzdy sa opyta: Vyberte typ certifikatu a moznosti su:

certifikat pouzivatela VPN
Certifikat wifi

Nic ine nemozem vybrat. Ked dam moznost 1, tak mam nejako cert. pomenovat. Pomenujem ho napr. 123 a potvrdim. Nasledne sa vypise, ze cert nebol nainstalovany.

Ked idem cez:

nastavenia -> zabezp. a ochrana -> dalsie zab. a ochrana -> sifrovanie a poverenia ->  instalovat cert

Tam su moznosti

Certifikat CA
Cert. pouzivatela VPN
Certifikat WI-wifi

Vyberiem prvu moznost, potvrdim, vyberiem cert a vrati ma to naspat na moznosti

Certifikat CA
Cert. pouzivatela VPN
Certifikat WI-wifi

Cert. nedokazem nainstalovat. Je jasne ze na noroot nepojde nainstalovat cert do systemu, ale do uzivatelskych povereni by to mohlo fungovat

---

---

Odpovědi

[Max]

Vyberiem prvu moznost, potvrdim, vyberiem cert a vrati ma to naspat na moznosti

Takto se to ale regulérně chová a je to ok, CA se nainstaluje. U Samsungu při stažení CA přes web prohlížeč vyskočí bublinka, která říká, aby se instalace provedla přes nastavení. V nastavení se vybere stažený CA a člověka to vrátí zpět o úroveň výše, jen vyskočí bublinka, že CA byl nainstalován. Přes jiné nastavení je možné ověřit, že skutečně nainstalován je. A vždy se instaluje do sekce "Uživatel", protože do sekce "System" by jsi asi musel mít roota. Nicméně pro Web, vpn, mail a další služby je to dostatečné.
Zdar Max

[jojo2]

Mne sa vsak nenainstaluje, postup vid. video

[Max]

A je možné tu CA někam publikovat? Já jen, že bych zkontroloval, zda je dobře vytvořena (má všechny nezbytné atributy apod.).
Zdar Max

[jojo2]

Je to moja interna CA vytvorena pre lokalne weby. Urcite je OK, pretoze ju pouzivam v linuxoch, win. a mal som ju aj v starom android 6 telefone. No v Android 14 to uz nechce vziat

[X]

Toto? https://httptoolkit.com/blog/android-14-breaks-system-certificate-installation/

[Max]

To, že něco fungovalo, neznamená, že to bylo ok. Já měl 8 let funkční CA, než vydali nový vCenter, který vyžadoval option, kterou jsem v CA neměl. Ano, má chyba, že jsem jí kdysi v pradávných dobách nevygeneroval úplně ok.
Ale je pravdou, že Samsung i Xiaomi s Androidem 14 mi mou starou CA stále žerou.
Každopádně výše uvedené "Android 14 blocks modification of system certificates, even as root" nesouvisí, instalací 3rd CA se nemodifikují systémové CA certifikáty.
Tento CA cert také není ideální, ale jde ti naladit, nebo ne? : CVUT ca-cert.pem.
Zdar Max

[Max]

Ano cvut som nainstaloval. Otvoril som si v geany aj svoj cert a lisil sa od cvut len v tom, ze ja som mal na zaciatku jeden prazdny riadok. Odstranenim prazdneho riadka som nainstaloval aj moj.

thx