проблема. мы скоро все умрем.
точнее старые андроиды.
точнее сертификаты.
подробно
Проблема устаревших корневых сертификатов. На очереди Let's Encrypt и умные телевизоры решение оттуда
Android 5. Обновлений от вендора нет. Решение:
Качаем новый сертификат c
https://letsencrypt.org/certificates/,
конвертируем PEM → DER, чтобы понял даже Android, как-то так:
wget -O - '
https://letsencrypt.org/certs/isrgrootx1.pem.txt' \
| openssl x509 -in - -inform PEM -outform DER -out isrgroot.der
переносим полученный файл на Android-устройство;
на нём же: Настройки → Безопасность → Установка с SD-карты, выбираем файл с сертификатом, озаглавливаем по вкусу, добавляем в хранилище;
…
PROFIT!