Protože CA Let's Encrypt (LE) mění nastavení svého kořenového certifikátu z certifikátu IdenTrust na vlastní (https://www.root.cz/clanky/let-s-encrypt-se-stavi-na-vlastni-nohy-zmena-korene-odrizne-tretinu-androidu/), je potřeba si na zařízeních, které to neobsahují, aktualizovat certifikáty používaných CA.

V případě, že Vám již nefunguje příjem školní pošty v rámci ActiveSync nebo nemůžete otevřít webovou podobu, je potřeba si ze stránek autority https://letsencrypt.org/certificates/ stáhnut potřebné certifikáty. Stačí stáhnout a pod vhodným jménem nainstalovat certifikáty ISRG Root X1, ISRG Root X2 a mezilehlé Let's Encrypt R3 a Let's Encrypt E1.

Tímto postupem nainstalujte certifikáty i do Vašeho zařízení s OS Android, kde si instalaci můžete ověřit v Nastavení, část Zabezpečení, Důvěryhodné přihlašovací údaje - uživatelská část.

Zařízení s OS Android mladší než 7.1.1 by již měla uvedené CA obsahovat a není potřeba žádná úprava. Postup byl ověřen na zařízení s Android verze 6.0.1.

Původní certifikát LE - tedy DST Root CA X3 - má platnost do 30.9.2021 a tak by přechod na certifikáty s novým kořenem byl i tak nevyhnutelný.