Zertifikate

Wenn verschluesseltes DNS am Zertifikat scheitert.

Bei DoT, DoH und Android Private DNS muss der Hostname zum Zertifikat passen. Sonst verweigert der Client die Verbindung.

Android Private DNSDoT verstehen

Checkliste

  1. Hostname exakt pruefen: dns.dnsmith.net.
  2. Datum und Uhrzeit des Geraets pruefen.
  3. VPN, Proxy, Sicherheits-App oder Firmenprofil pruefen.
  4. Testen, ob normales DNS oder nur verschluesseltes DNS betroffen ist.
  5. Bei wiederholtem Fehler Stoerung melden.

Warum IP nicht reicht

Bei TLS wird der Hostname geprueft. Android Private DNS erwartet deshalb einen Hostnamen, keine reine IP-Adresse.

Kein Zertifikat ignorieren

Zertifikatswarnungen sind ein Schutzsignal. Besser Ursache finden, statt Warnungen abzustellen.