Empfehlung für Zertifikat zum Einbinden in FB?

[amatör]

Wenn ich alles per Terminal erstelle (csr,crt &key) klappt es auf allen Geräten.
Sobald ich XCA nutze,alles erstelle und dort den alles zusammenfüge klappt es nur noch auf desktops und mobileOS (Android & iOS) mögen nicht mehr obwohl das Cert meiner RootCA sich in der jeweiligen Keychain befindet.

Hat einer eine Idee?

Hast du die Zertifikate mal verglichen, worin die sich unterscheiden?

Meiner Erfahrung nach ist es wichtig, dass - neben dem, wofür das Zertifikat erstellt wurde (Signierung, Code-Signierung, Verschlüsselung etc.) - die passende "Erweiterte Schlüsselverwendung" als "kritisch" markiert ist.

 

[BurningCrash]

Bisher hatte ich damals nicht XCA dazu gebracht es in der richtigen Reihenfolge "einzubauen".

hatte mir aber ein Script gebaut was anhand meiner CA-Certs mir das entsprechend anlegt,signiert und für die FB zusammen baut.

Aber XCA wollte da einfach nicht die Certs in der richtigen Reihenfolge ausgeben.
Da war das basteln des skript gefühlt nachher schneller

Bei mir unterschreibt nicht RootCA sondern eine Intermediate CA.

Wenn ich die richtige Certs-Reihenfolge mit XCA hinbekomme melde ich mich und löse es auf.