Bei einem unserer Kunden trat kürzlich ein Problem mit einem neuen Windows Phone 8 (Nokia Lumia 925) auf.
Bei dem Versuch, die Verbindung mit dem Traveler-Server herzustellen gab es einen Fehler mit der Fehlernummer 80048888. Diese Nummer weißt auf einen Zertifikatsfehler hin. Tatsächlich benutzte der Kunde selbst signierte SSL-Zertifikate.
Wo man bei anderen mobilen Betriebssystemen noch die Chance erhält, dem Zertifikat dennoch zu vertrauen, ist dies bei Windows Phone offenbar nicht (mehr) möglich. Es gibt auch keine Sicherheitseinstellung, in der man das angeben könnte. Zu diesem "Problem" habe ich kein offizielles Statenment gefunden, wer hat, darf das gerne ergänzen .
In einigen Diskussionen zu Windows Phone 7.x schien es noch die Möglichkeit zu geben, das Zertifikat manuell auf dem Gerät zu installieren, indem man es als .cert-Datei exportiert und dann über das Dateisystem oder eine andere Webseite auf das Gerät bringt, so dass man es durch einfaches Öffnen installieren kann. Ob diese Option mit WP8 immer noch besteht, haben wir aber nicht getestet. Neben einigen anderen Überlegungen ist das natürlich auch deswegen keine Option, weil man beim Rollout in größeren Mengen viel Zeit verliert.
Unsere Lösung war letztlich, ein Zertifikat einer Trusted CA zu nutzen.

Noch ein Grund mehr dafür