проблема. мы скоро все умрем.
точнее старые андроиды.
точнее сертификаты.

подробно Проблема устаревших корневых сертификатов. На очереди Let's Encrypt и умные телевизоры

решение оттуда

Android 5. Обновлений от вендора нет. Решение:

Качаем новый сертификат c https://letsencrypt.org/certificates/,
конвертируем PEM -> DER, чтобы понял даже Android, как-то так:
wget -O - 'https://letsencrypt.org/certs/isrgrootx1.pem.txt' \
| openssl x509 -in - -inform PEM -outform DER -out isrgroot.der
переносим полученный файл на Android-устройство;
на нём же: Настройки -> Безопасность -> Установка с SD-карты, выбираем файл с сертификатом, озаглавливаем по вкусу, добавляем в хранилище;
…
PROFIT!

https://robinbobin.livejournal.com/4224042.html