Abgelaufenes Zertifikat und deaktivierte CDN-Domain (bitte an Technik weiterleiten)

Hallo Dreame-Team,

an meinem Dreame A2 1200 funktionieren drei Funktionen nicht. Die normale Steuerung über die App läuft dagegen problemlos:

- Sprachpaket: Die Auswahl einer anderen Sprache (Deutsch und Französisch getestet) hat keine Wirkung.
- 3D-Karte: Die App zeigt „3D-Karte erfolgreich heruntergeladen. Laden…“ und bleibt dort hängen.
- Live-Kamera: Es erscheint kein Bild.

Getestet habe ich mit zwei verschiedenen Smartphones, auch über Mobilfunk statt WLAN. Der Mäher hat starkes WLAN (−49 dBm) und wurde neu gestartet. Filter in meinem Netzwerk habe ich als Ursache ausgeschlossen.

Am 14.10.2026 habe ich zwei Netzwerkmitschnitte gemacht (09:12 und 09:25 Uhr MESZ) und dabei Folgendes festgestellt:

1. Sprachpaket: abgelaufenes Zertifikat auf static.tsingting.tech
Der Mäher verbindet sich mit static.tsingting.tech (139.196.119.211:443). Der Server liefert ein abgelaufenes Zertifikat aus:
- CN = static.tsingting.tech, Aussteller: DigiCert Encryption Everywhere DV TLS CA - G2
- gültig vom 10.07.2026 bis 07.10.2026, 23:59:59 UTC
Der Mäher bricht die Verbindung jedes Mal mit dem TLS-Alert „certificate_expired“ (45) ab. Beobachtet um 09:12:26, 09:25:42 und 09:25:47 MESZ, die letzten beiden direkt nach Auswahl einer neuen Sprache.

2. 3D-Karte: CDN-Domain js.tsingting.tech ist deaktiviert
Beim Öffnen der Geräteseite fragt die App js.tsingting.tech ab. Die DNS-Auflösung lautet:
js.tsingting.tech → CNAME js.tsingting.tech.w.cdngslb.com → CNAME offline.specialcdnstatus.com → 169.254.254.254
Die Domain ist im Alibaba Cloud CDN offline geschaltet, die App kann von dort nichts laden.

3. 3D-Karte: App lehnt Zertifikat von aliyun-iot.oss-cn-hangzhou.aliyuncs.com ab
Zur selben Zeit bricht die App die Verbindung zu aliyun-iot.oss-cn-hangzhou.aliyuncs.com (118.178.60.18:443) mit dem TLS-Alert „certificate_unknown“ (46) ab. Das Zertifikat ist dabei gültig und passt zum Hostnamen:
- CN = cn-hangzhou.oss.aliyuncs.com, SAN *.oss-cn-hangzhou.aliyuncs.com
- gültig vom 14.09.2026 bis 01.04.2027
- Kette: GlobalSign GCC R46 OV TLS CA 2025 → GlobalSign Root R46
Möglicherweise ist diese neue Zertifikatskette in der App nicht hinterlegt (Certificate Pinning).

4. Live-Kamera
Während des gesamten Mitschnitts, einschließlich des Aufrufs der Live-Kamera, sendet der Mäher keinerlei Videodaten, nur Steuerverkehr. Außerdem antworteten beim Lizenzserver 1327891875.trtcube-license.cn drei Adressen nicht (119.36.225.121, 36.249.95.100, 58.144.195.181). Erst die vierte (116.153.78.163) antwortete, nach rund 24 Sekunden.

Problemlos funktionieren dagegen: die Steuerverbindung (MQTT, Port 19973), eu.iot.dreame.tech, device-eu.iot.dreame.tech, app.mt.eu.iot.dreame.tech, api-4g.tsingting.tech und cmp.acceleronix.io.

Bitte leiten Sie das an Ihr Technik-Team weiter. Nötig sind aus meiner Sicht:
- Erneuerung des Zertifikats auf static.tsingting.tech
- Reaktivierung der CDN-Domain js.tsingting.tech
- Prüfung, warum die App das Zertifikat von aliyun-iot.oss-cn-hangzhou.aliyuncs.com ablehnt

Die Mitschnitte stelle ich bei Bedarf gern zur Verfügung, gefiltert auf Mäher und Smartphone. Über eine Ticketnummer und eine kurze Rückmeldung würde ich mich freuen.

Gerät: Dreame A2 1200
Firmware: 4.3.6_0625
App: Dreamehome Plugin Version 2.6.1 auf Android

Viele Grüße
Christoph

ÜbersetzenOriginal anzeigen

Wow, wirklich eine tolle und ausführliche Analyse! Danke, dass du dir die Mühe gemacht und die technischen Hintergründe so genau zusammengetragen hast.

@Dreame Support DE könnt ihr euch die Ergebnisse bitte einmal anschauen und zur Prüfung an die zuständige Technikabteilung weiterleiten? Vielen Dank für eure Unterstützung.

Guten Tag, es tut uns leid, dass Ihnen diese Unannehmlichkeiten entstanden sind, und vielen Dank für die ausführlichen Informationen sowie Ihre bisherigen Analysen.

Damit wir die gemeldeten Probleme genauer prüfen können, bitten wir Sie, Bildschirmaufzeichnungen der drei betroffenen Funktionen anzufertigen und uns zukommen zu lassen.

Bezüglich der Live-Kamera möchten wir ergänzend darauf hinweisen, dass die Echtzeit-Videoanzeige eine Verbindung über WLAN voraussetzt. Über das 4G-Modul wird die Live-Videoübertragung derzeit nicht unterstützt. Bitte stellen Sie daher sicher, dass das Gerät bei Auftreten des Problems mit einem WLAN-Netzwerk verbunden ist.

Bitte laden Sie außerdem die Protokolle (Logs) in der App hoch, nachdem das Problem aufgetreten ist. Nach dem erfolgreichen Upload bitten wir Sie, das Gerät online zu lassen und uns per privater Nachricht im Forum (durch Anklicken unseres Profils) die entsprechenden Bildschirmaufzeichnungen sowie ein Foto der S/N-Nummer des Geräts zuzusenden.

So laden Sie die Protokolle in der App hoch: Gehen Sie zu „Mich“ → „Hilfe und Rückmeldung“ → „Berichtsprotokolle“, wählen Sie das Gerät sowie das App-Protokoll aus und tippen Sie anschließend auf „Hochladen“.

Hinweis: Falls die Videodatei zu groß ist, können Sie das Video gerne bei Google Drive hochladen und uns den entsprechenden Download-Link zusenden. Bitte stellen Sie sicher, dass die Freigabeeinstellung auf „Jeder mit dem Link“ gesetzt ist, damit wir auf die Datei zugreifen können.

Sobald wir diese Informationen erhalten haben, werden wir diese zusammen mit Ihren technischen Analyseergebnissen an unser Technikteam zur weiteren Prüfung weiterleiten. Vielen Dank für Ihre Unterstützung und Zusammenarbeit.

Hallo,

vielen Dank für Ihre ausführliche Analyse sowie die detaillierten Netzwerkprotokolle. Ihr Feedback hat unserem Technik- und Entwicklungsteam sehr bei der Ursachenanalyse geholfen.

Die von Ihnen beschriebenen Probleme wurden inzwischen von unserer Entwicklungsabteilung bestätigt. Die Ursache ist bekannt und unsere Entwickler arbeiten bereits mit hoher Priorität an einer Behebung.

Derzeit können wir leider noch keinen konkreten Zeitpunkt für die Bereitstellung des Fixes nennen. Sobald weitere Informationen oder ein entsprechendes Update verfügbar sind, werden wir Sie umgehend darüber informieren.

Vielen Dank für Ihre Unterstützung, Ihr technisches Engagement und Ihre Geduld.