Android - ActiveSync SSL/TLS

Ich synce mail usw usf via Activesync.
Das https-Cert stammt von meiner privaten CA.

Am Mobile hab ich das ausstellende CA-cert unter Sicherheit/Vertrauenswürdige Anmeldedaten hinzugefügt.

Trotzdem will der Client nur dann verbinden, wenn die Option "alle Zertifikate akzeptieren" aktiv ist - was ich aber nicht will.

Was läuft hier falsch?

Ich wärm das Thema nochmal auf.

Jetzt hab ich von self-signed auf ein start.com Zertifikat gewechselt und es ist noch immer dasselbe Problem.
Der SSL Labs Test gibt meiner Serverkonfiguration ein A+ und am Client wäre im Andorid Browser und Chrome auch kein Trust-Problem zu erkennen.

Nur die gmail App mag nicht

horde