Non ne ero a conoscenza ma pare che a partire dalla versione 9 in poi Android abbia disabilitato di default la possibilità di connettersi a server non sicuri. Per disabilitare questa opzione devi creare un file di configurazione come descritto
qua. In particolare puoi impostare la configurazione utilizzata di default delle versioni precedenti (copiata dal link precedente):
<base-config cleartextTrafficPermitted="true">
<trust-anchors>
<certificates src="system" />
</trust-anchors>
</base-config>