Citrix Client „SSL error 61“ unter Linux

Wenn man unter Linux mit dem Citrix-Client den Fehler „You have chosen not to trust „Trustcenter“ und „SSL error 61“ bekommt, hat der Citrix-Client das passende Zertifikat nicht.

So hat der Citrix-Client z. B. bei der Meldung „You have chosen not to trust „Thawte Premium Server CA, the issuer of the server’s security certificate (SSL error 61).“ kein Zertifikat zur Verifizierung der Thawte-Zertifizierungsstelle.

Leider bedient sich der Citrix-Client nicht am Mozilla-Zertifikatsspeicher, sonder hat unter

/usr/lib/ICAClient/keystore/cacerts

seinen eigenen Zertifikatsspeicher.

Man kann den Mozilla-Zertifikatsspeicher allerdings einfach mit dem Citrix-Zertifikatsspeicher verbinden.

Dazu muss man folgenden Befehl (unter Ubuntu) ausführen:

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts

Damit wird der Mozilla-Zertifikatsspeicher in den Citrix-Zertifikatsspeicher gelinkt.

Somit muss man sich nicht mehr um irgendwelche Root-CAs kümmern – dies erledigt Mozilla für einem 😉

Mann kann allerdings auch manuell die Root-CAs verwalten:

Man muss ein .crt-File beim angemeckerten Trustcenter runterladen (das Root-Zertifikat -> root ca) und in den Ort reinkopieren – z. B.

bei Entrust – Download-Link , Thawte – Download-Link oder GeoTrust (Equifax) – Download-Link.

die .crt-Dateien unter /usr/lib/ICAClient/keystore/cacerts kopieren – schon geht die ICA-Verbindung!

2 Kommentare

  1. I want to express some ateapcirpion to the writer just for rescuing me from this type of dilemma. Right after searching through the the net and meeting thoughts which are not powerful, I figured my life was well over. Being alive without the solutions to the problems you’ve solved through your guide is a serious case, as well as the kind that could have negatively damaged my career if I had not discovered the blog. That ability and kindness in handling all things was crucial. I’m not sure what I would’ve done if I had not encountered such a stuff like this. I am able to at this time relish my future. Thanks very much for the professional and amazing guide. I won’t think twice to suggest your web site to anyone who desires tips on this matter.

Kommentar verfassen