it-swarm-es.tech

Ubuntu 15.10 - Citrix Receiver - Error de SSL 61

Se produce el siguiente error al intentar usar Citrix (acceder a SAP Training a través de Citrix) en Ubuntu 15.10:

Receptor Citrix
Error SSL
Póngase en contacto con su servicio de asistencia con la siguiente información:
No ha elegido confiar en "Symantec Class 3 Secure Server CA/G4", el emisor del certificado de seguridad del servidor (error SSL 61).

Citrix SSL Error Message

Instalé Citrix de acuerdo con el Tutorial Cómo instalar Citrix Receiver icaclient en Ubuntu 14.04 LTS de 64 bits La instalación se completó sin ningún error.

También me aseguré de que los certificados estén allí de acuerdo con CitrixXenAppPlugin - configure certificados :

enter image description here

Además, verifiqué en Firefox si los certificados son conocidos e incluso verifiqué todas las marcas (que antes no estaban marcadas) (en Configuración -> Avanzado -> Certificados):

Firefox Certificate settings

¿Qué me estoy perdiendo?

6
Thorsten Niehues

OK gracias a las sugerencias de @sletarte aquí la solución:

  1. Coloque el certificado para confiar en /usr/local/share/ca-certificates
  2. Ejecute Sudo update-ca-certificates
    Deberías ver algo en línea:
    1 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d.... Adding debian:SymantecClass3SecureServerCA-G4.pem
  3. Use Google Chrome en lugar de Firefox
0
Thorsten Niehues

Estoy usando Ubuntu 16.04.1, Firefox 50 y Citrix Receiver 13.4.

La solución de @ thorsten-niehues no me funcionó desafortunadamente.

Para resolver el problema, tuve que copiar el archivo .crt a /opt/Citrix/ICAClient/keystore/cacerts

Luego pude conectarme a Citrix con Firefox y con Chrome sin ningún problema.

2
Jonathan Pasquier

No estoy seguro de qué scripts se ejecutan en su instalación de Citrix, pero creo que aún puede necesitar decirle a Ubuntu que confíe en la CA raíz; puede hacerlo ejecutando Sudo dpkg-reconfigure ca-certificados desde el directorio donde tiene los archivos .crt para Citrix. mozilla tiene su propio directorio (/ usr/share/ca-certificados/mozilla) y es allí donde está buscando mostrar la lista de certificados de confianza que ve en Firefox.

1
sletarte