Ubuntu 15.10 - Citrix Receiver - Erreur SSL 61
L'erreur suivante se produit lors d'une tentative d'utilisation de Citrix (accès à la formation SAP via Citrix) sous Ubuntu 15.10:
Citrix Receiver
Erreur SSL
Contactez votre service d'assistance avec les informations suivantes:
Vous n’avez pas choisi de faire confiance à "Symantec Class 3 Secure Server CA/G4", émetteur du certificat de sécurité de ce serveur (erreur SSL 61).
J'ai installé Citrix conformément au tutoriel Comment installer Citrix Receiver icaclient dans Ubuntu 14.04 LTS 64-bit L'installation s'est terminée sans erreur.
Je me suis également assuré que les certificats sont là conformément à CitrixXenAppPlugin - configurer les certificats :
De plus, j'ai vérifié dans Firefox si les certificats sont connus et même vérifié toutes les marques (qui n'étaient pas vérifiées auparavant) (Sous Paramètres -> Avancé -> Certificats):
Qu'est-ce que je rate?
OK, merci aux astuces de @sletarte, voici la solution:
- Placez le certificat à faire confiance dans
/usr/local/share/ca-certificates - Exécuter
Sudo update-ca-certificates
Vous devriez voir quelque chose en ligne:1 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d.... Adding debian:SymantecClass3SecureServerCA-G4.pem - Utilisez Google Chrome au lieu de Firefox
J'utilise Ubuntu 16.04.1, Firefox 50 et Citrix Receiver 13.4.
La solution @ thorsten-niehues n'a malheureusement pas fonctionné pour moi.
Pour résoudre le problème, j'ai dû copier le fichier .crt dans /opt/Citrix/ICAClient/keystore/cacerts
Je pouvais alors me connecter à Citrix avec Firefox et avec Chrome sans aucun problème.
Vous ne savez pas exactement quels scripts sont exécutés dans votre installation Citrix, mais je pense que vous devrez peut-être toujours demander à Ubuntu de faire confiance à l'autorité de certification racine - vous pouvez le faire en exécutant Sudo dpkg-reconfigure ca-certificates à partir du répertoire où vous avez les fichiers .crt pour Citrix. mozilla a son propre répertoire (/ usr/share/ca-certificates/mozilla) et c’est peut-être là qu’il cherche à afficher la liste des certificats de confiance que vous voyez dans Firefox.