Ошибка Citrix «У вас нет доверенного сертификата»

Question 1

У меня проблема. Я установил Citrix receiver icaclient 13.1.0.285639 на машине под управлением Ubuntu 14.04 LTS. Я пытаюсь получить доступ к своим приложениям Citrix, но получаю следующую ошибку:

`You have not chosen to trust 'RapidSSL CA', the issuer of the server's security certificate (SSL error 61).`

Я прочитал несколько сайтов о том, как я могу переместить Mozilla certificates в папку Citrix, и попытался предлагаемое решение, однако проблема сохраняется. В настоящее время у меня также есть машина с Windows, которая отлично работает с сервером. Можно ли как-нибудь скачать certificates с машины Windows и установить их на машину с Ubuntu?

Спасибо!

Question 2

Вы не должны получать их из Windows, Firefox имеет сертификаты, в которых Вы нуждаетесь, таким образом, можно использовать их: например,

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

sudo c_rehash /opt/Citrix/ICAClient/keystore/cacerts

я оспорил эту точку зрения с Citrix, но они, кажется, просматривают версию Linux клиента как инструмент для создателей машин тонкого клиента, и не как что-то, что мог бы установить фактический пользователь.

Question 3

Question 4

У меня была подобная проблема (с icaclient 13.0) в соответствии с Ubuntu 14.04 LTS. Как javy666, независимо что я сделал с сертификатами, я все еще получал эту ошибку. Я установил их правильно в/opt/Citrix/ICAClient/keystore/cacerts, затем я сделал рехеширование с "c_rehash/opt/Citrix/ICAClient/keystore/cacerts", я также обновил каталоги,/etc/ssl/certs/и/usr/share/ca-certificates/mozilla/, и выполнил update-ca-certificates. Google советовал большому количеству вещей, которые не помогли, то же сообщение об ошибке, все еще сохраненное. Затем я узнал, что проблема в моем случае состояла в том, что мой icaclient не поддерживал сертификаты SHA256 (он не поддерживал SHA 2 сертификата). Сообщение является, к сожалению, очень вводящим в заблуждение, оно, вероятно, снова используется для нескольких различных ситуаций. Я узнал, что более новая версия icaclient (13.3) поддержки SHA 2 ключа, таким образом обновляя icaclient решила проблему.

Это не могло бы решить все случаи этой ошибки, но по крайней мере некоторые из них.

причина, почему это может появиться сейчас более часто, состоит в том, что SHA-1 не очень безопасен так логически, серверы перемещают в новый SHA 2 сертификата, которые имеют плохую поддержку в клиентах ICA немного старшего возраста, и это производит эту вводящую в заблуждение ошибку. В моем случае наша компания обновила промежуточные сертификаты SHA256, к сожалению, одновременно они отключили клиент HTML5 (вероятно, по причинам совместимости, связанным с SHA256), таким образом, Citrix был внезапно полностью поврежден в Linux.

Question 5

У меня была эта точно та же самая проблема с 13,4 и ubuntu 16.10

A lot ответов, которые я нашел, почти корректны, но это работало на меня после чтения этого руководства: https://www.citrix.com/content/dam/citrix/en_us/documents/downloads/citrix-receiver/linux-oem-guide-13-1.pdf

sudo cp /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

sudo rename 's/\.crt/\.pem/' /opt/Citrix/ICAClient/keystore/cacerts/*.crt

sudo /opt/Citrix/ICAClient/util/ctx_rehash

guntbert · Answer 1 · 27 August 2015 в 03:28

Вы не должны получать их из Windows, Firefox имеет сертификаты, в которых Вы нуждаетесь, таким образом, можно использовать их: например,

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

sudo c_rehash /opt/Citrix/ICAClient/keystore/cacerts

я оспорил эту точку зрения с Citrix, но они, кажется, просматривают версию Linux клиента как инструмент для создателей машин тонкого клиента, и не как что-то, что мог бы установить фактический пользователь.

Действительно. Сообщите мне, пробуете ли Вы новое ядро и если оно работает все же. — WinEunuuchs2Unix, 22 November 2016 в 00:06

ludvik02 · Answer 2 · 27 August 2015 в 03:28

У меня была подобная проблема (с icaclient 13.0) в соответствии с Ubuntu 14.04 LTS. Как javy666, независимо что я сделал с сертификатами, я все еще получал эту ошибку. Я установил их правильно в/opt/Citrix/ICAClient/keystore/cacerts, затем я сделал рехеширование с "c_rehash/opt/Citrix/ICAClient/keystore/cacerts", я также обновил каталоги,/etc/ssl/certs/и/usr/share/ca-certificates/mozilla/, и выполнил update-ca-certificates. Google советовал большому количеству вещей, которые не помогли, то же сообщение об ошибке, все еще сохраненное. Затем я узнал, что проблема в моем случае состояла в том, что мой icaclient не поддерживал сертификаты SHA256 (он не поддерживал SHA 2 сертификата). Сообщение является, к сожалению, очень вводящим в заблуждение, оно, вероятно, снова используется для нескольких различных ситуаций. Я узнал, что более новая версия icaclient (13.3) поддержки SHA 2 ключа, таким образом обновляя icaclient решила проблему.

Это не могло бы решить все случаи этой ошибки, но по крайней мере некоторые из них.

причина, почему это может появиться сейчас более часто, состоит в том, что SHA-1 не очень безопасен так логически, серверы перемещают в новый SHA 2 сертификата, которые имеют плохую поддержку в клиентах ICA немного старшего возраста, и это производит эту вводящую в заблуждение ошибку. В моем случае наша компания обновила промежуточные сертификаты SHA256, к сожалению, одновременно они отключили клиент HTML5 (вероятно, по причинам совместимости, связанным с SHA256), таким образом, Citrix был внезапно полностью поврежден в Linux.

Это, BTW, является общим шаблоном именования для пакетов Debian, который наследован Ubuntu: пакеты, содержащие, прежде всего, библиотеки для программируемого использования, а не приложений / сценарии/, программы для человеческого использования называют lib*, и пакеты, содержащие файлы для разработки с вместо того, чтобы использовать пакет, называют *-dev. Так, каждый раз, когда Вы ищете заголовки разработки библиотеки, названной foo, они, вероятно, будут в libfoo-dev. — Jörg W Mittag, 18 November 2016 в 01:28

Lexman · Answer 3 · 27 August 2015 в 03:28

У меня была эта точно та же самая проблема с 13,4 и ubuntu 16.10

A lot ответов, которые я нашел, почти корректны, но это работало на меня после чтения этого руководства: https://www.citrix.com/content/dam/citrix/en_us/documents/downloads/citrix-receiver/linux-oem-guide-13-1.pdf

sudo cp /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

sudo rename 's/\.crt/\.pem/' /opt/Citrix/ICAClient/keystore/cacerts/*.crt

sudo /opt/Citrix/ICAClient/util/ctx_rehash

Моя система остановилась для замораживания случайным образом после обновления к любым 4,8 ядрам, которые я попробовал (LTS 4.8.0-25.27~16.04.1 и магистраль 4.8.12-040812.201612020431). — justfortherec, 6 December 2016 в 00:28

Ошибка Citrix «У вас нет доверенного сертификата»

3 ответа

Другие вопросы по тегам:

Похожие вопросы: