SSL error 61

[keizerJJ]

Sinds mijn werkgever aan de server heeft lopen klooien krijg ik de volgende foutmelding als ik de webclient in Ubunto 10.04 wil starten:
SSL error
Contact your help desk with the following information:
You have not chosen to trust "Verisign Class 3 Public
Primary certification Authority - G, the issuer of the
server's securuty certificate (SSL error 61).

Ik heb natuurlijk al her en der op internet gezocht, maar niets van de gepubliceerde oplossingen werkt.
Ik hoop hier de sleutel te vinden 

[Johan van Dijk]

Dat lijkt verdacht veel op het probleem dat hier ook staat: http://forum.ubuntu-nl.org/software-en-configuratie/citrix-geeft-ineens-error-ssl-61-wegens-een-niet-vertrouwd-certificaat/

Je kan kijken of de oplossing in dat topic ook voor jou werkt. Gebruik dan alleen wel het certificaat uit jouw foutmelding, niet het certificaat dat in het andere topic genoemd wordt

Verder is het ook wel handig in je vraag te melden om wat voor software het gaat. Er zijn wel honderden webclients die iets met SSL doen.

[keizerJJ]

Het gaat om een Citrix client (of ICAClient?). Het vorige topic heeft mij nog niet verder geholpen helaas.

[Johan van Dijk]

Iets meer feedback zou wel handig zijn.
Wat heb je precies gedaan, en wat is het resultaat?

[keizerJJ]

Ik heb op  http://www.citrix.com/English/ss/downloads/details.asp?downloadId=2323812&productId=1689163
de Receiver for Linux English German Japanese 4/23/12 3.39 MB .deb gedownload
en geopend met GDebi pakketinstallatie.
Hij meldt dan dat het pakket al geïnstalleerd is.

Als ik klik op http://crt.usertrust.com/USERTrustLegacySecureServerCA.crt krijg ik de melding:
"Dit certificaat is al geïnstalleerd als een certificatieautoriteit."

Verder heb ik op hier http://www.verisign.com/support/roots.html
het certificaat gevonden dat ik denk nodig te hebben (VeriSign Class 3 Public Primary Certification Authority - G5),
maar ik weet niet hoe ik het moet downloaden.
Er staat "Download Root Now (Right Click, Save As)"
maar als ik rechts-klik dan krijg ik geen optie "Save As".
Wel kan ik de koppeling opslaan maar die heeft extensie .pem ("PCA-3G5.pem").

[Johan van Dijk]

Kijk eens via Synaptic of het pakket ca-certificates geïnstalleerd is.
Zo ja, dan kan je het betreffende certificaat terugvinden in /etc/ssl/certs, of /usr/share/ca-certificates/mozilla/

[keizerJJ]

ca-certificates was geïnstalleerd.

Ik heb het betreffende certificaat gevonden in de aangegeven map.

Maar het kopiëren van het certificaat naar de map
usr/lib/ICAClient/keystore/cacerts
mislukte, omdat de map keystore/cacerts niet bestaat.

[keizerJJ]

even ter verduidelijking: ik heb het certificaat gevonden in de map /usr/share/ca-certificates/mozilla/

Het lukt mij niet om in /usr/lib/ICAClient een map keystore aan te maken.
Ik dacht aan commando mkdir, maar dat werkt niet.

[Johan van Dijk]

Als het goed is kan je het certificaat ook gewoon in een mapje in je home zetten.
ICAClient/linuxx86/keystore/cacerts/ of iets dergelijks.

[keizerJJ]

Het is me gelukt om met sudo de map /usr/lib/ICAClient/keystore/cacerts aan te maken en de certificaten te kopiëren vanuit de map usr/share/ca-certificates/mozilla/ daar naar toe.
Desondanks werkt het nog steeds niet.

[keizerJJ]

Yes, het is gelukt!
Dit was de oplossing:
sudo cp /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

Het doel moest dus anders zijn dan in de vorige discussie op dit forum over dit probleem.

Heel hartelijk dank voor uw hulp!