Citrix foutmelding: you have chosen not to trust "AAA Certificate ..

[Goldfingers]

Dames, heren

Ik krijg sinds op mijn werk bij de server nieuwe software (voor "betere' samenwerking met Citrix clients onder Vista...) nu opeens een foutmelding als ik na het inloggen op de server de Citrix client opstart: "You have chosen not to trust "AAA Certificate Services" the issuer of the servers' security certificate (SSL error 61)
Nou dan weet je het natuurlijk direct wel wat je nu doen moet..................
Snap er geen reet van dus, ook niet na veel geGoogle-d te hebben hierover. Ik heb in FF nog gekeken of de certificaat daar stond, ja hoor, bij Comodo maar ook bij ENtrust, dus alles daar maar aangevinkt......En het helpt dus nada !!

Ik ben ten einde raad en wil toch weer kunnen werken met Citrix onder Hardy....Wie kan me helpen ??
ps; ik heb natuurlijk wel linuxx86 als client gedownload en het werkte dus ook eerst prima...Aan de server is iets aangepast maar wat moet er aan mijn kan nu gebeuren ??


Hellup!

ps: is het misschien niet een FF foutmelding maar van Java moet ik in de keystore iets invullen, zo ja wat???
snap er geen ruk meer van....solly.

[3rwin]

Edit: Verkeerd gelezen
Edit2: Zie reactie 6 op: http://support.citrix.com/forums/thread.jspa?forumID=16&threadID=68474&messageID=408731&

[Goldfingers]

dankje voor je tip, die had ik zelf ook al geprobeerd, het vreemde is alleen dat ik die map onder usr/lib/ICAClient/keystore/cacerts/ gewoon niet kan vinden!
Ik heb in usr/lib geen map ICAClient.
Wel in mijn home/name-map een hidden map maar daar staat alleen een map genaamd Cache.....met niets erin, daar heb ik die map cacerts met de bestanden al neergezet maar ook dat hielp nada
Mooi, so what now ??

[Goldfingers]

niemand de gouden tip ?

[Gamut]

niemand de gouden tip ?

Ik had hetzelfde probleem. Ik heb het opgelost door:

cp /usr/share/ca-certificates/mozilla/Entrust.net_Secure_Server_CA.crt /usr/lib/ICAClient/keystore/cacerts/

Dat ik Entrust.net moest hebben, heb ik uit het certificaaat gehaald:

openssl s_client -connect jesite.nl:443 < /dev/null

De relevante output was:

1 s:/C=GB/ST=Greater Manchester/L=Salford/O=Comodo CA Limited/CN=AAA Certificate Services
   i:/C=US/O=Entrust.net/OU=www.entrust.net/CPS incorp. by ref. (limits liab.)/OU=(c) 1999 Entrust.net Limited/CN=Entrust.net Secure Server Certification Authority