Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: SSL error 61  (gelezen 1353 keer)

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
SSL error 61
« Gepost op: 2012/07/22, 13:39:14 »
Sinds mijn werkgever aan de server heeft lopen klooien krijg ik de volgende foutmelding als ik de webclient in Ubunto 10.04 wil starten:
SSL error
Contact your help desk with the following information:
You have not chosen to trust "Verisign Class 3 Public
Primary certification Authority - G, the issuer of the
server's securuty certificate (SSL error 61).

Ik heb natuurlijk al her en der op internet gezocht, maar niets van de gepubliceerde oplossingen werkt.
Ik hoop hier de sleutel te vinden  ;)

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #1 Gepost op: 2012/07/22, 13:54:08 »
Dat lijkt verdacht veel op het probleem dat hier ook staat: http://forum.ubuntu-nl.org/software-en-configuratie/citrix-geeft-ineens-error-ssl-61-wegens-een-niet-vertrouwd-certificaat/

Je kan kijken of de oplossing in dat topic ook voor jou werkt. Gebruik dan alleen wel het certificaat uit jouw foutmelding, niet het certificaat dat in het andere topic genoemd wordt ;)

Verder is het ook wel handig in je vraag te melden om wat voor software het gaat. Er zijn wel honderden webclients die iets met SSL doen.

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #2 Gepost op: 2012/07/22, 14:16:35 »
Het gaat om een Citrix client (of ICAClient?). Het vorige topic heeft mij nog niet verder geholpen helaas.

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #3 Gepost op: 2012/07/22, 15:39:38 »
Iets meer feedback zou wel handig zijn.
Wat heb je precies gedaan, en wat is het resultaat?

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #4 Gepost op: 2012/07/22, 15:54:57 »
Ik heb op  http://www.citrix.com/English/ss/downloads/details.asp?downloadId=2323812&productId=1689163
de Receiver for Linux English German Japanese 4/23/12 3.39 MB .deb gedownload
en geopend met GDebi pakketinstallatie.
Hij meldt dan dat het pakket al geïnstalleerd is.

Als ik klik op http://crt.usertrust.com/USERTrustLegacySecureServerCA.crt krijg ik de melding:
"Dit certificaat is al geïnstalleerd als een certificatieautoriteit."

Verder heb ik op hier http://www.verisign.com/support/roots.html
het certificaat gevonden dat ik denk nodig te hebben (VeriSign Class 3 Public Primary Certification Authority - G5),
maar ik weet niet hoe ik het moet downloaden.
Er staat "Download Root Now (Right Click, Save As)"
maar als ik rechts-klik dan krijg ik geen optie "Save As".
Wel kan ik de koppeling opslaan maar die heeft extensie .pem ("PCA-3G5.pem").

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #5 Gepost op: 2012/07/22, 16:14:55 »
Kijk eens via Synaptic of het pakket ca-certificates geïnstalleerd is.
Zo ja, dan kan je het betreffende certificaat terugvinden in /etc/ssl/certs, of /usr/share/ca-certificates/mozilla/

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #6 Gepost op: 2012/07/22, 20:49:01 »
ca-certificates was geïnstalleerd.

Ik heb het betreffende certificaat gevonden in de aangegeven map.

Maar het kopiëren van het certificaat naar de map
usr/lib/ICAClient/keystore/cacerts
mislukte, omdat de map keystore/cacerts niet bestaat.

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #7 Gepost op: 2012/07/22, 20:52:53 »
even ter verduidelijking: ik heb het certificaat gevonden in de map /usr/share/ca-certificates/mozilla/

Het lukt mij niet om in /usr/lib/ICAClient een map keystore aan te maken.
Ik dacht aan commando mkdir, maar dat werkt niet.

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #8 Gepost op: 2012/07/22, 21:10:52 »
Als het goed is kan je het certificaat ook gewoon in een mapje in je home zetten.
ICAClient/linuxx86/keystore/cacerts/ of iets dergelijks.

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #9 Gepost op: 2012/07/22, 21:17:10 »
Het is me gelukt om met sudo de map /usr/lib/ICAClient/keystore/cacerts aan te maken en de certificaten te kopiëren vanuit de map usr/share/ca-certificates/mozilla/ daar naar toe.
Desondanks werkt het nog steeds niet.

Offline keizerJJ

  • Lid
  • Steunpunt: Nee
Re: SSL error 61
« Reactie #10 Gepost op: 2012/07/22, 21:46:42 »
Yes, het is gelukt! =D
Dit was de oplossing:
sudo cp /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts/

Het doel moest dus anders zijn dan in de vorige discussie op dit forum over dit probleem.

Heel hartelijk dank voor uw hulp!