25.11.2019 – Dem Citrix Client unter Linux zusätzliche CA unterjubeln
Der Citrix-Client bringt von Haus aus relativ wenige Root-CAs mit, denen er vertraut und benutzt auch nicht den Truststore des Systems (jedenfalls unter Debian).
Die CA-Zertifikate können unter /opt/Citrix/ICAClient/keystore/cacerts/ abgelegt werden, danach muss /opt/Citrix/ICAClient/util/ctx_rehash ausgeführt werden. Will man einfach alle aus dem Mozilla-Truststore übernehmen, geht das wie folgt:
cd /opt/Citrix/ICAClient/keystore/cacerts
ln -s /usr/share/ca-certificates/mozilla/* ./
/opt/Citrix/ICAClient/util/ctx_rehash