El navegador Safari no da ningún problema, y reconoce el certificado perfectamente. Muestra la ruta de certificación completa (raíz, intermedia y servidor). Sin embargo el error se reproduce varias veces.
Tras leer muchos artículos que dicen que con los clientes de citrix hay que instalar los certificados en un directorio del tipo /Aplicaciones/Support/Citrix/keystore/cacerts (p.ej. http://medgirl2001.wordpress.com/2010/02/08/citrix-on-mac-a-fix-for-ssl-error-61/#comments que parece uno de los más acertados) veo que no funciona, así que intento ponerme a estudiar dónde almacenar certificados intermedios en Mac ya que parece que por ahí van los problemas.
Pues la solución es sencilla, se han de instalar con el Keychain (traducido al español como "Acceso a llaveros"), eligiendo el llavero "Sistema". Una vez allí se utiliza la opción de importar y podemos importar un fichero .cer (que en mi caso me he descargado de Verisign).
¿Porqué Safari funciona sin la intermedia y Citrix no? Lo tengo que investigar un poco más.