martes, 9 de agosto de 2011

Certificados Intermedios y Citrix en Mac OS X (Lion)

Estoy intentando acceder a Citrix usando mi Mac con Lion (OS X 10.7) a través de una página que los PCs con Windows utilizan perfectamente. Para evitar problemas, estamos usando un certificado de Verisign, pero a pesar de esto el cliente Citrix (Citrix Online Plugin 11.2) me da un error del tipo: "SSL Error 61: You have not chosen to trust 'verisign class 3 secure server CA - T1', the issuer of the server's security certificate. Error #: 183")
El navegador Safari no da ningún problema, y reconoce el certificado perfectamente. Muestra la ruta de certificación completa (raíz, intermedia y servidor). Sin embargo el error se reproduce varias veces.
Tras leer muchos artículos que dicen que con los clientes de citrix hay que instalar los certificados en un directorio del tipo /Aplicaciones/Support/Citrix/keystore/cacerts (p.ej. http://medgirl2001.wordpress.com/2010/02/08/citrix-on-mac-a-fix-for-ssl-error-61/#comments que parece uno de los más acertados) veo que no funciona, así que intento ponerme a estudiar dónde almacenar certificados intermedios en Mac ya que parece que por ahí van los problemas.
Pues la solución es sencilla, se han de instalar con el Keychain (traducido al español como "Acceso a llaveros"), eligiendo el llavero "Sistema". Una vez allí se utiliza la opción de importar y podemos importar un fichero .cer (que en mi caso me he descargado de Verisign).
¿Porqué Safari funciona sin la intermedia y Citrix no? Lo tengo que investigar un poco más.

No hay comentarios: