Citrix SSL-Fehler 70

[Mike Lorey]

Hallo Jünger der Terminalserver,

System:

Client:

Win NT 4.0 SP6

IE 6.0.28.1106 SP1

ICA Webclient 7.0 englisch

Server:

Webinterface 2.0 mit Verisign Server Zertifikat

CSG 1.1 mit Verisign Server Zertifikat

Die Zwischenzertifizierungszertifikate von Verisign wurden ausgetauscht, der Zertifizierungspfad ist nicht "unterbrochen".

Bei der Verbindung von besagten Clients (nur diverse NT-Clients) kommt folgende

Fehlermeldung:

"The connection was rejected. The SSL certificate is no longer valid. Please contact your Citrix Administrator (SSL error 70)."

Citrix sagt dazu folgendes:

The server certificate installed on your MetaFrame server is not yet valid or has expired. SSL server certificates typically have a fixed set of valid dates, and both the client devices system clock and the server&s system clock must be set to a time that falls within that range for an SSL connection to succeed. (A common problem encountered when using Microsoft Certificate Services to generate digital certificates in-house is that the period of validity may not begin until the day after the certificate is generated.) To determine the validity date of your server certificate, double-click the certificate file and inspect the Valid from and Valid to fields

Das Zertifikat ist aber gültig und der Zertifizierungspfad stimmt auch, denn alle W2K CLients haben keine Probleme und 95% der NT-Clients auch nicht. Leider können die NT-Clients nicht einfach neu installiert werden, da diese bei unserem Kunden stehen.

Die Optionen "Auf zurückgezogene Zertifikate überprüfen...." wurde bereits deaktiviert.

Ebenso wurden die abgelaufen Zertifikat gelöscht und durch das aktuelle Verisign CA3-Zertifikat ersetzt.

Nun endlich meine Frage

Was kann man im IE und Windows NT alles an-, bzw abschalten was mit der Zertifikatsverwaltung zu tun hat?

[Mike Lorey]

Wie sich herausgestellt hat war, wieso auch immer, auf den betroffen Clients der Citrix Webclient 7.1 installiert, der ja bekanntlich Probleme mit WinNT und der Überprüfung der Certificate Revokation List hat. ==> Version 7.1 deinstalliert, Version 7.0 installiert.