{"id":6828,"date":"2023-08-20T18:00:00","date_gmt":"2023-08-20T16:00:00","guid":{"rendered":"https:\/\/axebase.net\/blog\/?p=6828"},"modified":"2023-08-20T18:58:27","modified_gmt":"2023-08-20T16:58:27","slug":"citrix-workspace-app-zertifikate-unter-linux","status":"publish","type":"post","link":"https:\/\/axebase.net\/blog\/2023\/08\/20\/citrix-workspace-app-zertifikate-unter-linux\/","title":{"rendered":"Citrix WorkSpace app: Zertifikate unter Linux"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Die propriet\u00e4re <a href=\"https:\/\/www.citrix.com\/downloads\/workspace-app\/linux\/workspace-app-for-linux-latest.html\">Citrix Workspace app for Linux<\/a> krankt seit jeher daran, nur einige Zertifikate mitzubringen, meist nicht das ben\u00f6tigte. Eigentlich k\u00f6nnten sie&#8217;s auch ganz lassen und stattdessen die im System befindlichen verwenden. <em>Das<\/em> w\u00e4re saubere, konforme Arbeit. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es existieren etliche Anleitungen im Netz. Folgend eine, die <em>funktioniert<\/em> (getestet in einer Debian-testing-VM und bereits mehrfach die Version aktualisiert &#8211; abgesehen von apt gilt dies im Prinzip auch f\u00fcr andere Distributionen). <\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Installation des Pakets ca-certificates, falls nicht ohnehin installiert: <br \/><pre class=\"wp-block-code\">sudo apt install ca-certificates<\/pre><\/li>\n\n\n\n<li>Wechseln in das Directory mit dem icaclient-Paket (Direktlink ist nicht m\u00f6glich, da dynamisch erzeugt).<\/li>\n\n\n\n<li>Installation von icaclient:\n<br \/><pre class=\"wp-block-code\">sudo apt install .\/icaclient*_amd64.deb<\/pre><\/li>\n\n\n\n<li>Umbenennen des Citrix-eigenen cacerts-Directorys (f\u00fcr Vorsichtige, man k\u00f6nnte das auch gleich l\u00f6schen): <br \/><pre class=\"wp-block-code\">sudo mv \/opt\/Citrix\/ICAClient\/keystore\/cacerts{,_orig}<\/pre><\/li>\n\n\n\n<li>Erzeugen eines Softlinks:\n<br \/><pre class=\"wp-block-code\">sudo ln -s \/etc\/ssl\/certs \/opt\/Citrix\/ICAClient\/keystore\/cacerts<\/pre><\/li>\n\n\n\n<li>Zertifikatsspeicher aktualisieren:\n<br \/><pre class=\"wp-block-code\">sudo \/opt\/Citrix\/ICAClient\/util\/ctx_rehash<\/pre><\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Anmerkung: Innerhalb der Installationsroutine des ICAClients gibt es eine Abfrage zu <a href=\"https:\/\/docs.citrix.com\/de-de\/citrix-virtual-apps-desktops\/secure\/app-protection.html\">app protection component<\/a>. Will man seine Entscheidung sp\u00e4ter revidieren, ist der ICAClient (wie auch unter Redmonds System) neu zu installieren.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">User mi\u00dfverstehen die Technologie oft, erwarten gleiches Funktionieren, als w\u00fcrde nicht auf einem Citrix-Server, sondern lokal ausgef\u00fchrt werden. F\u00fcr Video und dergleichen ist die Technologie nicht ausgelegt, entsprechend kann das bis zum Standbild &#8216;runtergehen (ich habe es erlebt, da\u00df manche allen Ernstes yt-Videos \u00fcber WSpApp haben sehen wollen&#8230;mit 1 Bild aller 2 Sekunden&#8230;).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Man kann es allerdings mit <a href=\"https:\/\/www.citrix.com\/downloads\/workspace-app\/additional-client-software\/hdx-realtime-media-engine-29600.html\">HDX RealTime Media Engine<\/a> abmildern, insb. f\u00fcr MS Teams.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die propriet\u00e4re Citrix Workspace app for Linux krankt seit jeher daran, nur einige Zertifikate mitzubringen, meist nicht das ben\u00f6tigte. Eigentlich k\u00f6nnten sie&#8217;s auch ganz lassen und stattdessen die im System befindlichen verwenden. Das w\u00e4re saubere, konforme Arbeit. Es existieren etliche Anleitungen im Netz. Folgend eine, die funktioniert (getestet in einer Debian-testing-VM und bereits mehrfach die [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","footnotes":""},"categories":[26,13,2,11,5,25,14],"tags":[],"class_list":["post-6828","post","type-post","status-publish","format-standard","hentry","category-arch_based","category-clients","category-computer","category-howto","category-linux","category-sid","category-ubuntu_and_derivates"],"_links":{"self":[{"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/posts\/6828","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/comments?post=6828"}],"version-history":[{"count":2,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/posts\/6828\/revisions"}],"predecessor-version":[{"id":6852,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/posts\/6828\/revisions\/6852"}],"wp:attachment":[{"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/media?parent=6828"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/categories?post=6828"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/axebase.net\/blog\/wp-json\/wp\/v2\/tags?post=6828"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}