Wenn Ihr den Citrix ICA Client verwendet, habt ihr eventuell schon mal die Meldung bekommen, dass ein Zertifikat nicht authentfiziert werden kann (Der empfangene Identitätszertifikat ist nicht vertrauenswürdig (SSL-Fehler 61). Sie stufen den Aussteller DN=xy des Serversicherheitszertifikats als nicht vertrauenswürdig ein). Dann empfiehlt es sich die crt-Files aus dem Firefox zu importieren:

sudo cp /usr/share/ca-certificates/mozilla/* \ 
/usr/lib/ICAClient/keystore/cacerts/

Oder man kann wie im ubuntuusers-Wiki beschrieben ein Zertifikat aus dem Internet herunter laden:

cd /usr/lib/ICAClient/keystore/cacerts
sudo wget http://secure.globalsign.net/cacert/Root.crt