LKBDE11334: Anmeldung an Citrix Presentation Server schlägt fehl mit SSL Fehler 61


This article has not been checked!

LKB | Created: 02/04/2020 | Version: 0 | Language: DE | Rating: 0 | Outdated: False | Marked for deletion: False

Author: Wim Peeters - Keskon GmbH & Co. KG


Symptom

SSL Fehler 61: Sie stufen den Aussteller <Firmenname> des Sicherheitszertifikates des Servers nicht als vertrauenswürdig ein. (eng. "You have chosen not to trust <Companyname> SGC Authority", the issuer of the servers security certificate")

Cause

Dem empfangenen Serverzertifikat wird nicht vertraut (SSL Fehler 61)

Solution

Anwender bekommen den SSL Fehler 61, wenn die Zertifikatskette nicht den gesetzten Bedingungen entspricht. Es gibt zwei Hauptursachen für den oben genannten Zertifikatsfehler:

1. Das "Enhanced Key Usage" Feld ist in einem Identitätszertifikat vorhanden aber das Feld enthält kein "Server Authentication".
2. Ein zwischenzertifikat wurde benutzt, um andere Zertifikate zu signieren, aber es enthielt nicht die "Certificate Signing" Schlüssel (CSR).

Mit anderen Worten, Ihr Zertifikat ist ungültig.

About the Author

Wim Peeters is electronics engineer with an additional master in IT and over 30 years of experience including time spent in support, development, consulting, training and database administration. Wim has worked with SQL Server since version 6.5. He has developed in C/C++, Java and C# on Windows and Linux in different European countries and different European languages. He writes knowledge base articles to solve IT problems and publishes them on the Lubby Knowledge Platform where he is one of the most important contributors and the main developer.

Disclaimer:

The information provided in this document is intended for your information only. Lubby makes no claims to the validity of this information. Use of this information is at own risk!