[English]Kurzer Hinweis für Administratoren, die für den Einsatz des Citrix Cloud Connectors verantwortlich sind. Normalerweise muss man sich bei einem Update dieses Connectors keinen Kopf machen. Anfang Mai 2023 gibt es jedoch ein Connector-Update, bei dem Administratoren aufpassen sollten. Die Installation des betreffenden Updates erfordert, das vorher die erforderlichen DigiCert G4 Root- und Intermediate-Zertifikate aktualisiert wurden.
Anzeige
Ich bin die Tage über nachfolgenden Tweet auf diesen Sachverhalt aufmerksam geworden, den Citrix im Sicherheitshinweis New certificate requirement for installing/upgrading Citrix Cloud Connector näher erläutert.
Hintergrund ist, dass Citrix Cloud Connector-Versionen, die älter als 6.57.0.28833/4.305.0.28833 sind, mit einem DigiCert Code-Signing-Zertifikat signiert wurden, das auf älteren DigiCert-Root- und Zwischenzertifikate basiert. Um den Industriestandards zu entsprechen, werden Code Signing-Zertifikate, die durch diese älteren Stamm- und Zwischenzertifikate verifiziert wurden, nicht mehr von DigiCert ausgestellt.
Als Folge wird das Installationsprogramm ab Citrix Cloud Connector Version 6.57.0.28833/4.305.0.28833 mit einem DigiCert Code Signing-Zertifikat signiert, das durch das moderne Stammzertifikat "DigiCert Trusted Root G4" und das Zwischenzertifikat "DigiCert Trusted G4 Code Signing RSA4096 SHA384 2021 CA1" verifiziert ist.
Anzeige
Administratoren müssen daher vor dem Upgrade des Citrix Cloud Connector auf die neue Version bis Anfang Mai 2023 die neuen DigiCert G4 Root- und Intermediate-Zertifikate herunterladen und installieren. Wird dies vergessen, scheitert Anfang Mai 2023 das Upgrade des Citrix Cloud Connector auf die neue Version mit einem Zertifikatfehler:
Weitere Details sind dem Citrix Sicherheitshinweis New certificate requirement for installing/upgrading Citrix Cloud Connector zu entnehmen.
Anzeige
