Если вам нужно поставить на систему сертификат корневого центра сертификации, то тут вот какие нюансы:

В Линуксе нету общего хранилища в том понимании, в каком оно существует в винде. Поэтому, если Цитрикс ругается, то делаем вот что:

Берем файл сертификата certificate.crt и копируем его в сертификатную папку принтера:

sudo cp certificate.crt /opt/Citrix/ICAClient/keystore/cacerts

На этом всё. Цитрикс заработает.

Разумеется, это если у вас файл сертификата уже есть. Если нет, то его можно взять например так:
1. Заходим из Фаерфокса по нужному нам адресу, далее в адресной строке слева от https:// кликаем на замочек
2. Нажимаем «Больше информации»
3. Кликаем на «Просмотр сертификата»
4. Переключаемся во вкладку «Детализация»
5. Выбираем нужный сертификат из иерархического списка и кликаем кнопку «Экспорт». Сохраняем сертификат в формате X.509 (.pem)
6. Меняем расширение на .crt
7. Теперь этот сетификат можно копировать в хранилище сертификатов нужного нам приложения.

P.S. первая часть статьи очень поможет тем, кто как я работает страховым агентом Ресо и ему нужно подключаться к системе со своего компьютера под Линуксом.

Часть дополнительная.
Если у вас возникает ошибка SSL error 61 сделайте следующее: сделайте символьную ссылку на все фаерфоксовские сертификаты для Цитрикса.

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacerts