Wenn die Linux Citrix Workspace App wieder mal die Zertifikate von StoreFront, Delivery Controller, Netscaler oder was weiß ich nicht kennt hilft (vielleicht) das:

sudo ln -s /usr/share/ca-certificates/mozilla/* /opt/Citrix/ICAClient/keystore/cacertsa