OSX Zertifikatsprobleme

wir haben für unsere mitarbeiter die möglichkeit von zuhause aus remote per Citrix auf die virtuellen desktops einzusteigen.
voriges wochenende ist uns die gültigkeit vom serverzertifikat abgelaufen. und obwohl wir es gleich am montag erneuert haben, bekommen mitarbeiter mit äpfeln immer noch die zertifikatsfehlermeldung im browser. egal ob safari oder firefox.
windows rechner machen aber keine probleme und leider kenne ich mich mit osx viel zuwenig aus...
habt ihr irgendwelche tipps für mich, was wir probieren könnten?

tia

vermutlich passt die certificiate Chain nicht am Citrix Server. Seht euch die mal an.

auch zB hier?
https://www.ssllabs.com/ssltest/

ich habe es in letzter Zeit oft gesehen, dass die intermediate mit einem sha1 ausgeliefert wird obwohl das end-certificiate mit einer sha256 intermediate signiert wurde.

Ansonsten musst du prüfen ob die Root in OS X vorhanden ist. Wobei Firefox nicht auf die Apple keychain zugreift sondern so wie unter Windows einen eigene Cert store.
Sollte die Root nicht vorhanden sein, musst das certificiate von einer anderen CA beziehen.
Wo habt ihr es gekauft bzw. welche CA hat es signiert?

Wann genau kommt die Fehlermeldung?
Direkt beim anwählen der Seite?

ich hab heute abend eine teamviewer session mit einer betroffenen mitarbeiterin. dann kann ich mir das mal persönlich ansehen. alles andere wäre sonst nur raterei.