Comme ce n'est pas très bien référencé sur le net, voici un petit mémo pour faire fonctionner Citrix ICA Client avec un certif Thawte :

1/ Télécharger et installer le client : http://www.citrix.com/downloads/citrix-receiver/receivers-by-platform/receiver-for-linux-121.html
2/ Copier le certificat ThawteRoot.crt (http://www2.slac.stanford.edu/computing/windows/services/citrix/downloads/ThawteRoot.crt) dans /opt/Citrix/ICAClient/keystore/cacerts/
3/ Ouvrir le launcher Citrix avec /opt/Citrix/ICAClient/wfica.sh

Testé avec Fedora 17.

Edit 2013 : il faut désormais chercher le certificat dans https://www.verisign.com/support/thawte-roots.zip, a priori le ThawtePremiumServerCA.cer suffit (à renommer en .crt)