openldap i SSL

[Adam Osuchowski]

Andrzej Zawadzki wrote:
> ldapsearch -H ldaps://localhost -x -D '' -b dc=people,dc=test,dc=pl -LLL
> \(uid="azawadzki"\)
> 
> zwraca:
> ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)
> 
> Downgrade do 2.4.33-4 i wszystko działa.
> 
> Jakieś pomysły?

Ustaw w /etc/openldap/ldap.conf:

TLS_CACERTDIR /etc/openssl/certs

albo zmienną środowiskową:

LDAPTLS_CACERTDIR=/etc/openssl/certs