• [^] # Re: cn=chezmoicamarche,dc=org

    Posté par . En réponse au message ldap + tls. Évalué à 2.

    #TLS_CACERT /etc/openldap/cacerts/ldap.crt
    #TLS_CERT /etc/openldap/cacerts/ldap.crt
    #TLS_KEY /etc/openldap/cacerts/ldap.key

    S'il y a des # devant tes lignes, c'est qu'elles sont commentées.

    Sinon, essaie d'appeler ldapsearch avec -Z au lieu de -ZZ (qui force la validation).

    Par contre, je maintiens que le mieux que tu aies à faire est de refaire des certificats au propre.