使用tls/ssl错误的问题。

hostname

谢谢forxy。我的ldap.conf已经改成了

HOST 127.0.0.1
BASE dc=juni,dc=com
URI ldaps://myserver.com
TLS_CACERT /etc/openldap/cacerts/ca.crt.pem
TLS_REQCERT demand

就是说使用了TLS_CACERT而没有使用TLS_CACERTDIR的，但是不成功。openssl x509 -hash youcert.pem这个命令好像参数不正确的。

hostname

问题找到了，原因是由于在config时指定了读ldap.conf的路径是/etc/openldap/openldap/ldap.conf.而我一直在尝试配置/etc/ldap.conf /etc/openldap/ldap.conf.所以始终读不到ca证书。