Ошибка установления связи LDAPS errno 21 Является ли каталог - обнаружен конец файла

Я создал Сервер сквозной аутентификации CentOS 7 openLDAP.

Он будет аутентифицировать пользователей через LDAP в базе данных, размещенной в активном каталоге Microsoft.

Я могу получить успешный ответ на запрос, если использую LDAP: //

Однако LDAPS: // выдаст ошибку подтверждения сертификата.

Я использую сертификат, приобретенный в GoDaddy, в формате PFX.

Я нашел несколько возможных решений, но пока ничего не работает.

Я пытался:

1. Отключение SELinux для тестирования
2. Преобразовал сертификат PFX в PEM, а также в DER

3. Используется certutil, как описано здесь, для создания базы данных MozNSS: http://www.openldap.org/faq/data/cache/1514.html

   pk12util -d / путь / к / certdb -i /path/to/file.p12

Я нашел эту страницу https://stackoverflow.com/questions/13732826/convert-pem-to-crt-and-key Но я не знаю, какие команды использовать, чтобы получить сертификат правильного формата для openLDAP.

Я пробовал это:

openssl x509 -outform der -in certificate.pem -out certificate.der
openssl x509 -outform der -in certificate.pem -out certificate.crt

Когда я запускаю ldapsearch:

ldapsearch -H ldaps://192.168.1.69 -b "OU=Administration,DC=domain,DC=com" -v -LLL -D "CN=ServiceLDAP,OU=Administration,DC=domain,DC=com" "(samaccountname=someuser)" -w secretpass -d1

Я получаю следующие ошибки:

ldap_url_parse_ext(ldaps://192.168.1.32)
ldap_initialize( ldaps://192.168.1.32:636/??base )
ldap_create
ldap_url_parse_ext(ldaps://192.168.1.32:636/??base)
ldap_sasl_bind
ldap_send_initial_request
ldap_new_connection 1 1 0
ldap_int_open_connection
ldap_connect_to_host: TCP 192.168.1.32:636
ldap_new_socket: 4
ldap_prepare_socket: 4
ldap_connect_to_host: Trying 192.168.1.32:636
ldap_pvt_connect: fd: 4 tm: -1 async: 0
attempting to connect:
connect success
TLS: certdb config: configDir='/etc/openldap/certs' tokenDescription='ldap(0)' certPrefix='' keyPrefix='' flags=readOnly
TLS: using moznss security dir /etc/openldap/certs prefix .
TLS: error: tlsm_PR_Recv returned 0 - error 21:Is a directory
TLS: error: connect - force handshake failure: errno 21 - moznss error -5938
TLS: can't connect: TLS error -5938:Encountered end of file.
ldap_err2string
ldap_sasl_bind(SIMPLE): Can't contact LDAP server (-1)