Hi everybody<br>I have setting my ldap server. But I created an certificate with the following command: <br><span style="font-family: courier new,monospace;">cd /usr/share/ssl/certs; make ldap.pem</span><br>Then edit slapd.conf
 file a insert the following lines:<br><span style="font-family: courier new,monospace;">TLSCipherSuite HIGH:MEDIUM:+SSLv2</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">
TLSCACertificateFile /usr/share/ssl/certs/ldap.pem</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">TLSCertificateFile /usr/share/ssl/certs/ldap.pem</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">TLSCertificateKeyFile /usr/share/ssl/certs/ldap.pem</span><br>I restart the service. Then, I run the comando authconfig and I select ldap with tls. I review the logs ldap server a thrown the following:
<br><span style="font-family: courier new,monospace;">Mar  5 11:54:38 eucalipto slapd[711]: conn=13 fd=14 ACCEPT from IP=<a href="http://172.16.12.160:33935">172.16.12.160:33935</a> (IP=<a href="http://0.0.0.0:389">0.0.0.0:389
</a>)</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Mar  5 11:54:38 eucalipto slapd[711]: conn=13 op=0 STARTTLS</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Mar  5 11:54:38 eucalipto slapd[711]: conn=13 op=0 RESULT oid= err=0 text=</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">
Mar  5 11:54:39 eucalipto slapd[711]: conn=13 fd=14 closed (TLS negotiation failure)</span><br>I need you help.<br><br>