ldapsearch es active directory +TLS

Egy Linux hostrol kapcsolodom egy w2k active directory-hoz, prima. De senki sem szereti, ha egy jelszo clear-ben megy at, ezert be akartam izzitani a TLS-t.

A w2k-n van certificate authority, ott kiexportaltam a certificate-et, atvittem a linux gepre, ahol az ldap.conf-ban szerepel a "TLS_REQCERT allow" sor, de csak azert se hajlando TLS-en at kommunikalni az ldapsearch es az AD.

Sikerult mar valakinek osszeloni ezeket? Ha igen, megosztana a titkot? Elore is Megathx...