Hey Stephen, Just a little more information incase this helps in troubleshooting. After talking to my group i was reminded that the reason we cant use TLS is because we are using hardware loadbalancers to handle the ssl offload and proxy between multiple ldap servers.<br>
<br>Is there any reason you can think of that using a loadbalancer in this case would cause an initial ldaps connection to fail?<br><br>I noticed in the logs that even though i explicitly request sssd to not use start_tls, it still runs:<br>
<br>&quot;Executing START_TLS&quot;<br><br>is there any way to stop this behavior?<br><br><div class="gmail_quote">On Thu, Feb 10, 2011 at 3:41 PM, sssd help <span dir="ltr">&lt;<a href="mailto:sssdhelp@gmail.com">sssdhelp@gmail.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">I can also confirm that i am using a CA cert bundle provided by our CA.<div><div></div><div class="h5">
<br><br><div class="gmail_quote">On Thu, Feb 10, 2011 at 3:28 PM, Stephen Gallagher <span dir="ltr">&lt;<a href="mailto:sgallagh@redhat.com" target="_blank">sgallagh@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div>-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</div><div>On 02/10/2011 03:25 PM, sssd help wrote:<br>
&gt; We are using Sun DSEE 6. Would errors regarding certificate failures be in<br>
&gt; the same /var/log/sssd/sssd_default.log or one of the others.<br>
&gt;<br>
<br>
</div>It should still be in /var/log/sssd/sssd_default.log<br>
<br>
I&#39;m at something of a loss on the ldap_result issue though. I don&#39;t have<br>
a clue why it would behave any differently on LDAPS as opposed to LDAP+TLS.<br>
<br>
- --<br>
<div>Stephen Gallagher<br>
RHCE 804006346421761<br>
<br>
Delivering value year after year.<br>
Red Hat ranks #1 in value among software vendors.<br>
<a href="http://www.redhat.com/promo/vendor/" target="_blank">http://www.redhat.com/promo/vendor/</a><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.11 (GNU/Linux)<br>
Comment: Using GnuPG with Fedora - <a href="http://enigmail.mozdev.org/" target="_blank">http://enigmail.mozdev.org/</a><br>
<br>
</div>iEYEARECAAYFAk1USlIACgkQeiVVYja6o6P7iACfQtLFQjYCxp7hgSbStc3VAlTy<br>
kp8Aniyog28zrjhFxul6WFKeEFs0KsaT<br>
=XXMe<br>
<div><div></div><div>-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org" target="_blank">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</div></div></blockquote></div><br>
</div></div></blockquote></div><br>