<div dir="ltr">Still seeing sssd[be[LDAP]]: Could not start TLS encryption. unknown error<div><br></div><div><div>Wed Aug 20 01:27:53:174091 2014) [sssd[be[LDAP]]] [sdap_sys_connect_done] (0x0100): Executing START TLS</div>
<div>(Wed Aug 20 01:27:53:174891 2014) [sssd[be[LDAP]]] [sdap_connect_done] (0x0080): START TLS result: Success(0), (null)</div><div>(Wed Aug 20 01:27:53:174930 2014) [sssd[be[LDAP]]] [sdap_connect_done] (0x0080): ldap_install_tls failed: [Connect error] [unknown error]</div>
</div><div><br></div><div>As a recap, openldap user land tools works using -ZZ. upgraded sssd to 1.9.6, upgraded openldap lib to 2.4.39. Any other ideas? </div><div><br></div><div>By the way, what was the main decision for compiling against openldap 2.4 when other critical package still compiles against 2.3 ldap lib? Making the upgrade path to openldap 2.4 very difficult. </div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Sat, Aug 16, 2014 at 3:34 AM, Lukas Slebodnik <span dir="ltr">&lt;<a href="mailto:lslebodn@redhat.com" target="_blank">lslebodn@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="">On (15/08/14 16:10), Daniel Jung wrote:<br>
&gt;Was unable to patch those to 1.9.6 (first one was already patched?) Second<br>
&gt;one was causing error during compile:<br>
&gt;<br>
</div>&gt;&gt; <a href="https://git.fedorahosted.org/cgit/sssd.git/commit/?id=5fe6ca5e339fd345119752e996c14edf8db57660" target="_blank">https://git.fedorahosted.org/cgit/sssd.git/commit/?id=5fe6ca5e339fd345119752e996c14edf8db57660</a><br>

You are right this patch is already in 1-9 branch.<br>
<br>
&gt;&gt; <a href="https://git.fedorahosted.org/cgit/sssd.git/commit/?id=7ab7fd0b4e4efd80113aa289115153dabb8fac27" target="_blank">https://git.fedorahosted.org/cgit/sssd.git/commit/?id=7ab7fd0b4e4efd80113aa289115153dabb8fac27</a><br>

Version for 1-9 branch is attached.<br>
<br>
Could you test it?<br>
If you don&#39;t know then the easist way will be to build rpms with make<br>
    (make rpms)<br>
<span class="HOEnZb"><font color="#888888"><br>
LS<br>
</font></span><br>_______________________________________________<br>
sssd-users mailing list<br>
<a href="mailto:sssd-users@lists.fedorahosted.org">sssd-users@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/sssd-users" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/sssd-users</a><br>
<br></blockquote></div><br></div>