<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <font size="3"><font face="Helvetica, Arial, sans-serif">I'm trying
        to set up openldapĀ  + pam + sssd and everything seems to be
        working except sssd is not able to use TLS to communicate with
        my ldap server.<br>
        When I use ldap_auth_disable_tls_never_use_in_production=True,
        everything works.<br>
        <br>
        Here are the relevant log messages:<br>
        (Mon Jun 22 10:50:04 2015) [sssd[be[default]]]
        [sdap_sys_connect_done] (0x0100): Executing START TLS<br>
        (Mon Jun 22 10:50:04 2015) [sssd[be[default]]]
        [sdap_connect_done] (0x0080): START TLS result: Success(0),
        (null)<br>
        (Mon Jun 22 10:50:04 2015) [sssd[be[default]]]
        [sdap_connect_done] (0x0080): ldap_install_tls failed: [Connect
        error] [TLS error -8157:Certificate extension not found.]<br>
        <br>
        There's not much to be found on google, except this promising
        RHKB entry that requires a subscription to see the solution.
        <a class="moz-txt-link-freetext" href="https://access.redhat.com/solutions/185883">https://access.redhat.com/solutions/185883</a><br>
        <br>
        Can someone tell me what this error is supposed to be telling me
        about what's wrong with my certificate?<br>
        <br>
        Chris<br>
      </font></font>
  </body>
</html>