(6 ans plus tard …)
Qu’en est t’il de cette expérience ?
Afficher LDAP sur le port 389 sans certificat et obligation de passer en starttls c’est laisser le mot de passe ldap circuler sur le réseau en clair.
Je ne conseille vraiment pas, il faut faire plus de configuration que celle-ci pour avoir une clé privé et un certificat valide et rendre obligatoire ls STARTTLS ou n’autoriser que le ldaps.