pam_ldap & tls

[Antonis Christofides]

> Η μόνη σκοτουρίτσα που έχω δει με το TLS είναι ότι, επειδή χρησιμοποιώ
> self-signed certificate, πρέπει σε κάθε client να προσθέτω το
> certificate στον κατάλογο με τα signing authorities που εμπιστεύομαι
> (τουτέστιν στο /etc/ssl/certs/ca-certificates.crt).

(Λάθος προσέγγιση.  Το παρακάτω είναι σωστότερο:
aptitude install ca-certificates
cat /usr/share/doc/ca-certificates/README.Debian)

Ένα άλλο ερωτηματάκι: Πώς μπορώ να πω στο server να απαιτεί τη χρήση
TLS;