# Dokuwiki ldaps und startTLS

**URL:** <https://ask.linuxmuster.net/t/dokuwiki-ldaps-und-starttls/312>\
**Category:** Auth-Extern\
**Created:** [27. Januar 2017 um 12:42 UTC](https://ask.linuxmuster.net/t/dokuwiki-ldaps-und-starttls/312 "2017-01-27T12:42:57Z")\
**Posts on this page:** 1\
**Showing post:** 11

<div class="post-metadata">

**Author:** ![zefanja](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/zefanja/32/75_2.png) [@zefanja](https://ask.linuxmuster.net/u/zefanja)\
**Post date:** [29. Januar 2017 um 13:03 UTC](https://ask.linuxmuster.net/t/dokuwiki-ldaps-und-starttls/312/11 "2017-01-29T13:03:56Z")

</div>

Hallo,

ich habe noch mal ein bisschen probiert, da ich gern `TLS_REQCERT never` bzw. `TLS_REQCERT allow` weglassen würde und möchte das die Verbindung wirklich sicher ist.

Hat damit schon mal jemand Erfolg gehabt? Ich habe das CA-Certificate vom Server kompiert und in der `ldap.conf` des Clients angegeben, aber ich bekommen keine Verbindung hin. Die Fehlermeldung lautet:

```auto
root@host:~# ldapwhoami -H ldap://10.16.1.1 -x -ZZ
ldap_start_tls: Connect error (-11)
	additional info: TLS: hostname does not match CN in peer certificate

```

Ich habe noch nicht ganz verstanden, was diese Meldung bedeutet und ob der Fehler eher am Server oder am Client liegt.

Wie kann ich mir die `cn=config` des LDAP-Servers anschauen, um zu überprüfen, welcher hostname da steht?

---

_[View the full topic](https://ask.linuxmuster.net/t/dokuwiki-ldaps-und-starttls/312)._