...
https://documentation.fusiondirectory.org/en/documentation/tls_support
また、LDAPSで接続する場合は証明書を作成した時のドメイン名で接続しないとエラーで接続できません。
例:cn = ldap1.my-domain.comで作成した場合、ldaps://192.168.1.2などで接続すると失敗する。
そのため、/etc/hostsやLANのNSに192.168.1.2を ldap1.my-domain.comとして接続できるようにしておく必要があります。