nss_ldapのTLS

ずっと失敗してて、何度もCA周りを作り直したりしてたんだけど、/etc/ldap.confのhostをIPじゃなくて名前にしたら上手く行った…。
127.0.0.1でOKだと信じ込んでた。下らない。