厨师，LDAP和自签名证书

Question

我正在尝试将freeIPA与Chef LDAP一起使用并遇到问题，主要是Chef在前端报告“LDAP服务器不可用”。我已经确认LDAP可用（ssh用户可以通过LDAP进入）。

IPA服务器具有自签名证书，我们是我们自己的证书颁发机构，所以我很想知道是否需要进行其他考虑或更改。我们有许多这些IPA服务器，因此获得这么多证书是不可行的。