问如何查询openLDAP服务器证书？

EN

从"service sssd状态“我们可以看到：

无法启动TLS加密。TLS:主机名与同级证书中的CN不匹配

但是，我们怎样才能查询证书，才知道这真的是一些与证书有关的问题呢？

/etc下的信任对于好的和坏的服务器看起来是一样的(糟糕的服务器具有所提到的CN错误消息)。

在https://stackoverflow.com/a/20259257上找不到“安装证书”

使用端口389。