ssl - 仅具有旧tls 1.0的sssd(2.0.0，CentOS 8)

我无法将sssd（2.0.0，CentOS 8）与仅tls 1.0的ldap（MacOS X 10.6服务器）连接。

工作正常，因此应该可行：

openssl s_client -connect snow.cologne.intradesys.com:ldaps -tls1

在/etc/openldap/ldap.conf中，我可以选择设置TLS_PROTOCOL_MIN 3.1（= TLS 1.0）

但是看：
man sssd-ldap
我有很多ldap_tls _...参数，但不能降级到TLS 1.0

所以我得到/var/log/sssd/sssd_default.log:

/var/log/sssd/sssd_default.log[sss_ldap_init_sys_connect_done] (0x0020): ldap_install_tls failed: [Connect error] [error:1425F102:SSL routines:ssl_choose_client_version:unsupported protocol]

最佳答案

刚刚发现了另一种更合适的解决方案，并且效果相同。

update-crypto-policies --set LEGACY
systemctl restart sssd

任务完成。