LDAP_OPENSSL=({CAPATH=
directory|CAFILE=
filepath}
		     [,CERTFILE=
filepath,KEYFILE=
filepath]
             [,PASS=
passphrase|EPASS=
encrypted_passphrase]
		     [,START_TLS={N|Y}]
              )

CAPATH=

directory

Necessário se o CAFILE não estiver especificado. Diretório no qual o OpenSSL pode encontrar arquivos de certificado CA no formato PEM.

CAFILE=

filepath

Necessário se o CAPATH não estiver especificado. Arquivo que contém um ou mais certificados CA no formato PEM.

CERTFILE=

filepath

Opcional. Certificado de assinatura do cliente. Inclua esse parâmetro se o servidor LDAP estiver configurado para exigir um certificado assinado dos clientes. O certificado e os arquivos de chave devem estar no formato PEM. O arquivo de certificado deve ser nomeado pelo hash do certificado CA.

KEYFILE=

filepath

Necessário se CERTFILE for especificado. Chave privada do cliente para assinar certificados. O certificado e os arquivos de chave devem estar no formato PEM.

PASS=

passphrase

Opcional. Se o arquivo de chave foi criptografado por DES, o código de acesso usado para acessar a chave privada está associado ao certificado do cliente. Não insira ambos os parâmetros PASS e EPASS.

EPASS=

encrypted_passphrase

Opcional. Se o arquivo de chave foi criptografado por DES, o código de acesso criptografado usado para acessar a chave privada está associado ao certificado do cliente. Não insira ambos os parâmetros PASS e EPASS.

START_TLS={N|Y}

Opcional. Controla se o PowerExchange usa a operação LDAP com a extensão StartTLS para iniciar um tráfego de rede seguro em uma porta normalmente não segura. O padrão é N.