Hi,
auch wenn mein Problem dann doch anders zu lösen war (siehe https://forum.checkmk.com/t/ldap-via-ssl-tls-unable-to-get-cn-from-peer-certificate/18212)…
Ich habe in der Datei /omd/versions/default/lib/python/cmk/gui/plugins/userdb/ldap_connector.py in der Ecke von Zeile 245 (Funktion connect_server) eine zusätzliche Zeile
ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
eingefügt. Diese veranlasst Python-LDAP die Zertifikatsprüfung zu unterlassen. Keine Empfehlung, hat aber funkioniert.