Собсно, сабж. Надо бы раскомментировать какие-ньдь TLSCertificateFile и TLSCertificateKeyFile в дефолтном конфиге (после исправления bug 19714).
Смотрю сейчас на модуль alterator-openldap-0.3-alt5. Указанные строки комментируются и раскомментируются согласно галочке "Enable LDAPS (TLS)". Кроме этих двух, также переключается строчка TLSCACertificateFile, причём параметр указывает на тот же файл, что и для сертификата сервера. Не берусь сейчас судить насколько это правильно: модуль изменился просто до неузнаваемости.