Как отлаживать Thunderbird LDAP

мой подход состоял в том, чтобы посмотреть на другой конец, сервер. Вы можете включить ведение журнала, сначала остановив демон slapd (sudo service slapd stop Если вы работаете в системе на основе Debian), то запустите демон из командной строки:sudo slapd -d stats, что выводит большое количество отладочной информации в stdout. (Как вариант sudo slapd -d BER сбросить пакеты, ref.)

используя этот подход, я понял, что Thunderbird даже не пытался соединиться с моим сервером OpenLDAP.

в моем кейс, проблема была с моими SSL сертификатами. Я настроил собственный центр сертификации для создания сертификатов, подписанных корневым сертификатом, который импортируется на клиентские компьютеры (в основном семейные).

две вещи (по крайней мере) имеют решающее значение:

1. импорт корневого ЦС (или сертификата сервера, если он самозаверяющий) в Thunderbird (Параметры - > Дополнительно - > сертификаты - > Просмотр сертификатов).

2. убедитесь, что вы правильно генерируется ваш сертификат. Например, я недавно поставил basicConstraints = CA:TRUE на [ usr_cert ] раздел моего файла конфигурации OpenSSL, для того, чтобы иметь возможность импортировать сертификаты на Android устройства-после этого, Thunderbird больше не искал мои адреса... Повторное создание сертификатов с помощью basicConstraints = CA:FALSE сразу решило проблему!

надеюсь, это немного поможет.