Kerberos e ldaps

[Skeggy88]

Ciao a tutti,
ho installato kerberos e openldap per implementare un single sign on seguendo esattamente la guida https://help.ubuntu.com/13.04/servergui ... -ldap.html
Finché uso ldap tutto ok, ma quando voglio usare tls e quindi ldaps kerberos non riesce più a comunicare con ldap, restituendomi l'errore "cannot initialize realm ESEMPIO.COM" (nei log non c'è scritto altro).

Riassumendo, rispetto alla guida, nel file /etc/krb5.conf alla riga ldap_servers = ldaps://ldap01.example.com devo togliere la s di ldaps o non funziona.

Qualche consiglio?? I certificati e le chiavi sono stati generati correttamente e ho cambiato i vari permessi.
Grazie!