>Кстати, в текущем стабильном Debian openldap собран с ключем
--without-tls, т.е. без поддержки ssl. Любопытно, в testing позиция разработчика не поменялась?