SSSDの `ldap_tls_cacert` パラメータと `ldap_tls_cacertdir` パラメータの違いは何か。

Linuxシステムで、Samba認証を使用したPAMモジュール `pam_winbind` が、キャッシュされた認証情報（Cached Login）を使用できるようにするために必要なパラメータはどれか。