Kerberos認証において、`kvno` が不一致（Key Version Number mismatch）の場合に発生する典型的なエラーはどれか。

SSSDの設定で `ldap_id_use_start_tls = true` と `ldap_tls_reqcert = never` を組み合わせた場合のリスクは何か。