SSSDがLDAPサーバーの証明書を検証する際、証明書が無効であれば接続を拒否する設定パラメータはどれか。

証明書が無効であれば接続を拒否する設定パラメータはldap_tls_reqcert = hard