LDAPサーバーへの接続時、`TLS: hostname does not match CN in peer certificate` というエラーが出た。回避策として適切でない（セキュリティを下げる）対応はどれか。

Linuxの`login`プロセスが、PAMを通じてホームディレクトリの存在を確認し、なければ作成するために必要な設定は、`/etc/pam.d/system-auth` (または password-auth) のどの行に追加するか。