Клиентские ключи TLS??

Здравствуйте!! На сервере установлено: Samba(PDC) +Ldap. Сгенерированы серверные ключи CA.key, sldap.key. На клиентской машине (openSuse 10.3) - просто Ldap клиент. Так вот - вопрос: Как сгенерировать ключи и настроить ldap.conf для клиентской станции, чтобы было соединение по TLS? Или подскажите пожалуйста ссылочку на страничку, а то везде только сказано как сформировать серверные ключики.