#
# - Definition des LDAP-Server-Root-CA-Zertifikates außerhalb der VirtualHost-Direktive
# - hier am Beispiel der DFN-PKI, bitte anpassen
# - Abweichende Einträge in /etc/ldap/ldap.conf überschreiben diesen Eintrag.
#
LDAPTrustedGlobalCert CA_BASE64 /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem

<VirtualHost *:443>
  ServerName              idp.hochschule-XY.de:443
  ...
  # ECP-Config für Sync&Share-Clients
  <Location /idp/profile/SAML2/SOAP/ECP>
    AuthType Basic
    AuthName "idp.hochschule-XY.de - ECP profile"
    AuthBasicProvider ldap
    AuthLDAPURL "ldaps://ldap.hochschule-XY.de/ou=people,dc=hochschule-xy,dc=de?uid?sub"
    AuthLDAPBindDN "cn=idp,cn=systemusers,dc=hochschule-xy,dc=de"
    AuthLDAPBindPassword "geheim007"
    Require valid-user
  </Location>
</VirtualHost>