我正在尝试使用ldaps验证到impala数据库的连接，该数据库在cloudera manager的impala命令行参数高级配置片段配置项中具有以下配置：
--enable_ldap=true
--ldap\u uri=ldaps://testserv.domain.com
--ldap\u ca\u certificate=“/home/impala/testserv.domain.pem”
其中testserv.domain.pem是ldap服务器证书。
使用wireshark，我可以看到在ssl协商期间收到证书后，impala总是以未知ca警报进行响应。
我可以使用未加密的ldap成功地与impala连接，也可以使用提供的证书与另一个启用ldaps的程序连接，因此我怀疑问题出在ldap服务器上。
我是否需要其他配置参数或确定为什么impala总是拒绝ldap服务器证书的方法？