Dank einem netten Herrn vom Skolelinux Support habe ich das Problem gelöst bekommen. Die ldap.conf auf dem externen Proxy musste angepasst werden, so dass bekannt ist wo das Zertifikat liegt. Gruß Alexander Schnur