Important: mettre le CA avant et redémarrer Opnsense
Bind credentials est plutôt sous la forme DOMAINE\User
