(&(|(objectClass=inetOrgPerson)(objectClass=user))(userCertificate=*))