(root)/mod_ldap/head : viewing / for revision 97

decline requests for ssh pubkeys if we're not configured to do auth.

since pubkeys are always looked up on user entries under the auth base dn,
i don't see a reason to allow a NULL filter template, either.