add LDAP_USE_TLS option