ditContentRule + cn=config