#define LDAP_TAG_EXOP_VERIFY_CREDENTIALS_COOKIE         ((ber_tag_t) 0x80U)
 #define LDAP_TAG_EXOP_VERIFY_CREDENTIALS_SCREDS         ((ber_tag_t) 0x81U)
-#define LDAP_TAG_EXOP_VERIFY_CREDENTIALS_CONTROLS ((ber_tag_t) 0xa3U) /* context specific + constructed + 3 */
+#define LDAP_TAG_EXOP_VERIFY_CREDENTIALS_CONTROLS ((ber_tag_t) 0xa2U) /* context specific + constructed + 2 */
 
 #define LDAP_EXOP_WHO_AM_I             "1.3.6.1.4.1.4203.1.11.3"               /* RFC 4532 */
 #define LDAP_EXOP_X_WHO_AM_I   LDAP_EXOP_WHO_AM_I
 
  * VCRequest ::= SEQUENCE {
  *             cookie [0] OCTET STRING OPTIONAL,
  *             name    LDAPDN,
- *             authentication  AuthenticationChoice
- *         controls [3] Controls OPTIONAL
+ *             authentication  AuthenticationChoice,
+ *         controls [2] Controls OPTIONAL
  * }
  *
  * where LDAPDN, AuthenticationChoice, and Controls are as defined in RFC 4511.
  *             resultCode ResultCode,
  *             diagnosticMessage LDAPString,
  *             cookie [0] OCTET STRING OPTIONAL,
- *             serverSaslCreds [1] OCTET STRING OPTIONAL
- *         controls [3] Controls OPTIONAL
+ *             serverSaslCreds [1] OCTET STRING OPTIONAL,
+ *         controls [2] Controls OPTIONAL
  * }
  *
  * where ResultCode is the result code enumeration from RFC 4511, and LDAPString and Controls are as