Когда сертификат клиента запрашивается mod_ssl, список допустимых имен центра сертификации отправляется клиенту в SSL-рукопожатии. Эти имена ЦС могут использоваться клиентом для выбора соответствующего клиентского сертификата из имеющихся.

Если ни одна из директив SSLCADNRequestPath или SSLCADNRequestFile не задана, то набор допустимых имен ЦС, отправляемых клиенту, представляет собой имена всех сертификатов ЦС, заданных директивами SSLCACertificateFile и SSLCACertificatePath ; другими словами, имена центров сертификации, которые фактически будут использоваться для проверки сертификата клиента.

В некоторых случаях полезно иметь возможность отправить набор допустимых имен ЦС, который отличается от фактических ЦС, используемых для проверки сертификата клиента, например, если клиентские сертификаты подписаны промежуточными ЦС. В таких случаях SSLCADNRequestPath и/или SSLCADNRequestFile могут быть использованы; затем приемлемые имена ЦС берутся из полного набора сертификатов в каталоге и/или файле, указанном этой парой директив.

SSLCADNRequestFile должен указать универсальный файл, содержащий конкатенацию сертификатов ЦС в кодировке PEM.

Пример

SSLCADNRequestFile "/usr/local/apache2/conf/ca-names.crt"