Эта директива устанавливает, сравнивается ли поле CN сертификата удаленного сервера с именем хоста URL-адреса запроса. Если оба не равны, отправляется код состояния 502 (Bad Gateway). SSLProxyCheckPeerCN заменяется SSLProxyCheckPeerName в версии 2.4.5 и более поздних версиях.

Во всех выпусках с 2.4.5 по 2.4.20 этого параметра SSLProxyCheckPeerName off было достаточно, чтобы включить это поведение (по SSLProxyCheckPeerCN умолчанию было on .). В этих выпусках обе директивы должны быть установлены, off чтобы полностью избежать проверки имени сертификата удаленного сервера. Многие пользователи сообщили, что это очень запутанно.

Начиная с версии 2.4.21, все конфигурации, которые включают один из параметров SSLProxyCheckPeerName или SSLProxyCheckPeerCN , будут использовать новое SSLProxyCheckPeerName поведение, а все конфигурации, которые отключают один из параметров SSLProxyCheckPeerName или SSLProxyCheckPeerCN , подавляют проверку имени сертификата удаленного сервера. Только следующая конфигурация вызовет сравнение устаревшего сертификата CN в 2.4.21 и более поздних выпусках;

Пример

SSLProxyCheckPeerCN on
SSLProxyCheckPeerName off