Эта директива устанавливает, насколько глубоко mod_ssl должен проверять, прежде чем решить, что у клиентов нет действительного сертификата. Обратите внимание, что эту директиву можно использовать как в контексте сервера, так и в контексте каталога. В контексте каждого сервера он применяется к процессу аутентификации клиента, используемому в стандартном рукопожатии SSL при установлении соединения. В контексте для каждого каталога он вызывает повторное согласование SSL с перенастроенной глубиной проверки клиента после того, как HTTP-запрос был прочитан, но до отправки HTTP-ответа.

Глубина фактически представляет собой максимальное количество эмитентов промежуточных сертификатов, т. е. максимальное количество сертификатов ЦС, которым разрешено следовать при проверке сертификата клиента. Глубина 0 означает, что принимаются только самоподписанные клиентские сертификаты, глубина по умолчанию 1 означает, что клиентский сертификат может быть самоподписанным или должен быть подписан ЦС, который непосредственно известен серверу (т. е. сертификат ЦС является под SSLCACertificatePath ) и др.

Пример

SSLVerifyDepth 10