我想只允许连接特定的客户端我已经设置了SSLVerifyClient所需的证书但想知道SSLCACertificateFile是否应包含Verisign证书或Verisign +中级证书+我的客户证书？ 只要有一个感觉，所有与Verisign签署的证书客户将有机会获得。 我可以看到，当服务器发送ssl命令***证书请求它发送所有客户端证书，我想这不是所需的
PS。 我有nginx 1.9.6，但它不显示太多的错误信息，所以我正在用apachetestingconfiguration