Apache代理 – 分离SSL_CLIENT_S_DN_CN值并设置标题

我已经在Apache代理相互SSL上configuration了

SSLVerifyClient require SSLVerifyDepth 3 

configuration和通信正如预期的那样工作。

现在我想从客户端证书中的Apache代理发送到主题DN中的通用名称字段的后端信息。 CN字段具有CN=[HexString1]-[HexString2] fromat。 我想要做的是:

 RequestHeader set HexString1 %{SSL_CLIENT_S_DN_CN_HexString1} RequestHeader set HexString2 %{SSL_CLIENT_S_DN_CN_HexString2} 

我正在研究mod_rewrite,但它似乎并没有帮助我分裂CN来实现我的目标。

有没有办法如何在Apache代理中configuration它?