mod_ssl SSLCACertificatePath正确用法或处理多个可接受的客户端证书CA的最佳方法是什么

我正在尝试使用mod_proxy SSLCACertificatePath指令，但对于如何正确使用它有点困惑。

这是两个解释SSLCACertificatePath指令的链接：
http : //httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslcacertificatepath
http://www.modssl.org/docs/2.8/ssl_reference.html#ToC13

我对如何创建哈希符号链接并不满意。第二个链接指出要使用apache make文件，但是我对那里所说的完全一无所知。

任何友好的指导将不胜感激。

感谢您的时间。

更新

我的问题的目的是弄清楚如何处理多个CA来验证最终用户客户端证书。我没有意识到可以在一个文件中使用多个pem证书，就我而言，这显然是前进的正确方法。

如果您不清楚如何创建以哈希命名的符号链接，我的建议是不使用CACertificatePath，而是使用CACertificateFile。（实际上，这通常是我的建议：CACertificateFile 如果您拥有很多经常更改的CA证书，但是正确维护a 可能会稍微多一些工作，但是您可能不应该拥有很多CA证书，而且它们也无论如何也不应更改。 。）此外，所引用的Makefile似乎已经从Apache的发行包中消失了（并且普遍缺乏公众的抗议可能表明有多少人正在使用存储证书的“路径”方法：）。

综上所述，如果您仍然想要执行此操作，则可以按照DerfK的说明进行操作（获取旧的Makefile，或编写openssl x509 -noout -hash针对所有证书文件运行并创建适当命名的符号链接的脚本/ makefile ）。

我发现了一个与此有关的开放错误。除了下载错误中提到的旧版modssl.org并从中获取Makefile之外，似乎还可以从哈希值中获得哈希值，openssl x509 -in foo.crt -noout -hash尽管不清楚“ .N”部分指的是什么（也许这是为了哈希冲突（例如，具有哈希12345678的第一证书具有指向它的符号链接12345678.1，具有相同哈希的第二证书使用.2或以.0开头）

如果您Makefile.crt从旧的modssl中获取文件，我相信您要做的就是将包含所有证书的文件拖放到该文件夹​​中，然后make -f Makefile.crt在该文件夹中运行。