在 NGINX 中接受自签名以及 CA 颁发的客户端证书，但明确标记那些成功验证为 CA 颁发的证书？

如何解决在 NGINX 中接受自签名以及 CA 颁发的客户端证书，但明确标记那些成功验证为 CA 颁发的证书？

是否可以以接受自签名和 CA 颁发的客户端证书的方式配置 Nginx，CA 颁发的证书接收正确的验证并在变量中指示此事实（启用为代理应用程序设置安全标头） )？

$ssl_client_verify 的标准 Nginx ngx_http_ssl_module 变量没有提供足够的上下文来确定证书通过 optional_no_ca 传递的特定检查。