サーバの設定ファイルにクライアント証明書のシリアル番号でアクセス制限を掛ける方法について

Question

NGINXの場合、以下の設定でクライアント証明書に登録されているシリアル番号でサーバ側のアクセス制限ができる事がわかりました。

server {
    listen 443 ssl http2;
    server_name www.example.com;
    root /var/www/html/www.example.com;

    ・・省略

    ssl_verify_client on;
    ssl_verify_depth 3;
    ssl_client_certificate /etc/nginx/xxxxxx.crt;

    charset utf-8;
    resolver 8.8.8.8;
    location / {
        if ($ssl_client_serial !~* ^(xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)$) {
            return 403;
        }
    }
}

上記の制限をApacheで実現しようと以下のように設定しました

<VirtualHost *:443>
    DocumentRoot /var/www/html/www.example.com
    ServerName www.example.com
    SSLEngine on

    ・・・省略

    SSLCACertificateFile /etc/httpd/conf.ssl/www.example.com/ca-bundle.crt
    <Location "/">
        SSLVerifyClient require
        SSLVerifyDepth 3
        
        //  多分、SERIAL_NUMBER_NAMEに「$ssl_client_serial」に代わる変数（定数？）名が
　      //  入ると思われる
        SSLRequire %{SERIAL_NUMBER_NAME} in {"SERIAL_NUMBER_VALUE"}

    </Location>
</VirtualHost>

しかし、SERIAL_NUMBER_NAMEの名称が何になるのか、また上記の構文で間違いないかわからない状態です。

何卒ご教授のほどお願いします。

Answer 1

マニュアル を見ると、%{SSL_CLIENT_M_SERIAL} のようです。

SSLRequire の書式は合っていると思います。
しかし、SSLRequire is deprecated とのことで、替わりにに Require expr を使った方がいいかもしれません。

(例)
Require expr "%{SSL_CLIENT_M_SERIAL} in {"シリアル番号"}"