NGINX Ingress Controller đã chuyển tiếp Chứng chỉ tới Apache2 Extraction

Trên cụm k8s của chúng tôi, chúng tôi sử dụng NGINX Ingress Controller để yêu cầu khách hàng (trình duyệt web) cung cấp chứng chỉ ứng dụng khách. Nếu chứng chỉ hợp lệ, yêu cầu sẽ được ủy quyền cho Máy chủ Apache hoàn chỉnh bên trong mạng riêng.

Giao tiếp nginx <> Apache không được mã hóa TLS. Sử dụng Tùy chọn 'nginx.ingress.kubernetes.io/auth-tls-pass-certificate-to-upstream: "true"' trên ngnix, Máy chủ Apache nhận được một tiêu đề có tên X-Client-Certificate chứa chứng chỉ ứng dụng khách đầy đủ trong định dạng PEM.

Tại thời điểm này tôi bị mất. Làm cách nào để tôi sử dụng chứng chỉ này giống như khi gửi trực tiếp từ máy khách đến máy chủ HTTP Apache (không qua proxy)? Tôi dự định sử dụng DN của thông tin chứng chỉ là REMOTE_USER để thực hiện ủy quyền ldap (sử dụng mod_authnz_ldap) nhưng tôi không thể làm như vậy (REMOTE_USER chứa '500'). Không có proxy ở giữa, tôi sẽ sử dụng lệnh này và có tên người dùng trong biến Môi trường REMOTE_USER của Apache - có quyền truy cập dưới dạng tên người dùng để ủy quyền trong LDAP: SSLTên người dùng SSL_CLIENT_S_DN_CN

Bất cứ ai có kinh nghiệm với loại thiết lập này và có thể cho tôi một gợi ý? Tôi đã sử dụng hết tất cả những gì tôi biết và tìm thấy các tùy chọn.

Cảm ơn trước.