mod_ssl SSLCACertificatePath Uso adecuado o cuál es la mejor manera de manejar múltiples CA de certificados de cliente aceptables

Estoy tratando de usar la directiva mod_proxy SSLCACertificatePath, pero estoy un poco confundido sobre cómo usarlo correctamente.

Aquí hay dos enlaces que explican la directiva SSLCACertificatePath:
http://httpd.apache.org/docs/2.0/mod/mod_ssl.html#sslcacertificatepath
http://www.modssl.org/docs/2.8/ssl_reference.html#ToC13

No estoy seguro de cómo crear los enlaces simbólicos hash. El segundo enlace dice usar el archivo apache make, pero no tengo ni idea de lo que se dice exactamente allí.

Cualquier orientación amigable sería muy apreciada.

Gracias por tu tiempo.

ACTUALIZAR

El objetivo de mi pregunta era descubrir cómo manejar múltiples AC para validar los Certificados de cliente del usuario final. No me di cuenta de que se podrían usar múltiples certificados de pem en un archivo, lo que, en mi caso, es claramente la forma correcta de avanzar.

Si no tiene claro cómo hacer los enlaces simbólicos con nombre hash, mi sugerencia es no usar CACertificatePath, sino usar CACertificateFileen su lugar. (En realidad, esta es mi sugerencia en general: mantener adecuadamente un CACertificateFile puede ser un poco más trabajo si tiene muchos certificados de CA que cambian con frecuencia, pero probablemente no debería tener muchos certificados de CA, y de todos modos no deberían cambiar mucho ... .) Además, parece que el Makefile al que se hace referencia ha desaparecido de los tarballs de distribución de Apache (y la falta general de protesta pública puede indicar cuántas personas están utilizando el método de "ruta" para almacenar certificados :).

Dicho todo esto, si aún desea hacer esto, puede proceder según lo que DerfK dijo (ya sea obtener el antiguo Makefile o escribir su propio script / makefile que se ejecute openssl x509 -noout -hashen todos sus archivos de certificado y cree enlaces simbólicos con el nombre apropiado).

Encontré un error abierto con respecto a esto. Además de descargar la versión anterior modssl.org mencionada en el error y obtener el Makefile de él, parece que puede obtener el valor del hash, openssl x509 -in foo.crt -noout -hashaunque no está claro a qué se refiere la parte ".N" (tal vez esto fue para colisiones de hash (por ejemplo, el primer certificado con hash 12345678 tiene un enlace simbólico 12345678.1 que apunta a él, el segundo certificado que tiene el mismo hash utiliza .2? ¿O tal vez comienza con .0?)

Si obtiene el Makefile.crtarchivo del antiguo modssl, creo que lo que haría sería dejarlo en la carpeta con todos sus certificados y luego ejecutarlo make -f Makefile.crten esa carpeta.