如何使用OpenAM-12.0验证证书

Question

我有以下用例：

1. 客户端将其证书发送到我的门户网站。
2. 我的门户网站需要根据证书对客户端进行身份验证。
3. 客户发送的证书可以由已知的证书颁发机构签名，也可以由特定于客户组织的证书颁发机构签名。
4. 如果客户的证书由客户的组织签名，我的门户网站将以某种方式获取证书颁发机构的公钥。

您能否建议我使用OpenAM实现此用例的方法？