如果证书过期或CN中的CN不相同，则限制对用户的访问

Question

如果SSL证书已过期或Firefox中的CN无效，则用户可以“添加例外”并访问网站。但是我想如果证书过期，我的Web服务器（Apache）将限制用户访问网站（或CN无效）的访问权限。

我用Google搜索并设置

SSLVerifyClient require SSLVerifyDepth 10

在Apache的SSL conf中，但现在可以使用。