持っているため、ここにルートCA証明書を含めておく必要はありません。それを除いておくと、TLS交換のオーバーヘッドを減らせます。ルートCAによって署名された中間CAを明示的に信頼する必要はありません。CAによって直接署名された証明書のみを検証します。機関の証明書を信頼する必要があります。1つ以上の信頼したCAのCA証明書を含んでいます。アクセスできる必要はありません。ディレクトリのファイルから読み込まれます。オプションのchroot監獄の内部でアクセスできる必要があります。あらゆる証明書がクライアントに送られます。署名された証明書を自由に選びます。指定する必要はありません。使えないのであれば、クライアント証明書を全く求めないのがよいでしょう。0から4まで増加させることができます。記録される情報も含みます。TLS行動に関するログ記録を無効にします。TLSハンドシェイクと証明書の情報をログに記録します。TLSネゴシエーションの間のレベルをログに記録します。