nginx optional_no_ca 等效于 API 网关

Question

在我们的平台中，客户端将生成自己的自签名证书。 然后，我们将验证 nginx 外部的证书。 我使用optional_no_ca并且不使用受信任的 CA 验证客户端。 我在 nginx 之后在服务器端进行验证

我现在正在使用 API 网关和 ALB 构建生产环境。 但是，我不知道optional_no_ca的等价物。 我希望客户端验证服务器证书，但客户端证书应该通过服务器进行一些应用程序检查。