Apache: Não é possível abrir exceção para SSLVerifyClient com restrição de nível de servidor

Apache: Não é possível abrir exceção para SSLVerifyClient com restrição de nível de servidor

Não posso abrir uma exceção para SSLVerifyCLient quando estiver no nível do servidor:

SSLVerifyClient require
SSLVerifyDepth 2
RequestHeader set SSL_CLIENT_VERIFY ""
<Location />
<If "-R '10.128.119.45/32'">
  SSLVerifyClient none
</If>
  SSLOptions +StdEnvVars ExportCertData OptRenegotiate
  RequestHeader set SSL_CLIENT_S_DN_CN "%{SSL_CLIENT_S_DN_CN}s"
  RequestHeader set SSL_CLIENT_I_DN_CN "%{SSL_CLIENT_I_DN_CN}s"
  RequestHeader set SSL_CLIENT_CERT "%{SSL_CLIENT_CERT}s"
  RequestHeader set SSL_CLIENT_VERIFY "%{SSL_CLIENT_VERIFY}s"
  Require expr %{SSL_CLIENT_I_DN_CN} ==  'Example Users Authentication' && ( %{SSL_CLIENT_S_DN_CN}  ==  "user1" ||  %{SSL_CLIENT_S_DN_CN}  ==  "user55"  ||  %{SSL_CLIENT_S_DN_CN}  ==  "user2" ||  %{SSL_CLIENT_S_DN_CN}  ==  "user21575"  ||  %{SSL_CLIENT_S_DN_CN}  ==  "user3" || %{SSL_CLIENT_S_DN_CN}  ==  "user4")
</Location>

A exceção é totalmente ignorada:

curl: (35) NSS: certificado de cliente não encontrado (apelido não especificado)

Eu gostaria de manter o "SSLVerifyClient require" no nível do servidor, caso contrário, ele produzirá alguma mensagem como segue:

AH02261: Falha no handshake de renegociação

Eu tentei com:

<If "-R '10.128.119.45/32'">
      SSLVerifyClient none
    </If>

fora do local sem sorte...

Estou esquecendo de algo?

informação relacionada