még a kliens is certekkel azonosítja magát ;) Akkor az is érdekes módon mehet, mert a legtöbb helyen ez MTLS, az viszont jellemzően nem működik akkor, ha a proxy SSL-t bont. A RedHat frissítés viszont lazán megy SSL bontással.