nginx, apache и клиентские сертификаты

Авторизацией по клиентским SSL сертификатам занимается nginx.
Два вопроса:
1. Как передавать инфу о сертификате на бекэнд (апач)?
Можно просто через HTTP заголовки:

proxy_set_header SSL_CLIENT_VERIFY $ssl_client_verify;
proxy_set_header SSL_CLIENT_DN $ssl_client_s_dn;

Но в таком случае, клиент наверное сможет сам передать такой заголовок, надо на nginx его фильтровать..
Есть ли другой способ?

2. Можно ли назначить обработчик ошибки 400 Bad Request (No required SSL certificate was sent): отправлять на несекьюрную страницу?
Решение: У "No required SSL certificate was sent" код ошибки 496. С ним все работает

error_page 496 = @goto80;
location @goto80 {
rewrite ^ http://...;
}