Как использовать публичный / частный x.509 для аутентификации пользователя с nginx

У меня дома есть небольшой веб-сервер nginx и доступ к CAC и читателю. в CAC уже загружены публичные / частные сертификаты x.509. Я могу экспортировать сертификаты без проблем. Я пытаюсь понять, как сохранить общедоступный сертификат на сервере, а затем, когда пользователь пытается получить доступ к веб-сайту, сервер может использовать общедоступный сертификат для их аутентификации. В каждом руководстве, которое я встречал до сих пор, говорится об использовании центра сертификации и закрытого ключа.

• У меня есть CA.pem, который идет с моим CAC, но я не могу получить private-key.pem, который идет с этим файлом CA.
• Есть ли способ настроить каталог, в котором nginx проверяет наличие нескольких сертификатов вместо одного, опять же без необходимости использования закрытого ключа.
• Это должно быть сделано с помощью nginx, нельзя использовать Apache.

Это вообще возможно? Я новичок в настройке всего веб-сервера.