Nginx, apache и клиентские ssl

Nginx занимается SSL, авторизация с помощью клиентских сертификатов.

Как правильно передать информацию о сертификате из nginx на бекенд (apache)?

Можно просто в заголовках:

proxy_set_header SSL_CLIENT_VERIFY $ssl_client_verify;

proxy_set_header SSL_CLIENT_DN $ssl_client_s_dn;

И в пхп потом доставать их как $_SERVER['HTTP_CLIENT_VERIFY']. Но в таком случае, надо запретить nginx передавать (proxy) эти заголовки от клиента к apache..

Или есть какой-то другой способ?