Client-Zertifikat - aber nur für bestimmte Route mit Haproxy

Question

Ich würde Client-Zertifikat nur für bestimmte Pfade mit HAProxy.
Zum Beispiel:

https://localhost:443/index.html -> kein Client-Zertifikat angefordert
https://localhost:443/login -> Client-Zertifikat

Answer 1

beantragt wird, nicht möglich erscheint, da die SSL-Verhandlung stattfindet und muss vor dem Pfad vollständig und erfolgreich sein wird vom Client gesendet und kann dem Proxy bekannt sein.