VirtualHost毎に設定できるとあるが、server config単位でしか動かない。
これじゃ全部のVirtualHostでクライアント証明書を要求してしまう。困った・・・
[追記] よくよく考えてみたら、SSLで暗号化されているのに複合化する前にHostヘッダ見れないよなぁ・・・orz
[追記2] NameVirtualHostはSSLに使えないってマニュアルにも書いてあるやん。アホだor---z
[追記3] IPベースのVirtualHostにしたらSSLVerifyClientも期待通りに動いた。さて、関係各所に修正依頼を出さないと。