Авторизация с помощью клиентских SSL сертификатов для домена в nginx'e

Есть nginx, выступающий как прокси к Апачу.У домена, настроенного в nginx'e, есть подписанный сертификат let's encrypt на 3 месяца. Таким образом домен открывается через https. Этот сертификат от let's encrypt, который обеспечивает https соединение и его, по возможности, трогать не надо.

Нужно: Поставить на домен авторизацию по пользовательскому сертификату. Т.е. заходим и генерим через openssl нужное количество пользовательских сертификатов и раздаем их пользователям. Те устанавливают их в системе и, таким образом, получают доступ к URL

Вот эти инструкции НЕ работают (проверялось по curl):

https://habr.com/post/349720/

https://habr.com/post/213741/