ssl - クライアント証明書の共通名? サブジェクトの別名?

Question

クライアントとサーバーの通信を保護したい。サーバーとクライアントの両方がお互いを識別/認証するようにします。

サーバー上のクライアントの共通名とサブジェクト代替名を設定する方法を教えてください。ご存知のように、クライアント側ではホスト名検証を使用できますが、サーバー側でそれを行うにはどうすればよいでしょうか?

ありがとう！