如果当前与服务器的连接使用 SSL 则返回真，否则返回假。

返回 SSL 连接使用的协议名称（例如 TLSv1.0、TLSv1.1、TLSv1.2 或 TLSv1.3）。

返回 SSL 连接使用的加密套件名称（例如 DHE-RSA-AES256-SHA）。

如果当前客户端向服务器提供了有效的 SSL 客户端证书则返回真，否则返回假。（服务器可能配置为要求客户端证书，也可能没有。）

返回当前客户端证书的序列号。证书序列号与证书颁发者的组合保证唯一地标识一个证书（但不能唯一标识其持有者 — 持有者应当定期更换密钥并从颁发者处获取新证书）。

因此，如果你运行自己的 CA 并且只允许服务器接受来自该 CA 的证书，序列号就是识别用户最可靠的手段（尽管不太便于记忆）。

返回当前客户端证书的完整主题（subject），并将字符数据转换为当前数据库编码。这里假定：如果你在证书名称中使用了非 ASCII 字符，你的数据库也能表示这些字符。如果你的数据库使用 SQL_ASCII 编码，名称中的非 ASCII 字符将以 UTF-8 序列表示。

结果形如 /CN=Somebody /C=Some country/O=Some organization。

返回当前客户端证书的完整颁发者名称，并将字符数据转换为当前数据库编码。编码转换的处理方式与 ssl_client_dn 相同。

该函数的返回值与证书序列号的组合唯一地标识一个证书。

只有当服务器的证书颁发机构文件中包含多个受信任的 CA 证书，或者该 CA 签发过一些中间证书颁发机构证书时，该函数才真正有用。

该函数返回证书主题中指定字段的值；如果该字段不存在则返回 NULL。字段名是字符串常量，会通过 OpenSSL 对象数据库被转换为 ASN1 对象标识符。可接受以下值：

commonName (alias CN)
surname (alias SN)
name
givenName (alias GN)
countryName (alias C)
localityName (alias L)
stateOrProvinceName (alias ST)
organizationName (alias O)
organizationalUnitName (alias OU)
title
description
initials
postalCode
streetAddress
generationQualifier
description
dnQualifier
x500UniqueIdentifier
pseudonym
role
emailAddress

除 commonName 外，所有这些字段都是可选的。具体包含哪些字段完全取决于你的 CA 的策略。不过，这些字段的含义由 X.500 与 X.509 标准严格定义，因此你不能随意赋予它们其他含义。

与 ssl_client_dn_field 相同，只是针对证书颁发者而非证书主题。

提供客户端证书扩展的信息：扩展名称、扩展值，以及它是否为关键扩展。