Как организовать авторизацию по сертификатам выданным УЦ на RoR?
Не могу понять как происходит авторизация по сертификату, есть приложение в котором нужно аутентифицировать компанию, есть сертификат юридического лица в формате .p12 не пойму логику аутентификации, получается указывается сертификат, из него вытаскиваешь данные, сверяешь с корневым УЦ на валидность сертификата? Как все это строится что использовать? Если быть точнее какими инструментами все это можно реализовать и можно ли вообще реализовать? Это делает nginx openssl или RoR?