Вам нужно настроить аутентификацию с использованием клиентского сертификата, вот тут подробно:
https://www.opennet.ru/base/sec/ssl_cert.txt.htmlКстати, даже, в текущей ситуации, запрос от VK моим сервером обрабатывается без ошибок. Такое ощущение, что сертификат не используется, хотя и загружен в ВК.
Только кто угодно может подделать запрос на ваш сервер.