SSL_VERIFY_CLIENT_ONCE
s_server_verify = SSL_VERIFY_PEER | SSL_VERIFY_CLIENT_ONCE;
s_server_verify = SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT | SSL_VERIFY_CLIENT_ONCE;
SSL_VERIFY_PEER | SSL_VERIFY_CLIENT_ONCE,
SSL_VERIFY_PEER | SSL_VERIFY_CLIENT_ONCE,
SSL_FLAG_VFY_SRV("Once", SSL_VERIFY_PEER | SSL_VERIFY_CLIENT_ONCE),
&& (s->certreqs_sent < 1 || !(s->verify_mode & SSL_VERIFY_CLIENT_ONCE))
SSL_CTX_set_verify(sctx, SSL_VERIFY_PEER | SSL_VERIFY_FAIL_IF_NO_PEER_CERT | SSL_VERIFY_CLIENT_ONCE, NULL);