New for 2.2: the 'x509_user_name' parameter