「On-Demand Cert Auth」エージェントをVPEの途中に配置した場合の動作はどれか。

通常のSSLハンドシェイク後ではなく、特定の条件(例:機密リソースへのアクセス時)にのみ証明書認証を要求できます。