Consegui obter o comportamento desejado, pedindo um arquivo diferente, quando o cabeçalho está presente:
RewriteCond %{HTTP:MyHeader} .+
RewriteRule .* index_symlink.php [QSA,L]
<Files "index_symlink.php">
SSLOptions +ExportCertData
SSLVerifyClient optional
</Files>