浏览器是否支持属性证书?

Are Attribute Certificates supported by browsers?

我们可以使用 X.509 public 密钥证书 (PKC) 通过将它们安装到钥匙串中来在浏览器中进行身份验证。是否可以同样使用属性证书(AC见rfc3281)进行授权?浏览器是否支持并将两个证书的信息发送到服务器?

浏览器等标准软件几乎不支持属性证书。我只是尝试将 AC 导入到 Firefox 和 IE 中,但没有成功。

即使您可以将 AC 导入浏览器密钥库,它们仍然必须支持 RFC 5878, which doesn't seem to be the case (TLS Extensions for Web Browsers, Can attribute certificates be used with TLS / HTTPS? 中定义的属性证书的 TLS 扩展。

顺便说一句,RFC 3281 已被 RFC 5755 废弃。