属性証明書はブラウザでサポートされていますか？

Question

ブラウザでの認証にX.509公開鍵証明書（PKC）を使用できます。公開鍵証明書（PKC）は、キーチェーンにインストールすることで使用できます。属性証明書（AC：rfc3281参照）を同じ方法で承認することは可能ですか？ブラウザはこれをサポートし、両方の証明書の情報をサーバーに送信しますか？

Answer 1

ブラウザなどの標準ソフトウェアでは、属性証明書はほとんどサポートされていません。私はちょうどFirefoxとIEにACをインポートすることに成功しなかった。あなたは、ブラウザキーストアにACをインポートすることができ

場合でも、彼らはまだケース（TLS Extensions for Web Browsers、Can attribute certificates be used with TLS/HTTPS?）をしていないようですRFC 5878で定義された属性証明書のTLS拡張のサポートを持っている必要があります。

ところで、RFC3281は、RFC 5755で廃止されました。