Ein X.509 Attribut-Zertifikat ist von seinem Aufbau her ähnlich ausgelegt wie ein X.509 Public Key- Zertifikat. Im Unterschied zu diesem trägt das Attribut- Zertifikat jedoch keinen Public Key.
Hauptaufgabe des Attribut-Zertifikats ist es beispielsweise, die Zughörigkeit zu Gruppen, Rollen oder Berufsmitgliedschaft zu belegen.
Siehe auch RFC 3281 |