asClientCertificateAttributeOrNull