asClientCertificateAttribute