属性证书是对身份证书的一个完善,可以实现对用户权限的验证,弥补了身份证书的不足。用bouncycastle可以很好的支持用java开发属性证书。openssl好像还没有明确的说明可以支持属性证书。有做属性证书的,大家交流一下!