除了 mTLS 握手之外，还有浏览器和客户端证书/密钥交互吗？

Question

我知道，如果出现 mTLS 请求，现代浏览器将要求用户从商店（基于操作系统或在 Firefox 的情况下基于 NSS）中选择证书。 我想知道在 mTLS 握手后返回的网页是否有任何其他方式来请求使用用户证书或私钥执行操作，例如：

• 网页可以知道所选证书并使用 Javascript API 读取某些字段吗？ （即： <h1> Hello {x509CommonName}</h1> ）
• 网页可以要求用户用他们的私钥签名吗？ （风险小但可能有用）

我不是在问仅使用 Web 服务器将证书反映回客户端有多容易。