我不打算使用它，因为它是远远没有实现在可接受的范围内的浏览器，但我很好奇这个标签是什么。我所能找到的是模糊的文档，没有真正的使用示例。
编辑：
我发现了一个非常有用的文档，here.这通过客户端和服务器端实现keygen标签。
我仍然好奇这对域名SSL证书的好处是什么。
在大多数情况下，只有服务器在SSL握手期间提供其服务器证书，以便您可以确保这真的是您期望连接到的服务器。在某些情况下，服务器还想要验证你真的是你假装的人。为此，您需要一个客户端证书。
< keygen>标签生成公钥/私钥对，然后创建证书请求。此证书请求将发送到证书颁发机构(CA)。 CA创建证书并将其发送回浏览器。现在您可以使用此证书进行用户身份验证。
