In realtà il certificato CNS inserito in una Tessera Sanitaria dovrebbe essere emesso da un ente pubblico (come tutte le CNS) e quindi nel tuo caso dalla Regione Veneto.
Secondo le ultime liste pubblicate da AgID, i nomi delle Certification Authority abilitate dovrebbero essere:
CN = Regione Veneto - CA Cittadini,OU = Servizi di Certificazione,O = Actalis S.p.A.,C = IT
CN = Regione Veneto - CA Cittadini,OU = Servizi di Certificazione,O = Postecom S.p.A.,C = IT
CN = Regione Veneto - CA Cittadini,OU = Servizi di Certificazione,O = Postecom S.p.A.,C = IT
CN=Regione Veneto - CA Cittadini OU=Servizi di Certificazione O=Poste Italiane S.p.A. C=IT
Se si tratta quindi di uno di questi e il corrispondente certificato CNS è visibile dal browser (verificare nelle opzioni di quello in uso), l’autenticazione dovrebbe avvenire con successo, sempre che il portale dove ci si autentica abbia correttamente inserito le CA di cui sopra.
Con i portali che forniamo e la TS-CNS della Regione Piemonte, funziona.
La smartcard rilasciate dalle Poste non è più inserita nella lista di AgID, e anche le Poste stesse dicono che la loro non è una CNS (come @Paolo_Del_Romano aveva già segnalato qui .
Non è chiaro quindi se i portali PA la debbano accettare o meno