CNS errori accesso siti

Buongiorno
qualcuno ha una spiegazione tecnica del perchè con certe CNS non si riesca ad accedere all’agenzia delle entrate mentre su qualunque altro sito…inps, regione lombardia… SI???
la cns funziona per firmare, ha tutti i relativi firmware del chip, altrimenti non potrei usarla…
ma se accedo inps…non dovrei accedere anche all’agenzia?
c’è qualche abilitazione che manca, qualche particolare attributo nei certificati presenti nella smart card?
ma è possibile che sia tutto così fumoso il mondo dei certificati?
non esiste un sito o una best practice che spieghi come devono essere fatti i certificati e quali attributi servano per fare cosa. è tutto in mano a chi emette smart card e noi tecnici a lottare con i clienti che arrivano e non possono operare con le loro tessere, immancabilmente se la faccio rifare da un affiliato (e che manco sa quel che fa in automatico), poi va tutto.

grazie