Per potersi autenticare con Chrome bisogna usare gli NSS tools di Mozilla per censire una nuova carta con link alla libreria PKCS11 (nel nostro caso il CIE middleware).
# installare il pacchetto debian
sudo apt install libnss3-tools
# censire il CIE middleware
# (da fare con tutti i browser chiusi, controllare il messaggio di output che ce lo ricorda)
modutil -dbdir sql:.pki/nssdb/ -add "CIE3" -libfile /usr/local/lib/libcie-pkcs11.so
# controllare la lista di carte/librerie censite
modutil -dbdir sql:.pki/nssdb/ -list
A questo punto quando si avvia Chrome e si va ad esempio sul sito dell’INPS, seguendo la procedura di autenticazione con CIE Chrome riconoscerà i dettagli salvati al file system path ~/.pki/nssdb/ e permetterà di vedere il certificato presente nella carta, e poi di autenticarsi con le solite ultime 4 cifre del PIN.
Qualche dettaglio di contesto: