sursumcorda yes, si puo'. CNS e CIE sono equivalenti tecnicamente, infatti il driver di OpenSC si chiama sempre itacns... CIE e' un superset di CNS che puo' contenere piu' dati, ma per il resto e' lo stesso.
Ah a proposito, visto che ci siamo ([cancellato] 👀)... Prova a dare questi due comandi:
pkcs11-tool --read-object --type data --label EF_DatiPersonali
pkcs11-tool --read-object --type cert --label CNS0 | openssl x509 -inform DER -noout -text | grep Subject:
Compaiono anche a te i tuoi dati personali, giusto? Ovviamente senza dover digitare il PIN...
EF_DatiPersonali di una TS-CNS contiene: "6120", data emissione, data scadenza, cognome, nome, data nascita, sesso, codice fiscale, codice ISTAT comune di nascita, codice ISTAT comune di residenza.
Il certificato di una TS-CNS contiene: chiave pubblica univoca, codice fiscale (da cui si possono ricavare sesso e data e luogo di nascita), nome, cognome, regione di residenza, due identificativi univoci della carta dopo il codice fiscale (di cui uno e' un PAN a 16 cifre non di pagamento con IIN 612001 e direttamente correlato al "Numero di identificazione della tessera [sanitaria]" stampato sul retro; inoltre 6120 e' uno degli elementi contenuti anche in EF_DatiPersonali...), data emissione, data scadenza.
L'unico dato che non e' contenuto nel certificato in pratica e' il comune di residenza, c'e' solo la regione di residenza (a meno che il dato del comune di residenza non sia in qualche modo codificato ad esempio negli identificativi univoci dopo il codice fiscale).
Per una CIE ci sono anche altri file (e anche la CNS ne contiene altri, ma quelli "utili" per la CNS sono praticamente solo EF_DatiPersonali e il certificato); la lista completa si vede da pkcs11-tool --list-objects.
Filippo94 in altre Universita' sicuramente prima del Covid c'era ancora il cartaceo...
