который раз о наболевшем.
Не могу понять, почему в линупсе такой пиздец с поддержкой смарткарт. То есть вообще. Ресурсов чтобы все допилить до нормального состояния нужно, казалось бы, немного, но вместо этого один набор костылей для ебаного openpgpcard со строго ограниченным набором применений, другой для не менее ебаного DoD common access card с другим строго ограниченным набором применений, а все остальное либо ужас запустения (ну как будто ключи и сертификаты есть, а смарткарт в природе нет, см gnome), либо ад пизды, трэш, угар и содомия, четыре несовместимых реализации одного компонента, ни одна толком не работает :-(

В итоге, если у тебя есть pkcs#11 или даже opensc токен, можно аккуратно пользоваться сертификатами в браузере и немножко ssh (желательно, забыв про сценарий с agent forwarding). Про все остальное лучше даже не думать, включая gpg, fde, залочку экрана и прочие, казалось бы, долженствующие работать из коробки вещи. Ну то есть если у вас ОЧЕНЬ много времени, с помощью такой-то матери и драчевого напильника МОЖНО что-то настроить, но это не воспроизводится и не масштабируется.

Зато как херню какую-нибудь придумывать типа systemd мы впереди планеты всей.