Ahora disculpas de mi parte, estaba de mini-vacaciones!
Estuve laburando bastante ultimamente en lo interno del firmador (en un rato armo un post con las novedades), habia mucho desorden en como elegia el keystore, primero intentaba usar el del browser (tiene una manera bastante error-prone de buscar a mano dentro de la configuracion de firefox) y luego recien usaba pkcs11. Por eso supongo que te mostrando el listadito vacio de certificados, en lugar de los certificados del token.
Además habia un par de bugs que hacian que funcionara casi de casualidad. Incluso en windows era tan bizarro que abria el keystore pkcs11 y despues terminaba usando el keystore de windows, por eso aún poniendo ‘cancelar’ al pedido del PIN terminaba mostrando el listado de certificados.
Aún no llegue a probar esta versión en linux, en cuanto tenga tiempo pruebo esto y veo si anda.
Saludos!