Para solicitar um certificado digital instalado na máquina Cliente de uma aplicação web e acessar a chave pública desse certificado digital no backend (node, php, go, etc) é necessário habilitar a opção "SSL/TSL Handshake" no servidor web, no caso de uma linguagem interpretada como o PHP é necessário exportar essa informação via variável de ambiente permitindo o acesso, após autorizado e selecionado, pela linguagem que está por trás da aplicação web.
Porém, apenas certificados que estão na lista de Autoridades Certificadoras(CA) no "CA bundle" são permitidos e listados no prompt da interface do navegador.
O CA bundle, define a cadeia certificadora que é confiável para a autenticação neste site.
No caso do e-CPF e e-CNPJ, que são certificados digitais assinados pela cadeia certificadora da ICP-Brasil.
Eu usei um script para baixar e gerar o bundle com todos os certificados disponibilizados publicamente no site oficial, porém não obtive sucesso ao implementar o arquivo gerado no meu webserver pois a ordem gerada por esse script é aleatória, e para solicitar corretamente é necessária uma ordem específica respeitando uma certa hierarquia que não sei como definir por falta de documentação e informação em manuais técnicos.
Como este script baixa todos os certificados, ainda está permitindo a inclusão de certificados do tipo NF-e e da OAB, o que não é o foco da pergunta.
O resultado esperado é algo parecido com esse:
Tentar todas as combinações não seria uma opção no momento pois são mais de 133 certificados do diretório principal (disponível aqui para quem precisar baixar: http://www.iti.gov.br/icp-brasil/repositorio/144-icp-brasil/repositorio/3886-repositorio-de-certificados-arquivo-unico-compactado).