Eu estou desenvolvendo um método alternativo para login via certificado, sem precisar de java ou uma linguagem expecífica, apenas http e php para processar informações backend(mas que poderia ser manipulado por qualquer outra linguagem que processe http). Os métodos mais comuns que existem são o da Certsign, porém elepossui uma baixa interoperabilidade limitando-se à linguagens como .NET e Java. Além disso este método depende do web-service deles para se obter os CPF do certificado, caso o sistema deles esteja fora não é possível altenticar o usuário.
Sabemos que é possível solicitar o certificado através do SSL Handshake, que habilita o servidor web à abrir uma solicitar o certificado do cliente dentro de uma cadeia de certificados pré-selecionada, o que fará exatamente o que a Certsign faz.
Os dados que eu consigo extrair de um certificado NF-e são esses(obfuscado):
Já fizemos a solicitação de um e-CPF e um e-CNOJ, a questão está, aonde dentro dos dados publicos do certificado estão as informações referente ao número do cpf ou cnpj?