Pour le cas des certificats fournit sur clé USB, le processus se fait via un navigateur web et nécessite java, pour le moment avec firefox 52 ESR c'est encore possible d'utiliser Java, à l'avenir pour ce cas là je ne sais pas comment cela va se passer