Estoy probando una implementación del PKCS#11 con un token (Hardware Security Module). Tengo un certificado en el dispositivo que puedo ver en el tab de Mis certificados, cargado desde el botón Security Devices, sin embargo el certificado no aparece entre los disponibles para firmar o cifrar correos.

 Si incluyo una copia del mismo certificado que tengo en la PC entonces puedo cifrar y firmar sin problemas. Asumo que Thunderbird verifica alguna característica a través de PKCS#11 (una extensión por ejemplo) para saber si el certificado se puede usar para firmar, y no la está reconociendo bien, porque cuando incluyo el certificado desde fuera del token todo funciona correctamente. Sin embargo he usado el token con otros certificados y he podido firmar correos. Con este certificado tengo ese problema, pero no veo ninguna diferencia con los anteriores, así que me gustaría saber en que se basa Thunderbird para mostrar los certificados en los botones de selección para firmar y cifrar.