Odpověď na názor

> Takže podle zveřejněného screenu tam může být max 16 klíčů?

V manuálu k aplikaci je uvedeno, že kapacita karty (množství "kontejnerů") se může měnit dle verze čipu v občance. Já sám jsem kartu zaplnit nezkoušel, už proto, že "elektronický podpis" má užší význam právní než technický, a rád bych se vyhnul "neoprávněnému zápisu" o kterém jsem se zmínil, že je zakázaný.

> Ten první RSA 2048b je vygenerovaný od policie?

nn, to je tzv. "komerční" certifikát který používám v thunderbirdu pro S/MIME podpisy a krypto. K ssh autentizaci lze použít také, ale v systémech které administruji používám eliptické křivky.. Do karty jsem si ho nahrál skrze Thunderbird a jeho GUI, kam jsem přidal /usr/lib/x86_64-linux-gnu/libeop2v1czep11­.so jako security device.

> Co ty ostatní RSA až 4096 bitů, ty lze nahrát taky ?

Nezkoušel jsem. Pokud vás to opravdu zajímá, tak dejte vědět a zkusím to.