Boa, Rafa!
Então no caso do certificado digital que eu utilizo na minha agência de viagens, eu utilizei o instalador-certisign.jnlp.
Na época, início de 2024 eu utilizava o Debian e funcionou com o comando de instalação:
sudo dpkg -i OpenWebStart_linux_1_9_0.deb
A extensão do certificado é pfx. Não encontrei nada sobre na loja do big, caso tenha me diga para que eu coloque no meu script de atualização, por gentileza!
Espero ter ajudado! E como comentei na sua live, o certificado já está funcionando devidamente no Okular para assinatura digital, achei incrivel agora não preciso me preocupar em procurar na internet algo desse genero.