Bom dia,
A assinatura digital em PDFs poderia disponibilizar a opção de assinatura via TOKEN USB, pois na empresa onde trabalho quase todos possuem um certificado digital no formato de token USB, modelo "A3" (ICP-Brasil). Os navegadores carregam o arquivo c:\Windows\System32\aetpkss1.dll (PKCS#11) para abrir o certificado ao conecta-lo a porta USB. O formato de token usb (pendrive flash) é o mais utilizado. A emissora do formato mais comum deste tipo de certificado é a Certsign. Raramente alguem tera os formatos PEM ou PKCS#12, DER, X.509.
Seria uma melhoria fantastica!