Donc, le certificat va avoir pour "nom": ...CN=<Votre Nom> (Authentication)

Pour la signature, son nom est: ...CN=<Votre Nom> (Signature)

L'incompréhension venait du fait que le browser de Tang lui disait que le certificat était utilisé pour la "Signature".

En fait, c'est vrai ... mais c'est une signature numérique utilisé pour l'authentification (c'est à dire que vous être bien le propriétaire de la clé privée lié au certificat d'authentification).

Oh my god ... vous voyez que c'est pas simple