Hum… 
Não sei 
Nunca precisei instalar nenhuma certificação para os tokens funcionarem, mas já vi várias pessoas dizendo que é necessário, talvez dependa da finalidade que será empregada.
A única coisa que eu faço é instalar o driver do Safenet que eu linkei acima, instalo o safesignidentityclient pelo AUR (uso o Manjaro, ele já puxa algumas dependências como pcsclite e ccid), e uso os comandos sudo ldconfig e systemctl enable --now pcscd.service. Depois disso está tudo pronto!