Почему не удается сгенерировать неизвлекаемые ключи по алгоритму PKCS#11 (активный режим): Рутокен ЭЦП первой версии не поддерживает алгоритм ГОСТ 2012, по которому генерируются ключи.

Технически на эти устройства можно сгенерировать извлекаемые ключи (пассивный режим) с помощью КриптоПро CSP, однако юридически электронная подпись может считаться квалифицированной, только при наличии действующей сертификации у ключевого носителя, а все сертификаты у модели Рутокен ЭЦП истекли.

Таким образом, для использования токена в качестве устройства для работы с квалифицированной электронной подписью, необходимо приобрести актуальное сертифицированное устройство, например Рутокен ЭЦП 3.0. Если используется пассивный режим - достаточно сертификата ФСТЭК, если используется активный режим - обязательна сертификация ФСБ.

Подробнее про режимы работы ключевых носителей Рутокен с КриптоПро CSP.

Столкнулся с такой проблемой - при попытке выпустить ЭЦП в налоговой на Рутокен ЭЦП (системное имя - Aktiv Rutoken ECP 0) запрашивается пароль, после ввода которого выдаётся ошибка. После чего сотрудник налоговой вообще не может больше установить на токен подпись. У меня в наличии есть около 20 таких токенов, пробовал записать подпись на несколько из них - одна и та же ошибка. Проверял пароли на токенах через панель управления Рутокен, сбрасывал их - результата нет. Подскажите, пожалуйста, в чем может быть дело?