unghost, а если заполнить поле для пароля?unghost,

Не помогает.

unghost, Добрый день
Разработчики порекомендавали воспользоваться данной статьей

У меня Windows, а не Linux.

Целью является удалённый доступ к сети через межсетевой экран, для чего используется RSA-сертификат и ключ на токене.

Описываю подробнее на примере. На OpenSSL:
1) Генерируем ключ:
c:\OpenSSL-Win64\bin\openssl.exe genrsa -out test.key 2048
2) Выпускаем сертификат:
C:\OpenSSL-Win64\bin\openssl.exe req -x509 -new -key test.key -days 1024 -out test.cer -utf8 -nodes -config test.cnf
Файл test.cnf выглядит так:

[req]
default_bits = 2048
distinguished_name = dn

[dn]
0.domainComponent = "ru"
0.domainComponent_default = "ru"
commonName = "Тест Тестович"
commonName_default = "Тест Тестович"
commonName_max = 256

3) Создаем pfx-файл:
c:\OpenSSL-Win64\bin\openssl.exe pkcs12 -export -inkey test.key -in test.cer -out test.pfx
                   
При попытке импорта pfx-файла, созданного через OpenSSL 1.1.1, в Rutoken через "Панель управления - Сертификаты - Импортировать" всё прекрасно:

При попытке импорта pfx-файла в Rutoken, созданного через OpenSSL 3.0, через "Панель управления - Сертификаты - Импортировать" всё нехорошо - почему-то запрашивается пароль:

Пустой пароль не проходит:

pfx-файл, созданный через OpenSSL 1.1.1 можно скачать здесь
pfx-файл, созданный через OpenSSL 3.0 можно скачать здесь

c:\OpenSSL-Win64-3.0\bin\openssl.exe pkcs12 -info -in new.pfx
Enter Import Password:
MAC: sha256, Iteration 2048
MAC length: 32, salt length: 8
PKCS7 Encrypted data: PBES2, PBKDF2, AES-256-CBC, Iteration 2048, PRF hmacWithSHA256
Certificate bag
Bag Attributes
........
PKCS7 Data
Shrouded Keybag: PBES2, PBKDF2, AES-256-CBC, Iteration 2048, PRF hmacWithSHA256
Bag Attributes
    localKeyID: 00 37 4E 49 8C 65 60 46 21 DA 9B E4 0D 24 0E 0B 4C 34 91 DB
Key Attributes: <No Attributes>

А OpenSSL 1.1.1 по умолчанию создает файл pkcs12 в формате 3DES:

c:\OpenSSL-Win64\bin\openssl.exe pkcs12 -info -in new.pfx
Enter Import Password:
MAC: sha1, Iteration 2048
MAC length: 20, salt length: 8
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048
Certificate bag
Bag Attributes
.....
PKCS7 Data
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048
Bag Attributes
    localKeyID: 00 37 4E 49 8C 65 60 46 21 DA 9B E4 0D 24 0E 0B 4C 34 91 DB
Key Attributes: <No Attributes>

Я правильно понимаю, что в Рутокен ЭЦП 3.0 невозможно импортировать RSA-ключ pkcs12 зашифрованный в формате AES? Это ограничение драйверов или самого токена?
Модель Рутокена -  Рутокен ЭЦП 3.0 (3220).