Можно ли загрузить сертификат через PKCS11, что бы он был виден в списке (может задать идентификатор в определенной форме или что-то еще)?

Отображение сертификатов в списке для меня не критично, просто интересно.

К сожалению, пока ключи и сертификаты созданные в pkcs11 интерфейсе не отображаются правильно в панели управления. Связано это по большей части с низкой распространенностью такого сценария. В windows обычно используют все-таки интерфейс CryptoAPI провайдеров для генерации и работы с RSA ключами и сертификатами.
Однако, это не означает, что с ключами нельзя работать их просто панель не отображает.

Проверяю работу Рутокен ЭЦП 2.0, в т.ч. с использованием PKCS11. Заметил, что в некоторых случаях на панели управления Рутокен отображаются не все объекты на токене, а конкретно сертификаты.

Провел следующие операции.

1. Импортировал контейнер .p12. (на панели отобразился сертификат).

2. Сгенерировал ключ с помощью "pkcs11-tool":
pkcs11-tool --module rtPKCS11.dll --keypairgen --key-type rsa:2048 --login --label rsa-2048-2017-09-26-00
(на панели отобразилась ключевая пара).

3. С помощью XCA (xca.sourceforge.net) сгенерировал сертификат на основе ключа из п.2 и выполнил его импортирования на токен с помощью XCA. На панели импортированный сертификат не отобразился.

Сейчас команда "pkcs11-tool --module rtPKCS11.dll -O" показывает:

В XCA сертификат показывается:

На панели управления Рутокен видно следующее:

Поясните, пожалуйста, почему не все сертификаты видны на панели управления Рутокен.