Форум Рутокен — Не удается настроить Rutoken Lite для работы c ssh на macOS

Re: Не удается настроить Rutoken Lite для работы c ssh на macOS

null@example.com (temoffey) — Tue, 31 Oct 2017 18:01:39 +0000

Хотел использовать токен для работы c ssh на Windows и macOS.

Re: Не удается настроить Rutoken Lite для работы c ssh на macOS

null@example.com (Владимир Салыкин) — Tue, 31 Oct 2017 08:34:20 +0000

Добрый день, temoffey.

На самом деле Rutoken Lite используют в разных сценариях. Самый типичный это хранение контейнеров ГОСТ криптопровайдеров.
Если у Вас есть конкретная задача, которую Вы хотите решить с помощью токенов, вы можете обратится к нам и мы подскажем, какая модель лучше всего подходит для того или иного сценария.

Re: Не удается настроить Rutoken Lite для работы c ssh на macOS

null@example.com (temoffey) — Mon, 30 Oct 2017 17:02:31 +0000

А для чего же тогда подойдет Rutoken Lite?

Re: Не удается настроить Rutoken Lite для работы c ssh на macOS

null@example.com (Владимир Салыкин) — Mon, 30 Oct 2017 09:04:52 +0000

Добрый день, temoffey.

Оба этих сценария поддерживаются только на криптографических токенах, таких как Рутокен ЭЦП PKI и Рутокен ЭЦП 2.0.

Не удается настроить Rutoken Lite для работы c ssh на macOS

null@example.com (temoffey) — Sun, 29 Oct 2017 14:43:38 +0000

Хочу настроить Rutoken Lite для работы c ssh на macOS.
Токен отформатирован и доступен:

pkcs11-tool --module /usr/local/lib/librtpkcs11ecp.dylib -T
Available slots:
Slot 0 (0x0): Aktiv Rutoken lite
  token label        : temoffey-key
  token manufacturer : Aktiv Co.
  token model        : Rutoken lite
  token flags        : login required, rng, token initialized, PIN initialized
  hardware version   : 51.4
  firmware version   : 10.2
  serial num         : 350f7a0d
  pin min/max        : 6/32

Есть рабочий ключ, пытался записать его на токен согласно инструкции:
https://developer.rutoken.ru/pages/view … Id=4227146

openssl rsa -in id_rsa -out id_rsa.der -outform DER
writing RSA key

pkcs11-tool --module /usr/local/lib/librtpkcs11ecp.so -l -y privkey -w id_rsa.der --id 42
Using slot 0 with a present token (0x0)
Logging in to "temoffey-key".
Please enter User PIN: 
error: PKCS11 function C_CreateObject failed: rv = CKR_TEMPLATE_INCONSISTENT (0xd1)
Aborting.

Пробовал сгенерировать новые ключи согласно инструкции:
https://developer.rutoken.ru/pages/view … Id=4227168

pkcs11-tool --module /usr/local/lib/librtpkcs11ecp.dylib --keypairgen --key-type rsa:2048 -l --id 42
Using slot 0 with a present token (0x0)
Logging in to "temoffey-key".
Please enter User PIN: 
error: Generate RSA mechanism not supported
Aborting.

Пробовал гуглить, по первой ошибке рекомендуют пересобрать OpenSC из исходников, по второй ошибке не нашел ничего. Помогите понять, что я делаю не так.

macOS 10.13
OpenSC 0.17.0