Проблема

При настройке двухфакторной аутентификации с использованием libpam-pkcs11 возникают ошибки.

Диагностика

  • При попытке входа в консоли по токену проверить наличие ошибки вида: 
    sign_value() failed: Couldn't find private key for certificate
  • Проверить вывод команды: 
    pkcs11-tool --module /usr/lib/<библиотека вендора токена> -l -O
     на предмет отсутствия Private Key.

Возможная причина: Отсутствие на токене приватного ключа. Перейти к решению.

Возможные причины