...
При использовании пассивного ключевого носителя средствами ОС: создаются закрытый ключ и сертификат клиента; сертификат клиента подписывается в УЦ; закрытый ключ и подписанный сертификат клиента записываются на токен.
Для этого на На клиентском узле узле в домашнем каталоге пользователя:
...