Кратко: при экспорте ЭЦП (сертификат, приватный ключ) из USB-токена в файл (PKCS#12) с заданием непустой пассфразы оный получается зашифрован с применением PBE 1.2.840.113549.1.12.1.80, о котором никто в мире ничего не знает, включая Dr Stephen N. Henson, OpenSSL project core developer.
Hа форуме КриптоПро - по ссылке выше - молчок.
Eugene -- Choose no life --- slrn/1.0.1 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)