Стенд

Клиент с macOS, с предустановленными openssh (https://www.macupdate.com/app/mac/5675/openssh) и opensc (https://github.com/OpenSC/OpenSC/wiki);
настроенный сервер OpenSSH (см. Настройка доступа к удаленному серверу (OpenSSH));
Рутокен ЭЦП, отформатированный через Панель управления Рутокен.
установлена библиотека rtpkcs11ecp. Скачать актуальную версию можно по ссылке https://www.rutoken.ru/support/download/pkcs/.

Общий порядок действий

Подключите Рутокен. Сгенерируйте ключевую пару:

# pkcs11-tool --module '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib' --keypairgen --key-type rsa:2048 -l --id 45

Если на токене уже есть ключевая пара, то узнайте id ключа. Сделать это можно командой:
```
# pkcs11-tool --module '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib' -l -O
```
С помощью утилиты ssh-keygen сконвертируйте открытый ключ с токена в формат ssh:
```
# ssh-keygen -D '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib'  -I <слот>:<id>
```
Полученное выражение скопируйте на сервер в файл ~/.ssh/authorized_keys (если такого файла нет, нужно его создать).

Подключитесь к серверу:

# ssh -I '/Library/Aktiv Co/Rutoken ECP/lib/librtpkcs11ecp.dylib' <username>@<server>