Версия ПО:  

Токены:  двухапплетные JaCarta

Проблема: 

          Попытка входа пользователем с сертификатом на двухаплетном токене не удается.

Причина:

           SSSD не умеет автоматически читать нужный апплет. По умолчанию он читает нулевой слот.

Решение:

Откройте конфигурационный файл, который находится по пути:

/etc/sssd/sssd.conf

В данном файле измените параметр P11_uri в секции [pam] на необходимую вам метку токена:

P11_uri=PKCS11:model=JaCarta%20Laser.

Сохраните файл и перезагрузите систему