pkcs11 con ipcop

Les comento como es la cuestiòn.

Tengo instalado un firewall ipcop con el addon zerina que es quien provee la openvpn, generamos certificados individuales y nos conectamos desde las terminales de trabajo con openvpn gui para win xp, pero al emitir los certificados viene con el archivo de configuracion seteado para que busque el pkcs12 localmente en el disco. Lo que nosotros queremos es que vaya a buscar el certificado directamente a un token como por ej. el ePass2000. He tratado varias maneras de cambiarlo y no he podido, estoy en un punto en donde no se si hay que configurar el ipcop o el openvpn gui.

Si necesitan otros datos de configuracion se los entregarè a la brevedad.

Desde ya muchas gracias por su atencion.