Se non ricordo male, ci vuole una licenza DES/3DES per fare generare le chiavi RSA al PIX.
Lo verifichi con show activation-key.