wenn man die MAC Adresse ändert braucht man auch ein vor allem gültiges Zertifikat. Das ist der Grund, warum die Provisionierung mit geänderter MAC nicht funktionieren kann. Das Zertifikat ist nämlich an die MAC gebunden, bzw. auf diese ausgestellt. Aktuell ist es wohl nicht (mehr) möglich ein solches Zertifikat selbst zu erzeugen.
Ich frage mich schon länger, ob man ein gültiges Zertifikat von einer anderen Box extrahieren kann (z.B. einer defekten 6490) und auf die 6591 aufspielen. Die MAC der 6490 müsste man natürlich auch auf der 6591 wiederverwenden. Habe dazu aber nichts gefunden - also vermutlich eher nicht ...