Многие учреждения начинают переходить на использование российских сертификатов. Такие сертификаты не поддерживаются обычными браузерами в MacOS, сайты с таким сертификатом не будут открываться на ноутбуках и компьютерах Apple. Для получения защищённого доступа к таким сайтам и онлайн-сервисам рекомендуют использовать браузеры с поддержкой российских сертификатов: Яндекс Браузер или Атом. Альтернативный способ — установка корневых сертификатов. Если вы привыкли работать в других браузерах вы можете установить корневые сертификаты в операционную систему...

Это технический мануал с лирическим отступлением в стиле "В сегодня лет я узнал, что.." Конечно, вот тут все написано и будет сложно пройти мимо рекомендаций. Но если бы все было так, как пишут, то никто бы не писал туториалы. Основной причиной написать это все стал пункт №2 ниже, где идет копирование в локальную директорию и сертификатами из нее, а не с токена. До этого момента я боролся с браузером и искал проблемы с кешем, cookies, купил даже токен ЭЦП 3.0 за ТРИ ТЫЩИ РУБЛЕЙ, думая, что это причина беды...