Пытаюсь извлечь (pickup) сертификат с GlobalSign. Они, как обычно, требуют для этого IE, у них есть инструкция, где нет никаких требований к версии IE или его настройкам. У меня IE 11.0.9600.19467, три года назад я им получал предыдущий сертификат.

Теперь, когда я ввожу пароль для извлечения сертификата, не вижу запроса Web Access Confirmation, а когда на следующей странице соглашаюсь с условиями и жму Next — не получаю никаких запросов о провайдерах/сертификатах, пароле на токен, а индикатор самого токена не показывает никаких обращений к нему. При этом SafeNet Authentication Client Tools нормально видит токен и работает с ним, в Firefox работает ЭЦП от ФНС.

Поставил в виртуалке такой же IE11 с дистрибутива — встала версия 11.0.9600.17843IS, ведет себя в точности так же.

Пробовал понижать уровень безопасности, добавлять globalsign.com в список доверенных сайтов, переключать SSL/TLS в расширенных настройках — без толку. Оно просто молча и никак не работает с токеном.

Как можно проверить функциональность IE по работе с криптопровайдерами? На ГосУслугах и у ФНС есть такая проверка, но им нужны свои плагины, а GlobalSign никаких плагинов не использует — следовательно, полагается на базовую функциональность.

Как хотя бы понять, что именно в этой хрени не работает?