Не входит по ЭЦП на портал Госзакупок на Mac OS

Обратился клиент ИП с такой проблемой. При входе по логину запрашивается подпись ЭЦП, показывается их список, но нельзя выбрать. При попытке войти напрямую по ЭЦП — ошибка «insert carrier to open container»:

До этого вход работал, но почему-то перестал. Клиент даже купил и зарегистрировал КриптоПро, подозревая, что кончился срок ее лицензии, но не помогло.

Проблема проявляется и в Яндекс-браузере и еще в одном (Chromium-Gost), но решили разбираться в Яндекс-браузере.

Я первым делом попробовал зайти на nalog.ru в личный кабинет ИП, потому что там очень хорошая диагностика ЭЦП.

Вход не получился, зависает на последних этапах:

Начал искать, нашел ветку форума cryptopro.ru по этой проблеме.

Убедился, что это Рутокен Лайт:

Протестировал в терминале, Рутокен работает:

Установил заново драйвер с официальной страницы КриптоПро и перезагрузил компьютер:

Увы, не помогло.

При этом тест подписи через плагин проходил успешно. Но при входе на сайты возникала ошибка «insert carrier».

В итоге воспользовался советом по запуску Яндекс-браузера через Терминал (по сути, через командную строку):

/Applications/Yandex.app/Contents/MacOS/Yandex --no-sandbox

После этого все заработало, зашло и в налоговую и в портал ГосЗакупок:

В общем, нужно запускать браузер с отключенной «песочницей».

При этом важно, чтобы в системном доке браузер Yandex был уже закрыт. Я как-то не обратил на это внимание и долго бился с проблемой, только из-за того, что работал не с браузером в песочнице, а уже с открытым браузером. Если браузер открыт, вызывайте для него команду Завершить:

Пользователю пользоваться Терминалом и командной строкой будет сложно, поэтому попробую сделать ему ярлык на рабочем столе для запуска браузера без песочницы, как описано в примере.

Я делал такой файл:

P.S. А вообще-то я был очень удивлен, что мне удалось справиться с этой проблемой. К концу часа я уже начал терять надежду, что это лечится и хотел предложить клиенту пересесть на PC.

Объем: 1 час.