Confesso que sou iniciante, não entendo bem estes termos. Mas penso que não seja limpa, já que eu apenas atualizei o sistema a partir da apple store, sem configurar nada.
Eu uso Java SDK 14 e RE 8.251 , o SafeNet 10.2.82.0 e o SafeSign 3.5.3.0.
Penso que o diferencial foi a versão do Firefox ESR 68, que eu baixei no link disponibilizado pelo colega. Nos demais navegadores, não consegui. No Firefox fiz todo o procedimento para reconhecer o certificado, como recomenda o site da certisign.
E, para abrir o applet, tem que autorizar.
Para isso, antes de baixar o assinador, já deixo a aba de segurança e privacidade aberta no painel de preferências do sistema. Quando o mac se recusa a abrir o arquivo, aperto ok, e logo aparece uma opção para autorizar. Depois disso, é só inserir o PIN.