1) Импортировать полученный в ЦОНе сертификат в браузер (Настройки/Безопасность/Сертификаты)
2) Импортировать сертификат в Java (Панель управления/Security/Сертификаты/Клиентская аутентификация). Первый раз вводится пароль на сертификат, второй — на доступ в Java — лучше оставить пустым