АХ2012 Электронная подпись

[TasmanianDevil]

Коллеги, помогите кто чем может.

Поставили задачу разобраться детально с ЭЦП в 2009-й.
Изучил вышеприведенные ссылки на руководство.
Включил конфигурационный ключ.
Завел на себя, живущего в административной группе с полными правами на все, сертификат с паролем.
Создал в нужном мне домене пользовательское правило требования ЭЦП на изменение поля Posted в InventJournalTable, чтоб ЭЦП присобачивалось к складскому журналу при его разноске.

Перезапустил клиента с очисткой пользовательского кэша и перезапустил AOS на всякий случай - ничего, кроме ошибки "В проводке нет необходимой подписи", при разноске не наблюдаю. Никакого запроса на ввод пароля, ничего

Что я мог пропустить ?

P.S. таблица журналируется, созданное правило отлавливается, факт обновления поля идентифицируется. Попытался по перекрестным ссылкам проследить путь вызовов класса SIGPassphraseDialog, запрашиваеющего пароль, до журнализации - не смог.