Токен остаётся на сервере в сессии и в браузер не передаётся.
В сертификате только личный ИНН. Если есть МЧД на организацию — укажите её ИНН. Для ИП можно указать свой ИНН.