AKS ifdh 0 и AKS ifdh 1 — это 2 слота для eToken (для 2-х устройств), их количество можно выставить в настройках eToken Properties (virtual readers).
Для того, чтобы сертификаты были видны в настройках профиля они должны иметь флаг Sign (электронная подпись) и быть валидны с точки зрения Thinderbird (не истёкший срок действия и устаноленный сертификат удостоверяющего центра в хранилище).
В приницпе, открытые сертификаты можешь прислать по почте или выложить в форум. Тогда можно будет сделать вывод, что не в них проблема.