很正常,你买的U盾应该GD公司提供的,这个公司的U盾用的CSP名称就是Safesign的,直接下载就好了,工行既然卖给你U盾了,就不会允许你把证书下载的别的地方,很多银行都这样,他们的下载端可以辨认你的USBkey型号,然后只允许显示特定的CSP名称。
目前SP2的兼容性最好。SP3不保证都能用。还有就是看的smart card这个服务启用没有。
要用IE浏览器,如果不行,重装一下浏览器吧~