Existem 3 tipos de certificados A1, A2 e A3.
A1 - certificado válido por 1 ano e é gerado apenas na plataforma Windows e não exige hardware a mais e pode ser exportado posteriormente para o seu Mac num arquivo pfx ou p12.
A2 e A3 - é válido por 2 e 3 anos respectivamente mas existe dispositivos como leitor de cartão e ou token (parece um pendrive).
Todos exigem cadastramento presencial com documentos da empresa e existem várias empreses credenciadas.
Única ressalva: Se possível compre o cartão na CertiSign e fuja da SERASA !!!
Eu recomendo o A3 com leitor de cartão que tem CSP/pkcs#11 (software necessário para ler smartcards homologados no Brasil) para Mac e funciona prefeitamente no Mountain Lion: http://www.downloadcertisign.com.br/site/midias/mac/drivers/SafeSign_MacOSX10.6.zip
Compre separadamente o leitor GemPC Twin da Gemalto cujo driver é nativo do kernel do Mac e custa aproximadamente R$ 45,00.
Voce terá que comprar o certificado que virá na forma de um smartcard (parece um cartão de banco).
Não recomendo o Token porque nem todos vem com suporte ao Mac.