¿Puede asegurarse de que su sitio esté configurado para servir todo en https? La verificación del desafío de la clave de acceso requiere que todas las solicitudes pasen por https. Además, el dominio entre el navegador y el servidor debe coincidir exactamente. Si hay una discrepancia en algún lugar, la verificación fallará.
Tenemos una configuración para esto, force_https, puede probarla, puede ayudar (aunque tenga cuidado, también podría bloquearlo si el servidor no está configurado correctamente).