ну и дополню - на сколько мне известно, никто и никогда не занимался сертификацией OpenSSL.
если соберетесь сертифицировать сами, готовьтесь, возможно понадобится получать лицензию ФСБ. На разработку, расспространение и сопровождение СКЗИ она точно нужна. У вас вроде как не разарботка, а встраивание - но...