Пусть старшие товарищи поправят, но современная российская нормативка по СКЗИ решительно осуждает практику "на компах стоят сертификаты (хранятся в реестре)". Это в теории.
На практике, я видел 3 варианта:
1. Платная
https://kit-journal.ru/sign_skzi
2. Бесплатная
https://imbasoft.ru/viewtopic.php?t=5
3. Бесплатная но брошенная программа
https://sedkazna.ru/forum.html?view=topic&catid=8&id=30 Но вроде как автор за разумное вознаграждение готов возродить и допилить.