Для вашей задачи хорошо подходит Ansible - одной таской можно проверить наличие определённых файлов и загрузить их, если таковых не существует. Заодно, разумеется, надо будет выставить им правильные права, передёрнуть update-ca-certificates (или что там аналогичное в Астре).
