Обфусцированный javascript код. Что он делает не понятно. Но вряд ли что-то хорошее. :) Возможно, выводит какие-нибудь скрытые фреймы, баннеры... Или эксплуатирует какие-то дыры браузера для выполнения вредоносного кода.
С КриптоПРО тоже не всё так гладко. Обязательно ли устанавливать сертификаты в контейнер КриптоПро или можно также передавать их параметрами при вызове curl? Есть ли возможность заставить курл работать через oepnssl? Потому как с openssl проблем вообще не возникает. Спасибо