необходимо использовать сертифицированные ФСБ РФ СКЗИ
Open Source
на основе криптобиблиотеки OpenSSL 3.0 - полноценная криптографическая библиотека с открытым исходным кодом, широко известна из-за расширения SSL/TLS, используемого в веб-протоколе HTTPS.
Поддерживает почти все низкоуровневые алгоритмы хеширования, шифрования и электронной подписи
криптографических стандартов:
RSA, DH, DSA, сертификаты X.509, подписывать их, формировать CSR и CRT, шифровать данные и тестировать SSL/TLS соединения