Добрый день!

Планируется организовать обмен персональными данными через интернет (открытый канал связи) с партнерской компанией. Есть лицензионные программы КРИПТО-ПРО и КРИПТО-АРМ. Можно ли в этом случае использовать самоподписанный сертификат, сгенерированный с использованием ГОСТового алгоритма, для шифрования данных? Не противоречит ли это действующему законодательству?

Подскажите, а можно каким-то образом подписать самовыпущенный сертификат уже имеющимся сертификатом cryptopro?
Т.е. у меня имеется сертификат cryptopro (на Ru-токене), я хочу стандартными средствами Microsoft создать новый сертификат и подписать его уже имеющимся.
Такое вообще возможно?
Каким образом можно получить сертификат cryptopro, чтобы оттуда можно было достать закрытый ключ?

Под "сертификатом cryptopro" я имею в виду уже полученный сертификат от удостоверяющего центра "Крипто про" на рутокене.
Для генерации самоподписанного сертификата использую библиотеку BouncyCastle для DotNet.
Для создания сертификата на основе имеющегося ключа требуется получить закрытый ключ моего сертификата и передать его в библиотеку.
Собственно с этим и проблема.
Есть ли какой-нибудь пример создания собственного сертификата и подписи его открытого ключа?

Здесь смотреть:
\\Example\GenCert
?

Проект не компилируется:
Error 2 The type or namespace name 'XENROLLLib' could not be found (are you missing a using directive or an assembly reference?) C:\Project\CryptoProTest\Examples\GenCert\WebXP\cs\GenCertWebXP.cs 27 7 GenCertWebXPCS.40
Error 3 The type or namespace name 'CERTCLIENTLib' could not be found (are you missing a using directive or an assembly reference?) C:\Project\CryptoProTest\Examples\GenCert\DomainXP\cs\GenCertDomainXP.cs 26 7 GenCertDomainXPCS.40

Не могли бы Вы вкратце пояснить, какое дополнительное ПО требуется, какие требования к исходному сертификату предъявляются,
и вообще, что нужно, чтобы выпустить свой подписанный сертификат.

На сколько я понял из примеров, требуется разворачивать центр сертификации, или обращаться к существующему.
А хотелось бы просто сгенерить новый сертификат и все.
С созданием сертификата успешно справляется библиотека BouncyCastle.
Задача у меня лишь в том, чтобы подписать сертификаты, которые генерятся этой библиотекой, имеющимся сертификатом ГОСТ.
Для этого в библиотеку нужно передать ключевую пару имеющегося сертификата - вот с этим собственно и проблема.
А в примерах, насколько я понял, создание сертификата это всего-лишь отсыл запроса к центру сертификации и прием его.