На странице "загрузка файлов" имеется предупреждение "Для штатной эксплуатации средств криптографической защиты информации (СКЗИ), к которым относятся КриптоПро CSP и КриптоПро JCP, эти средства должны быть установлены с дистрибутива, полученного у производителя или у официального дилера производителя на материальном носителе, а не через этот веб-сайт".
Почему для штатной работы нельзя использовать скаченный дистрибутив?
В случае, если клиент УЦ в другом городе, как ему передать дистрибутив, как не средствами Интернет: по электронной почте или через закачку файлов?

Если имеется сертификат, выпущенный одним из ведущих производителей, который установлен на сайт компании, и организуется SSL-канал, то этого не достаточно для организации надежного соединения?
Если после установки клиент проверит установленное СКЗИ на целостность и составит акт - этого будет не достаточно для гарантии, что установлено нужное СКЗИ?

Наличие сертификата показывает, что:
- сайт принадлежит тому, кто указан в адресной строке (то есть нам)
- трафик между клиентом и сайтом защищен (то есть информация неизменяемая)
Я передаю дистрибутив по закрытому каналу, аналогично CD.

Утилита контроля целостности дистрибутивов cpverify.exe не обеспечивает надежную проверку? Или средство из состава СКАД "СИГНАТУРА" (используется для обмена с ЦБ)? Или это вопрос к лицу с вопросами?

Мне тоже было бы интересно узнать...

Ну покажет лицензию. И что? Поймите, мы рассматриваем гипотетическую ситуацию, когда уж очень въедливый и умный этот человек, задающий вопросы к клиенту. Например, это адвокат в ходе рассмотрения спора или материалов дела в суде. И этот адвокат скажет "давайте обратимся к экспертам ФСБ". И пипец! Заключение будет такое "дистрибутив СКЗИ должен передаваться по доверенным каналам связи. Распространение дистрибутива СКЗИ через Интернет без обеспечения аутентификации ресурса и контроля целостности недопустимо." На основании этого заключения будет принято решение об использовании в нарушений условий эксплуатации и что средство ЭЦП несертифицировано. Поэтому ЭЦП была применена в нарушении действующего законодательства и соглашения сторон. На соновании этого электронный документ не будет принят в качестве доказательства. Кранты!

Поэтому нужно оценить риски (например, "непринятие электронного документа, удостоверенного ЭЦП, в качестве письменного доказательства при отсутствии дистрибутива СКЗИ у клиента" и оценить затраты на устранение этого риска (затраты на обеспечение клиентов дистриубтивами). Если они несоразмерны и затраты слишком велики, то можно проигнорировать этот риск. Но это ближе к риск-менеджменту. А тут я не специалист в этой области :-(