2) Приобрести продукт, который уже сертифицированный и приобрести
экземпляр сертификата.
Гораздо дешевле, не требует затрат времени. Но продавец подобного ПО
должен это все дело продавать.
У нас это в основном Microsoft, ALT Linux, Crypto Pro, и vipNet (может
есть еще что-то, но я с этим не работал). Различные решения в различных
областях.