кароч, я тут немного угорел по реверс-инженирингу и распидорасил контейнер ДСТУ-ключей, вкрутил патчи на openssl и теперь подписываю сертификатом свои байтики через опенссл