Astra Linux, контейнеры и проверка сертификатов. Как быть?

#!/bin/sh

certmgr=/opt/cprocsp/bin/amd64/certmgr
csptest=/opt/cprocsp/bin/amd64/csptest
export LANG=C

# хранилища
#$certmgr -enumstores all_locations
#= machine: ca, root
#= user: my, cache

# сертификаты в хранилищах
#$certmgr -list -store mca
#$certmgr -list -store mroot
#$certmgr -list -store umy
$certmgr -list -store umy | grep -E -i -- "---|subject|sha1|valid|privatekey|container"
#$certmgr -list -store ucache

# контейнеры
#$csptest -keyset -enum_containers -verifycontext -fqcn # пользователя
#$csptest -keyset -enum_containers -verifycontext -fqcn -machinekeys # компьютера
getUserContainers() {
    $csptest -keyset -enum_containers -verifycontext -fqcn | grep -F \\\\.\\
}

# сертификаты в контейнерах
#getUserContainers | while read -r container; do
#   printf "%s\n" "$container"
#   $certmgr -list -container "$container" | grep -E -i "subject|sha1|valid"
#done

# удались все сертификаты
$certmgr -delete -store umy -all
# установить сертификаты из контейнеров
getUserContainers | while read -r container; do
    printf "%s\n" "$container"
    $certmgr -install -store umy -container "$container" | grep -E -i "subject|sha1|valid"
done

скрипт выше используется эпизодически оставляя без комментариев нужные части

Для того чтобы установить сертификат — его надо откуда-то получить.
А тут технология сильно зависит от регламента и постановки задачи.
(Может у Вас покупные сертификаты, может от Letsencrypt ).
Для начала — посмотрите это:
https://linuxhandbook.com/check-certificate-openssl/

У того специалиста появилось миллион дел и вряд ли у него появится для вашего верного холопа время

звучит очень странно

А конкретно по вашему вопросу есть wiki astra криптопро астра