Установка сертификатов pki.gov.kz на юридическое лицо для nginx

Сконвертировать полученный p12

openssl pkcs12 -in RSA256_e05aa0f6640ebb066596837cac46ea9673d91e22.p12 -clcerts -nokeys -out esedo.crt
openssl pkcs12 -in RSA256_e05aa0f6640ebb066596837cac46ea9673d91e22.p12 -nocerts -nodes -out esedo.key

Добавить в nginx

listen 443 ssl;
ssl_certificate /etc/ssl/esedo.crt;
ssl_certificate_key /etc/ssl/esedo.key;

Получить открытую часть ЭЦП ГОСТ для заявок в SmartBridge

openssl pkcs12 -in /opt/mycompany/keys/GOSTKNCA_8d9ad4fee293117774a2ec676e83a33777282356.p12 -out IvanovBaurzhan.crt -nokeys -clcerts