Существует ли инструмент для централизованного управления сертификатами?
https://www.cryptopro.ru/products/dss
Программно-аппаратный комплекс КриптоПро DSS 2.0 предназначен для централизованного, защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи (ЭП) с использованием ПАКМ КриптоПро HSM.
Пусть старшие товарищи поправят, но современная российская нормативка по СКЗИ решительно осуждает практику  "на компах стоят сертификаты (хранятся в реестре)". Это в теории.
На практике, я видел 3 варианта:
1. Платная https://kit-journal.ru/sign_skzi
2. Бесплатная https://imbasoft.ru/viewtopic.php?t=5
3. Бесплатная но брошенная программа https://sedkazna.ru/forum.html?view=topic&catid=8&id=30 Но вроде как автор за разумное вознаграждение готов возродить и допилить.