>cryptcp.exe -encr -help

CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2024.
Утилита командной строки для подписи и шифрования файлов.
-encr            создать зашифрованное сообщение
Формат команды:
cryptcp -encr <КПС> [-der] [-strict] [-encryptionalg <OID>] [-keepbadfiles]
<исходный файл> <сообщение>

<КПС>            КПС получателей
-der             использовать формат DER вместо BASE64
-strict          использовать однозначное кодирование DER вместо BER
-encryptionalg   задать алгоритм шифрования
<OID>            OID алгоритма шифрования
-keepbadfiles    не удалять выходной файл при ошибке
-nousagecheck    игнорировать поле сертификата "Использование ключа"
<исходный файл>  файл, содержащий исходные данные
<сообщение>      файл, который будет содержать созданное сообщение

Примеры:
cryptcp -encr -f cert.p7b -der -encryptionalg 1.2.643.2.2.21 in.txt message.enc
Зашифровать содержимое файла in.txt в message.enc (формат DER), используя
алгоритм ГОСТ 28147-89 и сертификат, взятый из файла cert.p7b

Критерий поиска сертификатов (КПС/КПС1):
[-dn <RDN>]n раз [-issuer] [-m[<имя>]|u[<имя>]|-f <файл>]k раз [-all|-1|-q<N>]
[-thumbprint <отпечаток>] [-nochain|-errchain [-norev|-nonet]]

-dn              указать строки для поиска в RDN; при вводе нескольких -dn
                 будет найдено большее количество сертификатов
<RDN>            список строк для поиска сертификатов (через запятую); будут
                 найдены сертификаты, в RDN субъекта/издателя которых
                 присутствуют все эти строки
-issuer          использовать RDN издателя для поиска
-m               осуществить поиск в хранилищах компьютера (LOCAL_MACHINE)
-u               осуществить поиск в хранилищах пользователя (CURRENT_USER)
<имя>            название хранилища (по умолчанию "My" для создания подписи
                 или расшифровки и "My+Addressbook" для остальных случаев)
-f               использовать сообщение или файл сертификата
<файл>           имя файла
-all             использовать все найденные сертификаты (по умолчанию для КПС)
-1               должен быть найден только один сертификат, иначе вернуть
                 ошибку (по умолчанию для КПС1)
-q<N>            если найдено менее N сертификатов, вывести запрос для выбора
                 нужного (по умолчанию N=10)
-thumbprint      осуществить поиск по отпечатку сертификата
<отпечаток>      отпечаток сертификата
-nochain         не проверять цепочки найденных сертификатов
-errchain        завершать выполнение с ошибкой, если хотя бы один сертификат
                 не прошел проверку
-norev           не проверять сертификаты в цепочке на предмет отозванности
-nonet           использовать только кэшированные URL при построении цепочки

[ErrorCode: 0x00000000]