здравствуйте, нужно организовать подключение к защищенному контуру(DMZ) заказчика. От заказчика: Требуется использовать Континент TLS клиент для подключения и доступ только по сертификату полученному в аккредитованном УЦ.

1) я правильно понимаю что здесь тот же принцип пользовательских сертификатов для доступа к тем или иным ресурсам? если да то не он ли должен выдавать нам сертификаты?
2) на сайтах везде указано что продается сертификат для ЭЦП, а мне ЭЦП не нужно нужен только мой(пользовательский) сертификат чтобы подключится это одно и тоже?
3) для использования своего сертификата для создания туннеля мне нужна лицензия криптопро или другой фирмы?