Что именно настроить?

Само СКЗИ не обращается к сети, но используемые компоненты могут, например, отправлять запросы к серверам OCSP, TSP, подгружать списки отзывов, корневые сертификаты и т.д. и т.п.

Опишите подробней Свой сценарий, а также укажите используемую ОС, т.к., не важно какие настройки, по очевидным причинам, будут отличаться.

Хех, по этому вопросу/ задаче Мне подсказать нечего , ничем подобным на практике не занимался, умываю руки.