public X509Certificate2 SetPasswordToCertificate(X509Certificate2 baseCertificate, string password)
        {
            X509Certificate2 passwordCertificate = baseCertificate;

            Gost3410CryptoServiceProvider keyProvider = (Gost3410CryptoServiceProvider)baseCertificate.PrivateKey;
            if (keyProvider != null)
            {
                CspKeyContainerInfo containerInfo = keyProvider.CspKeyContainerInfo;

                // копируем параметры csp из исходного контекста сертификата
                CspParameters cspParameters = new CspParameters();
                cspParameters.KeyContainerName = containerInfo.KeyContainerName;
                cspParameters.KeyNumber = (int)containerInfo.KeyNumber;
                cspParameters.ProviderName = containerInfo.ProviderName;
                cspParameters.ProviderType = containerInfo.ProviderType;
                cspParameters.Flags = containerInfo.MachineKeyStore
                                  ? (CspProviderFlags.NoPrompt | CspProviderFlags.UseExistingKey | CspProviderFlags.UseMachineKeyStore)
                                  : (CspProviderFlags.NoPrompt | CspProviderFlags.UseExistingKey);

                // устанавливаем пароль или пин-код для контейнера закрытого ключа
                SecureString keyPassword = new SecureString();
                foreach (char passChar in password)
                {
                    keyPassword.AppendChar(passChar);
                }
                cspParameters.KeyPassword = keyPassword;

                // создаем новый контекст сертификата, поскольку исходный открыт readonly
                passwordCertificate = new X509Certificate2(baseCertificate.RawData);

                // задаем криптопровайдер с установленным паролем
                passwordCertificate.PrivateKey = new Gost3410CryptoServiceProvider(cspParameters);
            }

            return passwordCertificate;
        }

Gost3410CryptoServiceProvider keyProvider = (Gost3410CryptoServiceProvider)baseCertificate.PrivateKey;