Необходимо сделать Web-сервер, который бы реализовывал сертифицированное шифрование по классу КС2.
Если делать все по уму (по требованиям документов) то для этого надо: ФИЗ.ком + ПАК "Соболь" + КриптоПро CSP/TLS + IIS

Очень хочется уйти от физического компа и сделать на виртуальной машине, но в формуляре на КриптоПро CSP/TLS (КС2) указано, что в компьютере должен присутствовать ПАК Соболь. Можно ли как-нибудь законно "обойти" это требование?
Например использовать Secure Pack, или какой-нибуть программный СЗИ НСД, например СтражNT, чтобы можно было организовать сервер на виртуальной машине.

Мы, как организация, покупаем криптопровайдер, не вопрос, но заставить купить криптопровайдер клиентов, физ. лиц - нереально. Если ли какое-нибудь решение (например, урезанная, чисто клиентская версия CSP), чтобы клиент мог заходить на наш сервер, и у него поднимался зашифрованный HTTPs тунель, но ему не надо было бы покупать CSP?

Про КС2 понятно.

Про клиентский КриптоПро CSP. В начале установки КриптоПро CSP показывает лицензионное соглашение, которое не предусматривает (я по крайней мере не нашел) пункта о возможности безвозмездного использования. Будет ли, предложенная вами схема законна с точки зрения защиты авторских прав?

Как в случае проверки софта на контрафакт можно будет убедить наших доблестных милиционеров, о том что криптопровайдер не пиратский?