Если Вы планируете использовать TLS-клиент -- будете подключаться к серверу(заходить на сайт) с использованием защищенного канала, то никакой дополнительной лицензии не надо -- этот функционал включен в лицензию на CSP. Если же Вы планируете самостоятельно создавать сервер, к которому будут подключаться по защищенному каналу, то Вам понадобится серверная лицензия на CSP.

Поясните пожалуйста фразу "Crypto Pro 3.0 CSP ... идет на диске вместе с TLS". Дело в том, что в версии 2.0 было два отдельных дистрибутива -- для CSP и для TLS, а в третьей версии дистрибутив один и функциональность различается только в зависимости от типа введенной лицензии.