Коллеги добрый день!

Необходимо настроить одностороннюю отправку зашифрованного файла из первой организации во вторую организацию.
В первой организации установлено СКЗИ "КриптоПро CSP" версии 3.6 на сервере Unix.

Подскажите пожалуйста правильный алгоритм действий по обмену зашифрованными файлами между организациями.

Вот как я представляю какой должен быть алгоритм:

1. Первая организация генерирует закрытые ключи
2. На основе закрытого ключа генерирует сертификат открытого ключа который передается второй организации (как это реализовать?)
3. Генерируется сертификат который используется в первой организации для шифрования файла (как это реализовать?)