Ну я не скажу, что прям наизусть знаю всю нормативку, но по роду деятельности за темой слежу - оттого и недоумение, что не припоминаю НПА, в котором бы русским по-белому подтверждалось бы Ваше утверждение, мол, "без сертификата - не крипто" и за него не поругают.
Если знаете, что это за НПА - поделитесь, пожалуйста.

С уважением.

P.S. И вот это - "незаконный оборот средства шифрования" - тоже как-то нефеншуйно звучит "в общем виде". Подозреваю, что речь идёт о "разработке/продаже за бабло без лицензии-сертификации", но выглядит прямой аллюзией на "незаконный оборот" наркотиков или оружия.
"Неаккуратненько!(с)"