Есть один не очень маленький банк где нужны сертификаты по ГОСТ Р 34.11/34.10-2001
Можно костылить OpenSSL чтобы он мог генерить такие сертификаты
Можно купить крипто про (а точнее утилиту cryptcp), которая умеет в ГОСТ
А можно сделать это все через BouncyCastle =)
Собственно вот:
Генерация сертификата с нуля через BouncyCastle по ГОСТ Р 34.11/34.10-2001
(NetCore 2.2, BouncyCastle.NetCore 1.8.5)
Если же нужен сертификат для ГОСТ 2012, то вам сюда
https://github.com/Zaharkov/bc-csharp
Нужны были изменения в основной репке BC чтобы заработало - генератор отдельным проектом