Для работы с казначейскими порталами качал тут серты https://root-cert.ru/ ГУЦ и ФК. Без них не подписывало, когда какой то промежуточный или корневой не установлен
Да можно установить и настроить подключение к Континент АП ( на него кстати нужен сертифкат отдельный), а потом уже ставить СУФД. Для суфд тоже нужны сертификаты и учетки (логин пароль)... Читать далее
Сертификат можно любой подвязать в ЭБ - выданный в казначействе, если есть действующий - подается заявка на подключение к ЭБ, там подходят и сертификаты для 44 ФЗ и для СУФД.