Как расшифровать по сертификату?

[iliakan]

Пытаюсь использовать с Diadoc API.

1. Есть сертификат x509 в DER-формате, а также ключ в p12/pfx (по выбору).
2. На мой POST-запрос с сертификатом (авторизация) Диадок отвечает бинарным сообщением с токеном, которое я должен расшифровать, используя мой сертификат и ключ.
3. Как это сделать, какими вызовами этого модуля?

Потыкался в старые доки gostcrypto.com, не помогло.