А почему не BouncyCastle? Там тоже поддержка ГОСТа давно есть.

в организации были лицензии VipNet и CryptoPro, под эти провайдеры был написан сервис.

в целом работать с ЕСИА удобно, очень хорошая документация, открытое понятное API, бывали перебои(1-2 раза в год), но в течение 1-2 часа все исправлют.

бывают случаи, когда не всегда корректно парсится URL в виде строки, поэтому тут строки явно кдируются в URL

в данном случае использовался провайдер vipnet, библиотека ViPNet JCrypto SDK, так же можно легко мигрировать на CryptoPro JCP.