можно, но ключ все равно понадобится. Просто в отдельную папку кидаешь ключ (без папки topsecretkeys), сертификат пользователя и корневой.
ну это понятно, просто по дефолту ключик в контейнере, а кап4 его не умеет оттуда доставать. Приходится сначала ставить 3.7.5, в нём извлекать ключик, а потом уже процедуру проходить в кап4