es256_pk_verify_sig
ok = es256_pk_verify_sig(&dgst, pk, &stmt->sig);
ok = es256_pk_verify_sig(&dgst, &cred->attcred.pubkey.es256,
int es256_pk_verify_sig(const fido_blob_t *, const es256_pk_t *,