es256_verify_sig
ok = es256_verify_sig(dgst, pkey, &attstmt->sig);
es256_verify_sig(dgst, pkey, sig) < 0) {
int es256_verify_sig(const fido_blob_t *, EVP_PKEY *, const fido_blob_t *);