rs256_verify_sig
ok = rs256_verify_sig(dgst, pkey, &attstmt->sig);
int rs256_verify_sig(const fido_blob_t *, EVP_PKEY *, const fido_blob_t *);
rs256_verify_sig(dgst, pkey, sig) < 0) {