Isox.sign/4 aceita chave privada em PKCS#8, o que permite assinar com
chave e certificado lidos de um .p12, e emissor de certificado em
UTF8String deixa de quebrar a assinatura e a verificação.