Com qual chave deve-se verificar (descriptografar) uma assinatura digital RSA quando o certificado do signatário é apresentado?

Resposta

Resposta: com a chave pública do signatário, presente no seu certificado.

Explicação:
Valida-se a cadeia de certificados e confia-se no certificado.
Extrai-se a chave pública do certificado do signatário.
Aplica-se a verificação da assinatura com essa chave para recuperar o hash assinado.
Calcula-se o hash da mensagem e compara-se com o valor recuperado.
Se coincidirem, confirmam-se autenticidade, integridade e não-repudiação.