本地生成 RSA 密钥，进行 SHA-256 签名核验及 OAEP 短文本加解密，导出 PEM。
签名与加密使用分开的密钥对，不保存私钥；用于格式互通与学习，公钥真实性需另行核实。不生成证书或提供身份认证。