bom, não acho que está correta pois a assinatura digital não é da chave pública, mas sim do HASH
Olha esta questão
2014
A verificação de um certificado digital é feita mediante a decifração, com a chave pública da autoridade certificadora que o assinou, do resumo criptográfico cifrado (que nele consta) e a confrontação deste com o cálculo do resumo da chave pública a que se refere o certificado.
errada
Mas enfim, creio que o CESPE ainda não sabe muito bem o que quer cobrar daí. Em 2014 ele trouxe uma questão parecida
2014
Um certificado digital consiste na cifração do resumo criptográfico de uma chave pública, usando-se a chave privada de uma autoridade certificadora raiz.
Certa