Hallo,
nein, das hast du falsch verstanden.
rsautl benutzt gar kein Zertifikat, sondern nur meinen PrivatKey.
#Update:#
Bei der Signierung mit (zusätzlichem) Zertifikat wird das wohl auch noch angehängt,
so dass der Empfänger den Sender
authentifizieren ( schönes Wort

) kann.
Heiko