坑 0x01.1：多余的整数前置字节 0x00
在我修改代码后，虽然提高了成功率，可仍然有失败的情况，仔细看了下，原来是因为 IEEE P1363 格式里，R 和 S 可能被补了不止 1 个字节 0x00……
而 DER 下虽然要求补字节 0x00，却是有且只能有一个字节 0x00。
到此，问题都解决了——直到我测试了 521-bit （是的，你没看错，不是 512） 长度的密钥时，完全失败，毫无例外。
坑 0x02：DER SEQUENCE 的长度超过 0x7F
前面说了，<LENGTH> 只能用一个字节表示，这是一个整数，前文我提到的整数正负问题，这里也存在！
即是说，ECDSA 签名使用 DER 输出格式时，如果使用 521-bit （是的，你没看错，不是 512） 长度的密钥时，DER的长度将超出 0x7F，使得 <LENGTH> 变成了负数！
而解决方案不是补字节 0x00，而是用字节 0x81 填充 <LENGTH>，再在下一个字节用一个无符号整数的表示长度（0 ~ 255）。
参考：https://stackoverflow.com/a/47099047
