Minha contribuição

Adicionei um provider de chaves RSA importadas com suporte a RSA1_5, RSA-OAEP e RSA-OAEP-256. A mudança separou a configuração dos providers de assinatura e criptografia, mantendo a compatibilidade com chaves RSA importadas existentes.

A contribuição incluiu o registro do provider e testes de integração para os algoritmos de criptografia suportados.

Por que foi importante

As instalações passaram a poder usar chaves RSA gerenciadas externamente especificamente para criptografia, com suporte explícito aos algoritmos e cobertura contra regressões na plataforma de identidade e controle de acesso do Keycloak.