s3: fix canonical path handling on signing

The Sign function was trying to reverse engineer the bucket name from the
Host header, which would result in incorrect signatures if it guessed wrong.

Since prepare knows the bucket and key name (and uses it to decide how to
set the host header and path), having it pass the canonical path to Sign
removes this failure condition, and removes the need for Sign to have
specific knowledge of Amazon and DreamHost host names.